iPhoneにVPNを導入する際は、以下の要素を考慮する必要がある。

ポイント1．クラウドVPNかオンプレミスVPNか？

　VPNは、主に「クラウドVPN」と「オンプレミスVPN」の2種類がある。クラウドVPNは、クラウドサービスとして提供されるVPNだ。オンプレミスVPNは、社内に専用ハードウェア「VPNゲートウェイ」を設置する方式だ。どちらの方式でも、クライアントデバイスにインストールしたソフトウェア「VPNクライアント」とVPNサーバを仮想的な通信路（トンネル）でつなぎ、安全にデータを送受信できるようにする。

　それぞれの方式にメリットとデメリットがあり、どちらを選ぶかは企業が求める条件によって異なる。クラウドVPNは、VPNの設定、運用、管理をベンダーが実施するため、ユーザー企業のIT部門の負荷を抑制できる。こうした特徴から、小規模な企業に適している。オンプレミスVPNは、自社に適した条件の設定を企業のIT部門が担うことができるため、要件が多岐にわたる大規模な企業向けだ。

ポイント2．自社に適したVPN接続のタイプは？

　iPhoneが標準で利用可能なVPNの接続方式としては、以下の3種類がある。

• VPN On Demand
  • 事前に定義した条件を満たす場合にのみ自動でVPNに接続する。
• Always On VPN
  • デバイスがインターネットに接続している限り、常にVPNに接続する。
• Per App VPN
  • 特定のアプリケーションを使うときだけVPNに接続する。

ポイント3．監視すべきデバイスやエンドユーザーの数は？

　VPNを利用するエンドユーザー数や、将来的な利用者数の増減を推測する。VPNの利用が短期間か長期的か、使用するiPhoneが企業貸与品か個人所有物かも確認しておく。

ポイント4．OSの種類は？

　VPNの大半は、iPhone用OS「iOS」だけではなく、MicrosoftのクライアントOS「Windows」、AppleのクライアントOS「macOS」、GoogleのモバイルOS「Android」でも利用できる。IT部門は、従業員が利用するデバイスにどのOSが搭載されているのかを確認し、複数のOSでVPNを利用できるようにすることで生じる負荷と業務への影響を考慮しておく。

ポイント5．既存のシステムへの影響は？

　既存のシステムやネットワークインフラのVPNに関する設定を確認し、必要に応じてスペックの強化やアップグレードを進める。ソフトウェアの更新、セキュリティポリシーの見直し、設定の変更、パフォーマンスの最適化といった取り組みを進めることも重要だ。既存のツール、システム、インフラの運用に大きな混乱を生じさせることなく、VPNを導入できるようにする。

ポイント6．リモートアクセスVPNか拠点間VPNか？

　VPNを導入するに当たり、「リモートアクセスVPN」のみを設置するのか、「拠点間VPN」も導入するのかを決めておく。方針を明確にしておくことで、最適なVPNの構築方法が見えてくる。

• リモートアクセスVPN
  • インターネットを経由して、テレワーカーなど遠隔地にいるエンドユーザーに、社内ネットワークへの安全なアクセスを提供する。
• 拠点間VPN
  • 企業の本社や支社など各施設間の安全な通信を実現する。

　以上6つのポイントを考慮することは、VPNの設置を検討する際の出発点に過ぎない。VPNの導入から運用、管理、システムの利用終了に関わる全コスト（TCO：Total Cost of Ownership）を試算することも重要だ。TCOには、必要なインフラの整備や整備にかかる人員の人件費、導入見込みのVPNのサブスクリプション料金やライセンス料、保守要員の人件費などが含まれる。

　コスト削減の観点から無料のVPNサービスを検討する企業もあるが、注意が必要だ。無料のVPNは、機能や性能に制限がある場合があり、プライバシー上の懸念もある。無料のVPNサービスを展開している一部のベンダーは、ユーザーデータを収集し、第三者に販売することでサービスを維持していることがある。

　次回は、iPhoneを利用する企業向けのVPN製品4つを紹介する。