VPNとは？安全に社内システムへ接続する仕組み

「リモートワークのときはVPNをつないでから作業してください」。最近の職場でよく聞く指示ですが、VPNとは何か、なぜつなぐ必要があるのかを理解している方は意外と少ないかもしれません。

この記事では、VPNとは何か、なぜ必要なのかをわかりやすく解説します。

この記事でわかること

VPN（Virtual Private Network）とは、インターネット上に仮想的なプライベートネットワーク（専用通信路）を作る仕組みのことです。

「仮想的な専用線」とも言われます。公共のインターネット回線を使いながらも、まるで会社専用の回線を使っているかのような安全な通信ができます。

公道をイメージしてください。普通の車は公道（インターネット）を走っています。誰でも見ることができ、状況によっては危険もあります。

VPNは、この公道の中に専用のトンネルを掘るようなイメージです。トンネルの中は外から見えないため、安全にデータを運べます。

自宅から会社のシステムにアクセスする場合、通常はインターネット（公道）を通ります。しかし重要な社内データを扱う場合、インターネット上をそのまま流れるのは安全とは言えません。VPNを使うと、暗号化されたトンネルを通って安全に社内システムにアクセスできます。

暗号化 VPNで送受信するデータは暗号化されます。万が一第三者に傍受されても、暗号化されているため内容が読めません。

トンネリング データをカプセル化（包み込む）することで、プライベートなデータをインターネット上に安全に流す技術です。

リモートアクセスVPN 自宅やカフェなど、外出先から会社のネットワークに安全に接続するためのVPNです。リモートワーカーや外回りの営業担当者が使う典型的なケースです。

サイト間VPN（拠点間VPN） 異なる拠点（本社・支社など）のネットワークを安全につなぐためのVPNです。企業の複数拠点をつなぐインフラとして使われます。

VPNをつないでもインターネットが使えないことがある 「スプリットトンネリング」という設定によって、社内アクセスはVPN経由、一般のインターネットは直接接続というように分けることができます。逆に、VPN接続中はすべての通信がVPN経由になる設定もあり、通信が遅くなることがあります。

VPN=完全に安全ではない VPNはデータの傍受を防ぎますが、VPN接続後の社内システム内でのセキュリティは別の話です。VPNで接続したからといって、すべての脅威から守られるわけではありません。

接続が遅い場合はVPNサーバーの負荷が原因のことも 多くの社員が同時にVPNを使うと、VPNサーバーの負荷が高くなり通信が遅くなることがあります。

リモートワーク対応のシステム設計を行う際は、「VPNが必要かどうか」を早めに確認しましょう。VPNの導入には機器の準備・設定・ライセンス費用がかかるため、要件定義段階での確認が重要です。

また、「VPNなしでもアクセスできる（クラウド型サービス）」と「VPN必須（オンプレミスシステム）」では、リモートワーク時の利用環境が大きく変わります。

VPNを含むネットワークセキュリティの基本は、FEX-118「ネットワーク入門」とFEX-105「セキュリティ入門」でまとめて学べます。