VPNは、インターネットを使いながら、社内ネットワークに安全に接続するための仕組みです。テレワークの広がりで、多くの会社にとって欠かせないネットワークの基盤になりました。
ここでは、VPNとは何かを、通信が安全に届く仕組みから解説します。VPNの種類や主なプロトコル、メリットと課題に加えて、ゼロトラストやSASEが広がる中でのVPNの位置づけもまとめました。
この記事で分かること
- VPNとは何か、通信を安全に届ける仕組み
- 接続の形や回線、プロトコルによるVPNの種類
- VPNのメリットと課題、ゼロトラスト・SASEとの関係
VPNとは？
インターネット上に「専用の通り道」をつくる仕組み
VPNは「Virtual Private Network（仮想プライベートネットワーク）」の略です。誰もが使うインターネットの上に、自分たちだけが使える仮想の専用線をつくり、離れた場所どうしを安全につなぎます。
たとえば、自宅で働く社員が社内のファイルサーバーを使いたいとき、VPNで接続すれば、社内にいるのと同じように安全にアクセスできます。
VPNを支える3つの技術
VPNは、主に次の3つの技術で通信を守っています。
| 技術 | 役割 |
|---|---|
| トンネリング | 通信を別の通信で包み、外からは中身が見えない「トンネル」の中を通す |
| 暗号化 | 通信の内容を暗号に変え、途中で盗み見られても読めないようにする |
| 認証 | 接続してきた人や機器が、本当に許可された相手かを確かめる |
この3つを組み合わせることで、インターネットを通っていても、盗み見や、なりすましを防げるようになります。
ネットワークの基本的な仕組みについては、［ネットワークとは？］で解説しています。
通信が届くまでの流れ
社員が自宅から社内システムに接続するときは、次の流れで通信が届きます。
- 接続する
社員のパソコンのVPNソフトが、会社のVPN装置に接続を申し込む。 - 確かめる
VPN装置が、IDやパスワード、証明書などで本人と端末を確かめる。 - トンネルをつくる
認証が通ると、パソコンとVPN装置の間に暗号化された通り道ができる - 届ける
トンネルを通った通信が、社内のシステムに届けられる。
VPNの種類
接続の形による分け方
VPNは、何と何をつなぐかによって、大きく2つに分かれます。
| 種類 | つなぐもの | 主な使い方 |
|---|---|---|
| 拠点間VPN | 本社と支店など、拠点のネットワークどうし | 離れた拠点を、1つの社内ネットワークのように使う |
| リモートアクセスVPN | 社員のパソコンやスマホと、社内ネットワーク | テレワークや出張先から、社内のシステムを使う |
使う回線による分け方
VPNは、どの回線を使うかによっても分けられます。
| 種類 | 使う回線 | 特徴 |
|---|---|---|
| インターネットVPN | 一般のインターネット回線 | 費用を抑えやすく、導入しやすい。速度や安定性は回線の混み具合に左右される |
| IP-VPN | 通信会社が用意した閉じたネットワーク | インターネットを通らないため安全性と安定性が高い。費用は高め |
| 広域イーサネット | 通信会社が用意した閉じたネットワーク | IP-VPNより自由にネットワークを組める。大企業の拠点間接続で使われる |
主なプロトコル
VPNの通信のやり方（プロトコル）にも、いくつかの種類があります。
| プロトコル | 特徴 |
|---|---|
| IPsec | 安全性が高く、拠点間VPNで広く使われている |
| SSL-VPN | Webで使われる暗号化の技術を使う。専用ソフトなしで使える製品も多く、リモートアクセスで普及した |
| WireGuard | 新しいプロトコル。設定がシンプルで、通信が速い |
| L2TP/IPsec | L2TPとIPsecを組み合わせたもの。スマホなどでも使える |
なお、古いプロトコルのPPTPは、安全性に問題があるため、今は使わないことが推奨されています。
VPNのメリットと課題、これからの位置づけ
VPNのメリット
- 安全に接続できる
暗号化と認証により、インターネットを通っても通信の内容を守れる。 - 場所を選ばずに働ける
自宅や出張先からでも、社内のシステムを使える。 - 専用線より費用を抑えられる
インターネットVPNなら、拠点どうしを安くつなげる
VPNの課題
テレワークの広がりとともに、VPNの課題も目立つようになりました。
- 混雑しやすい
接続する人が増えると、VPN装置や回線に通信が集中し、遅くなりやすい - 侵入の入口として狙われる
VPN装置の弱点（脆弱性）を突いて社内に侵入し、ランサムウェアの被害につながる事件が相次いでいる。警察庁も、VPN機器を組織のネットワークへの主な侵入口として注意を呼びかけている。 - 一度入ると社内全体に届く
VPNで接続すると、社内ネットワーク全体にアクセスできる場合が多く、侵入されたときに被害が広がりやすい。
とくに2つ目の課題への対策として、VPN装置のソフトを常に最新の状態に保つことが欠かせません。
ゼロトラスト・SASEとの関係
こうした課題を背景に、「社内も社外も信頼せず、すべての通信を確かめる」というゼロトラストの考え方が広がっています。その考え方を実際の仕組みにしたのが、ネットワークとセキュリティをクラウドでまとめて提供するSASEです。
SASEでは、VPNのように社内ネットワーク全体へ入れるのではなく、利用者ごとに、許可されたアプリにだけ接続させます。そのため、リモートアクセスの手段は、VPNからSASEへと少しずつ移り始めています。
ただし、古い社内システムとの接続や拠点間の通信など、VPNが使われ続ける場面はまだ多くあります。しばらくは、VPNとSASEを併用しながら移行する企業が中心になるでしょう。
詳しくは、［SASEとは？］や［ゼロトラストとは？］で解説しています。
インフラエンジニアにとってのVPN
VPNの設定や運用は、ネットワークエンジニアの代表的な仕事の一つです。VPN装置の設定、利用者の追加、トラブル時の原因調査、脆弱性への対応など、現場で触れる機会の多い技術です。
VPNの仕組みは、ネットワークの資格であるCCNAの出題範囲にも含まれています。
ネットワークの仕事については［ネットワークエンジニアとは？］で、資格については［CCNAとは？］で紹介しています。
VPNでよくある疑問
Q．無料のVPNサービスは安全？
すべてが危険なわけではありませんが、注意が必要です。無料のサービスの中には、通信の記録を集めて収益にしているものや、暗号化が弱いものもあります。業務で使うなら、会社が指定したVPNだけを使うのが基本です。
Q．VPNとプロキシは何が違う？
プロキシは、利用者の代わりにWebサイトにアクセスする「中継役」の仕組みで、通信の暗号化は基本的に行いません。一方、VPNは通信全体を暗号化して守ります。安全に社内につなぐ目的なら、VPNが使われます。
Q．VPNはもう時代遅れ？
時代遅れではありません。リモートアクセスの手段としてはSASEへの移行が進んでいますが、拠点間の接続や古いシステムとの接続では、今も広く使われています。ネットワークの基本として、仕組みを理解しておく価値は変わりません。
Q．個人がVPNを使う意味はある？
あります。カフェやホテルなどの公衆Wi-Fiを使うときに、VPNで通信を暗号化すれば、盗み見される危険を減らせます。ただし、信頼できる提供元のサービスを選ぶことが大切です。
まとめ
VPNは、インターネットの上に仮想の専用線をつくり、離れた場所どうしを安全につなぐ仕組みです。この記事のポイントは次のとおりです。
- VPNとは
トンネリング・暗号化・認証の3つの技術で、インターネット上に安全な通り道をつくる仕組み。 - 種類
拠点間VPNとリモートアクセスVPN、インターネットVPN・IP-VPN・広域イーサネットなどがある。 - プロトコル
IPsec、SSL-VPN、WireGuardなどが使われ、古いPPTPは使わないことが推奨されている。 - 課題
通信の混雑や、VPN装置の脆弱性を狙った侵入が問題になっている。 - これから
リモートアクセスはSASEへの移行が進むが、拠点間接続などでVPNは使われ続ける。
VPNは、ネットワークとセキュリティの両方を学ぶうえで欠かせない基本の技術です。仕組みをしっかり理解したうえで、ゼロトラストやSASEといった新しい仕組みにも目を向けてみてください。
