2022年07月05日 08時15分 公開
特集/連載

「VPN」とは? リモートアクセスに使うなら見逃せない“あの注意点”リモートアクセス2大手段「DaaS」「VPN」の違いを比較【第2回】

「VPN」(仮想プライベートネットワーク)はリモートアクセスを可能にする基本的な技術だ。その仕組みと、導入と利用の際の注意点とは。

[Chris TwiestTechTarget]

 従業員(エンドユーザー)が自社のシステムにリモートでアクセスする手段として、「DaaS」(Desktop as a Service)と「VPN」(仮想プライベートネットワーク)がある。本稿は、VPN(インターネットを利用した「インターネットVPN」を想定)の仕組みを詳しく説明する。

いまさら聞けない「VPN」の基礎知識

 VPNは、2つのネットワーク間に仮想的なトンネルを作成して、両方のネットワークを接続し、データを安全に転送可能にする技術だ。エンドユーザーは業務アプリケーションやデータなどの自社のリソースに、安全にアクセスできるようになる。

 エンドユーザーはVPNを利用する際に、クライアント端末に専用ソフトウェアの「VPNクライアント」をインストールする。VPNクライアントを使うことで、インターネットなどの公共のネットワークを利用しながら、自社のネットワークに安全に接続できる。VPNはデータを暗号化して送受信するSSL(Secure Sockets Layer)接続を用いることで、ネットワークセキュリティを確保する。

VPN利用端末の管理を容易にする方法

 エンドユーザーが、クライアント端末へのインストールが必要な業務アプリケーションを利用している企業の場合、VPN利用時に注意が必要になる。業務アプリケーションへ更新プログラムのインストールが必要な場合、IT管理者はクライアント端末1台ごとに更新を適用しなければならないからだ。

 Microsoftの「Microsoft Endpoint Manager」などのエンドポイント管理ツールをVPNと併用することは、業務アプリケーション更新負荷の軽減につながる。エンドポイント管理ツールがあれば、IT管理者はインターネット経由で、業務アプリケーションやその更新プログラムを管理対象の全クライアント端末に配信できる。

 エンドユーザーのクライアント端末と自社ネットワークの接続に脆弱(ぜいじゃく)なデジタル証明書や古いデジタル証明書を使用する場合、ハッキングの恐れが高まる。データをエンドユーザーのクライアント端末に保持しないようにするには、別の仕組みを追加で採用する必要がある。

 一般的なVPNソフトウェアには、オープンソースソフトウェアの「OpenVPN」やF5の「F5 BIG-IP Access Policy Manager」、Cisco Systemsの「Cisco AnyConnect」などがある。


 第3回は、DaaSとVPNの主な違いを説明する。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

ITmedia マーケティング新着記事

news150.jpg

新進D2CコスメブランドのCMOが激推し 「Meta Advantage+ ショッピングキャンペーン」とは?
Meta幹部はD2CコスメブランドJones Road BeautyのCMOとのラウンドテーブルで、2024年に広...

news091.jpg

2023年の動画広告市場は前年比112%の6253億円 縦型動画広告が高成長――サイバーエージェント調査
サイバーエージェントが10回目となる国内動画広告市場の調査結果を発表しました。

news077.jpg

バーガーキングがまた発明 “ワッパー生成AI”でブランドの伝統を現代に
Burger Kingが米国で開始した生成AIを使ったユニークなコンテストは、カスタマイズできる...