「リモートアクセスVPN」選びは慎重に　個人データを売る悪徳サービスも

「リモートアクセスVPN」のセキュリティは完全ではなく、データやVPN接続中のアクティビティーを追跡される懸念がある。リモートアクセスVPNの選定や利用において警戒すべきポイントとは。

公開 2020年12月09日 05時09分

著者

Paul Kirvan

[TechTarget]

印刷する連載新着通知を受け取る

　小規模なユーザー企業は、クライアント端末から自社拠点への通信用に「リモートアクセスVPN」（VPN：仮想プライベートネットワーク）を利用することが一般的だ。リモートアクセスVPNはネットワークインフラとしてインターネット回線を利用する。暗号化技術によって仮想的に外部から閉ざされた通信経路を確立するため、専用線を使うよりもコストや運用管理負荷を抑制できる。エンドユーザーのクライアント端末はリモートアクセスVPNを介して自社のLANやWANといった社内ネットワークに接続する。

併せて読みたいお薦め記事

「VPN」の危険性とは

「VPN」の基礎解説

　リモートアクセスVPNはクライアント端末のIPアドレスなどの個人情報を隠して「匿名性」を確保する。クライアント端末の代理で遠隔のサーバに接続する「プロキシサーバ」と似た役割を持つと考えることができる。暗号化のために使用するセキュリティプロトコルは、ベンダーやユーザー企業の要件によって異なる。

　社内システムに接続するためにリモートアクセスVPNは広く使用されているが、セキュリティは完全ではない。どのような点に警戒すべきなのだろうか。

リモートアクセスVPN利用時に警戒すべき“あの課題”

　インターネット回線を使うリモートアクセスVPNは比較的コストが安価で、無償またはかなりの低料金で利用できるサービスもある。クライアント端末はVPNサーバにアクセスし、ユーザー認証をしてWebサーバなど目的の宛先に接続する。リモートアクセスVPNの製品／サービスは利用する技術やライセンス数によって価格が異なり、大企業向けの場合はかなり高額になるケースもある。製品／サービスを評価する際は、セキュリティ機能が十分かどうかをよく確認する必要がある。