通常VPNにはない「モバイルVPN」の利点【前編】
テレワークに強い「モバイルVPN」とは? “普通のVPN”と何が違う?
テレワークや外出先でのネットワーク利用に欠かせない「VPN」。だが、ネットワークが切り替わると接続が途切れ、作業に支障をきたすこともある。そこで役立つ可能性があるのが「モバイルVPN」だ。
通信内容を暗号化し、“仮想的なトンネル”を通じてデータを安全に送受信するための手段として広く使われている「VPN」(仮想プライベートネットワーク)。テレワークや、公衆の無線LANの利用などの機会が広がる中で、VPNはビジネスパーソンにとって欠かせないツールになっている。
そうしたVPNの一種に、「モバイルVPN」がある。モバイルVPNは、通常のVPNでは接続が途切れがちになるなどの課題がある場合に、特に役立つVPNだ。
通常のVPNと、モバイルVPNの仕組み
併せて読みたいお薦め記事
VPNを基本から理解する
そもそもVPNとは、通信を暗号化して仮想的な専用ネットワークを構築し、安全にデータをやりとりするための仕組みだ。公衆の無線LAN(Wi-Fi)などセキュリティが不十分な接続環境での安全性を高めることができる。地理的な制限があるWebサイトにアクセスしたり、IPアドレスや位置情報を外部に知られにくくしたりするのにも活用できる。
通常、VPNに接続するとユーザーのデータは暗号化され、安全な通信経路である仮想的なトンネルを通じてVPNサーバに送られる。この接続により、ユーザーのIPアドレスはVPNサーバ側のものに置き換わる。このため、例えば特定の地域からしかアクセスできないWebサービスであっても、その地域にあるVPNサーバを経由することであたかもその地域から接続しているように見せかけ、そのWebサービスにアクセスできるようになる。
この通信には「トンネリングプロトコル」と呼ばれる技術が使われている。ユーザーのデータは送信側で暗号化され、VPNサーバで復号された上で目的のWebサイトなどに転送される。
「モバイルVPN」はなぜ途切れないのか
モバイルVPNの安全性が保たれる仕組みも、基本的には通常のVPNと同じだ。ユーザーの通信を暗号化し、データは安全なトンネルを通じてリモートのVPNサーバに転送される。VPNサーバに到達したデータは復号された後、目的の宛先に転送される。
モバイルVPNは、通常のVPNと同様に通信を暗号化する機能を備えつつ、ネットワークの接続ポイントが変わってもセッション(通信の接続単位)を維持できるように設計された仕組みだ。例えば、別の公衆Wi-Fiに接続し直すケースや、移動中に一時的に通信圏外になるようなケースでも、通信の接続が戻った際にセッションが自動的に再開される。一方、通常のVPNでは、接続が一度切れるとセッションが終了し、再接続時にログイン操作が必要になることがある。
移動中に複数のネットワークを切り替えることの多いスマートフォンやノートPC、タブレットといったモバイルデバイスでの利用を前提としているのがモバイルVPNだ。場所を問わず、安定してセキュアな通信ができる。
「接続の維持」を重視した仕組み
この基本的な仕組みに加えて、モバイルVPNには「接続の維持」を重視した仕組みが組み込まれている。例えば、ユーザーのモバイルデバイスには、各VPNセッションごとに一意の論理IPアドレス(仮想的なIPアドレス)が割り当てられ、ネットワークが切り替わっても同じセッションが継続できるようになっている。加えて「IKEv2/IPsec」や「WireGuard」など、再接続に強い通信プロトコルを採用することで、移動中でも安定した接続が保ちやすくなっている。
モバイルVPNの中には、VPN利用時の通信データを圧縮する機能や、デバイスのバッテリー消費を抑える仕組みを備えているものもある。こうした機能は、モバイル回線の帯域幅の制限やバッテリーの容量を気にするユーザーにとっては、モバイルVPNを選ぶ際の重要な観点の一つになる。代表的なモバイルVPNには、Cisco Systemsの「Cisco Secure Client」がある。
次回は機能面からより詳細にモバイルVPNを解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか? -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
3
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
エージェンティックAIで、コンタクトセンターの「おもてなし」をどう進化する?
-
6
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
「データストレージの活用方法」に関するアンケート
-
9
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
10
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー