VPNとは?

どういうものか

VPNを使うと、離れた場所のデバイスやオフィスが、自社のネットワークに直接つながっているかのように動作します。企業では主に二通りの使い方をします。

• リモートアクセス:社員のノートPCが自宅やホテルから接続し、ファイル共有や社内アプリケーションに届きます。
• 拠点間:二つのオフィスを、ファイアウォール間のトンネルで結び、双方が一つのプライベートネットワークを共有します。

これは、個人向けに販売されている民生用の「プライバシーVPN」サービスとは別物です。あちらは、閲覧をプロバイダーのサーバー経由にして、インターネットプロバイダーから隠したり、見かけ上の所在地を変えたりします。会社のシステムには接続できません。

企業にとって重要な理由

• 開いたポートが減ります:リモートデスクトップやカメラシステムをインターネットに公開すると、絶え間ない攻撃を招きます。VPNを使えば、それらを閉じたままにできます。
• アクセスの管理:誰がどのデバイスから接続できるかを自社で決められ、退職時にはアクセスを無効にできます。
• システムの共有:各建物にサーバーを置かなくても、複数のオフィスが同じサーバーを使えます。
• 限界:VPNはデバイスをネットワークに接続するため、侵害されたノートPCは、その問題を内側に持ち込みます。VPNは、多要素サインインとエンドポイント保護と組み合わせてください。

KawaConnectのVPNの扱い方

当社は、OPNsenseファイアウォール上でオフィス間の拠点間VPNを設定し、多要素サインイン付きのTailscaleで社員のリモートアクセスを設定します。カメラシステムでは、リモートでの閲覧はVPN経由で行い、レコーダーのポートをインターネットに開けることはありません。

別のページで解説している技術が二つあります。最新のVPNプロトコルであるWireGuardと、それをベースにしたサービスであるTailscaleです。

詳しく見る

• WikipediaのバーチャルプライベートネットワークVPNの種類と用途を幅広くまとめた概要です。業務向けと民生向けのサービスを比べる方に役立ちます。
• WireGuard多くの最新のVPNが使うプロトコルを解説する、プロジェクトの公式サイトです。
• Tailscaleドキュメントメッシュ型VPNの設定方法を知りたいチーム向けのヘルプ記事です。