ポイント1．クラウドVPNかオンプレミスVPNか？

　VPNは、主に「クラウドVPN」と「オンプレミスVPN」の2種類がある。クラウドVPNは、VPNの設定、運用、管理をベンダーが実施するため、ユーザー企業のIT部門の負荷を抑制できる。これはオンプレミスVPNに比べて導入、管理、拡張が容易だ。ただし、オンプレミスVPNよりも制御しにくく、カスタマイズ性に欠ける。

　オンプレミスVPNは、社内に「VPNゲートウェイ」などの専用ハードウェアを設置し、自身でシステムを構築、運用する必要があるなど、大規模な導入や投資が必要になる。そのため、小規模な企業には適していない。

　自社の要件として、本社や支社など各拠点を接続する拠点間VPNと、遠隔地のエンドユーザーが社内ネットワークに接続できるようにするリモートアクセスVPNの両方が必要かどうかも確認する。

ポイント2．セキュリティとコンプライアンスの保持に寄与できるか？

　企業のIT部門にとって、セキュリティとコンプライアンスは最優先事項だ。VPNは、社内ネットワークにアクセスする際の通信の暗号化、IPアドレスの匿名化、社内システムへの安全な接続が可能だ。

　VPNの導入に合わせて、きめ細かなアクセス制御やシングルサインオン（SSO）、多要素認証（MFA）など、セキュリティ機能を補助するツールの導入を検討することをお勧めする。

ポイント3．パフォーマンスと可用性を損なわないか？

　VPNを導入する際は、ユーザー体験（UX）を損なわないようにする。VPNの挙動は、エンドユーザーの通信速度やPCのパフォーマンスに影響を与える。その影響を最小限に抑えることが重要だ。

　VPNサーバの設置場所を戦略的に選ぶことで、レイテンシ（遅延）の発生を最小化し、可用性を高めることができる。処理負荷（ワークロード）や業務の要件に合わせて、VPNが拡張できるかどうかも選定のポイントだ。

ポイント4．対象となるエンドユーザーとデバイスは？

　VPNの導入計画を立てる際、VPNを利用するエンドユーザー数を確認しておく。Android以外に利用する可能性があるOSの種類や、どのようなタイプのデバイスを使ってVPNにアクセスするかも考慮する。デバイスの所有形態（企業所有か個人所有か）も把握しておく。

ポイント5．VPNクライアントの管理方法は？

　VPNサーバに接続するためにはVPNクライアントが必要だ。Androidは標準のVPNクライアントを搭載している。それを利用したり、VPNベンダーが提供する独自のVPNクライアントを利用したりする方法がある。

　どのVPN接続方式を利用するのかも確認しておくとよい。モバイルデバイスにおけるVPN接続方式の代表例を以下に挙げる。

• Always On VPN
  • デバイスがインターネットに接続している限り、常にVPNに接続する方式。
• Per App VPN
  • 特定のアプリケーションを使うときだけVPNに接続する方式。

　VPNベンダーが独自クライアントを用意している理由は2つある。1つ目は、VPNサービスとOS標準のVPNクライアントが利用する通信プロトコルが異なる場合があること。2つ目は、サードパーティー製クライアントの方が「エンタープライズモビリティー管理」（EMM）ツールをはじめとしたエンドポイント管理ツールで管理しやすい場合があるためだ。

ポイント6．管理しやすいVPNを選べているか？

　VPNの導入を進める際は、費用の負担と導入計画の遅延は抑えられるようにしたいものだ。そのためには、IT部門が一元管理でき、システムやエンドユーザーの全体像を把握できるサービスを選択することが肝要だ。

　既存のインフラやEMMツールと一体感を持って利用できるかVPNかどうかも重要なポイントになる。必要に応じて、VPN導入と併せて、システムやインフラの一部をアップグレードすることも検討する。

ポイント7．TCOを試算できているか？

　VPNの導入から運用、管理、利用終了までに関わる全コスト（TCO：Total Cost of Ownership）を試算しておくことも重要だ。TCOには、必要なインフラの整備や整備にかかる人員の人件費、導入見込みのVPNのサブスクリプション料金やライセンス料、保守要員の人件費などが含まれる。オンプレミスVPNを導入する場合は、ハードウェアの費用も発生する。VPN導入後に、VPNベンダーからどのようなテクニカルサポートを受けられるのかも十分理解しておきたい。

　製品の比較と評価を検討している場合は、無料トライアルの利用期間を設けているVPNツールを利用するのも一つの手だ。ただし、無料のVPNには注意が必要だ。機能や性能に制限がある場合があり、プライバシー上の懸念もある。

　次回は、Androidスマホを使用するユーザー企業向けのVPN4選を紹介する。