WindowsのVPN問題を解消【後編】
「VPNがすぐ切れる」を解決するだけじゃない“Always on VPN”の利点はこれだ
Microsoftが提供する「Always on VPN」には、一般的なVPNサービスとは異なる幾つかの機能がある。何が違い、どのような利点があるのかを具体的に見てみよう。
Microsoftはネットワークに接続した際に、VPN（仮想プライベートネットワーク）接続を自動で確立して維持するリモートアクセス機能「Always On VPN」を提供している。クライアントOS「Windows 10」以降と、サーバOS「Windows Serve 2016」以降で利用可能だ。
MicrosoftはAlways On VPNの新機能の追加や既存機能のアップグレードを続けている。一般的なVPNとの違いと共に、アップデートで改善されたセキュリティやパフォーマンス面での利点を確認しておこう。
“普通のVPN”とは違う「Always On VPN」の利点とは？
併せて読みたいお薦め記事
連載：WindowsのVPN問題を解消
新世代のVPNの特徴
一般的なVPNと比べた場合、Always On VPNのセキュリティ面での特徴は以下の通り。
- ユーザーの認証や認可、アカウンティング（アクセスの履歴をログに記録すること）を管理する仕組み「AAA」（Authentication, Authorization and Accounting）をサポートしている
- 多要素認証（MFA）を利用できる。ただし、認証プロトコル「Remote Authentication Dial In User Service」（RADIUS）に沿って証明書とサーバを導入した上で、Microsoftの認証管理基盤「ネットワーク・ポリシー・サーバ」（NPS：Network Policy Server）も導入する必要がある。
- 2要素認証機能「Windows Hello for Business」をサポートしているため、ユーザーがパスワードを入力せずにシームレスに接続できる
これらの特徴に加えて、MicrosoftはサーバOS「Windows Server 2022」からは以下の機能を導入した。これにより、パフォーマンスとセキュリティを向上している。
- VPNプロトコル「IKEv2」（Internet Key Exchange Protocol Version 2）のサポート
- クラウドサービス版のディレクトリサービス「Microsoft Entra ID」（旧Azure Active Directory）を使った条件付きアクセスポリシーの統合
- 「PowerShell」や「Microsoft Endpoint Configurarion Manager」などの管理ツールを用いた、マークアップ言語「XML」（Extensible Markup Language）プロファイル設定
Always on VPNは2つのVPN接続方法を提供している。ユーザーがデバイスにログオンした後に利用するためのVPN接続である「ユーザートンネル」と、ログオン不要でデバイスの電源が入ると自動で接続する「デバイストンネル」だ。これも他のVPNと比較してAlways On VPNの特徴といえる。
どちらのトンネルも同一のVPNプロファイルで使い分けることが可能だが、デバイストンネルはOSのバージョンに「Windows 10 Enterprise」またはWindows 10のバージョン1709以降が必要となる。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー