VPNのビジネス活用｜具体的な活用例やVPNの種類・基礎知識も解説！

エントリーVPN

エントリーVPNとは、キャリア（通信事業者）が独自に構築した閉域IPネットワークと、ブロードバンドなどの公衆回線を併用するVPNのこと。具体的には、各拠点から閉域網に設置されたキャリアのアクセスポイントまでを公衆回線で結び、アクセスポイント間通信に閉域網を利用します。インターネットVPNとIP-VPNのハイブリッドだといえるでしょう。

契約者のみが利用する閉域網を利用するため、インターネットVPNよりも安全性を確保しやすい特徴があります。ただし、一部とはいえ公衆網を利用するエントリーVPNは「データ暗号化」が必要です。公衆網のトラフィック状況によっては、通信速度が遅くなる場合も。安全性・導入コストともに、インターネットVPNとIP-VPNの中間程度です。

IP-VPN

IP-VPNとは、キャリアが独自に構築した閉域IPネットワークを利用するVPNのこと。エントリーVPNと異なり、拠点間接続のすべてに閉域網を利用することが特徴。閉域網のみを利用するため、もっとも安全なVPNソリューションの1つだといえるでしょう。IP-VPNに「データ暗号化が不要」なのはこのためです。

ただし、月額料金を含めた導入コストは、エントリーVPNよりも高額。導入までのリードタイムも長めになる傾向があり、通信プロトコルはIPのみに限定されます。

広域イーサネット

広域イーサネットとは、キャリアが独自に構築した閉域イーサネット網を利用するVPNのこと。拠点間接続のすべてに閉域網を利用する点ではIP-VPNと同様ですが、イーサネット接続となるため、IP以外の通信プロトコルを自由に使える特徴があります。金融機関など、独自かつ複雑なネットワークを構築したい法人に最適なVPNです。

安全性はIP-VPNと同等、もしくはそれ以上ですが、日本全国に閉域イーサネット網が張り巡らされているわけではありません。そのため、拠点の地域・エリアによっては、接続対応できない場合も。導入コストがもっとも高く、リードタイムがもっとも長いのも広域イーサネットの特徴です。

ビジネスにおけるVPN活用例

ここまでで、VPNの仕組み・種類を含む基礎知識をおさらいしてきました。それでは「情報流出・改ざんを防ぐ情報セキュリティ」という目的を持つVPNは、ビジネスにどのように活用すべきなのでしょうか。

以下から、ビジネスにおける具体的なVPN活用例を紹介していきます。

オフィス / 店舗をVPN接続したセキュアな複数拠点間通信

ビジネスにおける、もっともスタンダードなVPN活用例といえるのが、オフィス / 店舗間をVPN接続し、セキュアな複数拠点間通信を構築することです。従来から、物理的な専用線を利用した拠点間通信は存在しましたが、高額な導入コストを負担できる大企業のみのソリューションだったことも事実。

しかし、既存ネットワークを流用する安価なVPNが登場したことで、幅広い企業がセキュアな拠点間通信環境構築にVPNを活用。1対1接続に限られる専用線と異なり、3か所以上の接続に対応するのもVPNが活用される理由です。

インターネットVPN（IPsec）/ 閉域ネットワークVPN

複数拠点間通信で主に活用されるVPNは、「IPsec」プロトコルを利用したインターネットVPN、および閉域ネットワークVPNです。

インターネットVPNで利用できるプロトコルにはいくつかの種類があります。なかでも、拠点間通信の安全性に強みを発揮するのが「IPsec」です。VPNルーターでプロトコルを選択できるため、導入 / 設定は比較的簡単。しかし、3か所以上の拠点間通信は設定が複雑化するため、VPNサービスを提供するキャリアに相談するのがおすすめです。

情報の機密性を保ちながら、拠点間通信の利便性を追求したい法人には、IP-VPN / 広域イーサネットなどの閉域ネットワークVPN活用がおすすめ。インターネットVPNは、安価かつ手軽に導入できる魅力がありますが、公衆網を利用するため完全な安全性は期待できないからです。

複数拠点間通信 + リモートアクセスでテレワーク推進

ビジネス用途のVPN活用例として近年増加中なのが、複数拠点間通信に加え、外部から社内データを安全に利用できるリモートアクセス環境構築です。これは、パンデミックをキッカケにテレワークへの抵抗感がなくなったこと、優秀な人材確保の一環としてテレワーク推進が必須になったことが理由です。

インターネットVPN（L2TP / IPsec）/ 閉域ネットワークVPN

複数拠点間通信 + リモートアクセスで主に活用されるVPNは、「L2TP / IPsec」プロトコルを利用したインターネットVPN、および閉域ネットワークVPNです。

IPsecプロトコルはシングルセッションのみ対応するため、拠点間通信 / リモートアクセスどちらかしか接続できません。一方、L2TPはマルチセッション対応ではありますが、データ暗号化は非対応。これを組み合わせたプロトコルが「L2TP / IPsec」というわけです。プロトコルは異なるものの、インターネットVPNであるため、導入 / 設定は比較的簡単です。

一方、閉域ネットワークVPNでリモートアクセスを実現するには、閉域網に専用のアクセスポイントを設置する必要があります。リモートアクセスの有無を問わず、IP-VPN / 広域イーサネットを導入するにはサービスベンダーへの相談が欠かせません。

リモートアクセス（単一拠点）でテレワーク推進

本社 / ヘッドクォーターなど、単一拠点の社内データへ安全にアクセスするため、リモートアクセスを導入するVPN活用例です。外出中でも社内データにアクセスできる環境を構築することで、業務効率化、テレワーク推進による優秀な人材確保といったビジネスニーズを実現できます。

インターネットVPN（L2TP / IPsec、SSL-VPN）

単一拠点へのリモートアクセスで主に活用されるVPNは、「L2TP / IPsec」または「SSL-VPN」プロトコルを利用したインターネットVPNです。

SSL-VPNとは、Webの暗号化技術「SSL / TLS」をVPNに応用したプロトコル。SSL / TLS証明書を認証に利用し、AESで暗号化されたデータをトンネルで通信する仕組みです。SSL-VPNでリモートアクセス 環境を構築するには、SSL-VPN対応ルーターが必要。対象となるルーターはそれほど多くないため、L2TP / IPsecを使う場合が一般的です。

閉域ネットワーク + インターネットVPNで冗長化

クリティカルな通信環境が必要な法人では、閉域ネットワークVPNに加え、インターネットVPNを併用することで、冗長性を確保するという活用例もあります。

閉域網 / 公衆網という、まったく別回線となるネットワークを用意しておけば、同時に両方がダウンしてしまうというリスクを避けられます。IP-VPNもしくは広域イーサネットをメインのVPNとして通常利用し、バックアップとしてインターネットVPNをスタンバイさせておくイメージです。