VPNやNASを使って在宅勤務でも安全に社内ネットワークを利用したい

公開日:2024.03.18 更新日:2024.04.26

4,073 (月間11)

こんにちは、テックウインド株式会社メディアチームです。

場所やオフィスの広さにとらわれない、新しい働き方としてテレワーク・在宅勤務が注目を集めています。

在宅勤務を実現するためのPCやネットワークの整備、効率的な在宅勤務の仕組みの構築などに企業が奔走する中、もう一つ大きな課題として指摘されたのが、セキュリティ対策です。

セキュリティ対策では、コンピュータウイルス対策、ファイアウォールなど様々な仕組みを組み合わせて利用することが推奨されますが、企業の社内システムと在宅勤務を行うPCとを安全なネットワークで接続する「VPN」もよい選択肢です。

この記事では、VPNの仕組みや種類、テレワーク・在宅勤務でVPNを活用するメリットなどについて解説します。

テレワークで求められるセキュリティ対策とは？
VPNとは何か？
VPNの種類
テレワーク・在宅勤務でVPNを利用するメリット
VPNを導入するには？
VPNを導入する際の課題
安全なファイル管理にはNASにもVPN設定を
まとめ

テレワークで求められるセキュリティ対策とは？

テレワーク・在宅勤務においては、従来の企業のセキュリティ対策だけではリスクを充分に軽減できないという問題が指摘されました。

企業のオフィス内でPCを使う、ネットワークに接続するという場合には、たとえば社内のネットワーク全体を監視するセキュリティサーバーやUTM（統合型脅威管理）の設置など、ネットワーク全体を保護する仕組みを構築しやすかったのです。

その背景には、社内システムにアクセスするのはあくまで社内ネットワーク環境からのアクセスに限られるという前提があったことは否めないでしょう。

しかし、テレワークや在宅勤務においては、社内システムへアクセスするPCが企業で管理しているものとは限らず、ネットワークは一般的なインターネット回線を活用することとなります。

社内システムへの入り口が、インターネットに向けて広く公開されたに等しいこの状況では、社内システムへのログインID・パスワードの管理や、テレワーク・在宅勤務を行う各社員のPCのウイルス対策だけでは決して安全とはいえません。

テレワーク・在宅勤務を行うPCと社内システムとの間のネットワークを、インターネットからまとめて隔離ができれば安全性は高くなります。

このような考え方が、VPNという仕組みなのです。

VPNとは何か？

VPNとは何かを考える前に、前提として「プライベートネットワーク」と「パブリックネットワーク」という分類について把握しておきましょう。

プライベートネットワークとは、たとえば社内、オフィス内や家庭内というように、一定のユーザー・PCのみが接続するネットワークです。

一方で「パブリックネットワーク」は、誰もが接続することのできるネットワークです。

テレワーク・在宅勤務をこの考え方で分類してみましょう。まず、テレワーク・在宅勤務を行うPCは「家庭内」のプライベートネットワークから出発します。

そして、「インターネット回線」を通じてパブリックネットワークに出ていき、「社内」のネットワークに接続された社内システムというプライベートネットワークに接続するという経路をとります。

通常、オフィスにおけるプライベートネットワーク内は、パブリックネットワークとの境界にセキュリティサーバーを設置するなどして保護されていますが、テレワーク・在宅勤務の場合には、接続するPCがすべて「社外」のネットワークからやってくることになります。

そこで、誰もが接続することのできるパブリックネットワーク内に、「オフィス」と「自宅」との間の隔離されたトンネルを構築し、外部からの接続をさせないようにするというのがVPNの目的なのです。

ただし、VPNは物理的に回線を分断したりするのではなく、あくまでネットワーク内で「認証」・「暗号化」・「トンネリング」という技術を活用することにより、理論的にネットワークを分離します。

そのため「VPN（バーチャル・プライベート・ネットワーク）」と呼ばれるのです。

VPNの種類

VPNの基本的な考え方は、前の項目で解説したとおりですが、一口に「分離する」「隔離する」と言っても、その方法にはいくつかの種類があります。

まず安価に、かつ手軽に利用できるのが「インターネットVPN」と呼ばれる方法で、一般のインターネット回線上にVPN環境を構築する方法です。

インターネットを通じてVPN通信を行うためのプロトコル（通信方式）には、「IPSec」や「SSL-VPN」と呼ばれる方式があります。

この両者は、送受信するパケット（データのかたまり）をどのように暗号化するか、つまり他者に盗み見られないようにするかという技術の違いです。

IPSecは、通信されるあらゆるパケットを暗号化し、利用者は専用のアプリケーションをインストールして利用しなければならないという特徴があります。

SSL-VPNでは、暗号化に「SSL技術」を利用しており、「共通鍵暗号方式」と「公開鍵暗号方式」とを組み合わせた安全性の高い仕組みとされています。

このほかに、インターネット回線上ではなく、「閉域網」と呼ばれる領域にVPNを構築して利用するという方法もあり、これは「IP-VPN」と呼ばれています。

閉域網とは、一般のユーザーがアクセスできない、通信事業者専用のネットワークです。このような特徴から、IP-VPNはインターネットVPNよりもさらに盗聴リスクが低いとされますが、その分インターネットVPNよりはるかに大きな費用がかかります。

また、ネットワーク設計の複雑さや、対応するソフトウェアの導入が必須であるなどのデメリットがあります。

こうした設定の複雑さやネットワーク構成の細かさに対応するため、複数の拠点を持つ企業などでは「SD-WAN」と呼ばれる機能を利用し、各ネットワークを統合的に管理するような大規模な仕組みを構築する場合もあります。

IP-VPNよりも低コストに、安全性の高いVPNを活用したいという場合には、ブロードバンド回線に閉域ネットワークを構築する「エントリーVPN 」と呼ばれる方式もあります。こちらはIP-VPNほどのコストを必要とせず、かつ高いセキュリティを維持できるネットワークです。

ただし、通信品質が不安定になりやすいというデメリットを抱えており、VPN接続が切れる、解除されてしまうなどの問題が発生するケースがあります。

テレワーク・在宅勤務でVPNを利用するメリット

VPNの役割や種類の項目で解説したように、VPNを利用する大きなメリットのひとつが安全性の高い通信です。

外部から通信を盗み取られないという安全性は、企業が取り扱う情報の重要性に鑑みれば、テレワーク・在宅勤務において極めて重要度の高いポイントであるといえるでしょう。

また、VPNを利用するメリットには、社員が危険性の高い通信を行わないよう、データを個人のPCにダウンロードできないように制限したり、インターネット接続を制限したりすることもできます。

PCの機能での制限、社員・従業員への情報モラル・情報リテラシー教育はもちろん必要ですが、ネットワークそのものに制限をかけて企業がリスクに直面する事態を予防することにも役立つのです。

VPNを導入するには？

企業がVPNを導入するには、大きく分けて2つの方法があります。

一つはVPN機能を持ったVPNルーターを導入して、社内システムとの間に設置したVPNゲートウェイとの間にVPNを構築するという方法、もう一つはクラウドVPNサービスを利用する方法です。

VPNルーターを利用する場合、通信したい拠点すべてにVPNルーターを設置し、PCなどの各端末にVPN設定を行います。

なお、VPNには「どの端末でVPN接続を許可するか」ということを設定する機能もあり、この場合には「MACアドレス」と呼ばれるネットワーク機器固有の番号を把握する必要があります。

このような方式で構築されたVPNは、指定機器以外では接続ができなくなるなど安全面は向上します。

その反面、従業員がiPhoneなどのスマホで社内システムを閲覧したくなった際に、事前に許可しておかなければならないなど臨機応変に対応することが難しく、手軽に接続して業務を進められる環境とはなりづらいなど、使い勝手を損ねる面も考慮しておきましょう。

なお、クラウドVPNサービスを利用してVPN環境を構築するという方法もあります。

これは、テレワーク・在宅勤務を行う従業員のPCと企業ネットワークの間にVPN環境を提供する事業者によって提供されるVPN環境です。

クラウドVPNサービスを活用する場合、VPNルーターなど機器の準備を必要とせず、手軽にVPN環境を利用することができるようになります。

VPNを導入する際の課題

テレワーク・在宅勤務での安全性を高められるVPNですが、導入する際に課題もあります。

まず、一般的にVPN接続は通信速度が遅いと感じられるケースが多いという点です。

特に、インターネットVPNやエントリーVPNではベストエフォート型を採用しているケースが多く、利用者が多く混雑するとVPN接続が遅くなる、VPN接続できない状況になるなどのトラブルが発生する可能性があります。

次に、VPNの仕様をしっかりと確認し理解しておくことが重要です。

VPNが安全な通信だとしても、利用するのは従業員という人間である以上、ヒューマンエラーや悪意による情報漏洩はあり得ます。

特に、VPNを利用したことがない従業員に対しては、接続方法、VPN接続になっているかの確認方法、業務利用とプライベート利用との間でVPN接続をオフにしているかの確認方法などを周知する必要がある点には注意しましょう。

なお、クラウドVPNを利用する場合には、VPN運営事業者が信頼できるかを見極めることも重要です。

特に「無料で使える」ことを売りとしているVPN事業者の中には、VPN通信と謳いながら、実は通信を傍受しているなどの不正行為が行われていたケースが過去に複数発生しています。

また、自社の重要な情報を守るためには、「外部からの悪意ある攻撃」「内部からの漏洩」という2つに対処する必要があります。

VPNによる安全性確保はその中のひとつの方法にすぎません。

VPN以外のセキュリティ対策も施す必要があります。社内システムのファイアウォールやセキュリティサーバー、IDS・IPSや、企業規模によってはUTMの導入など、複数の脅威に対応できる充分なセキュリティ対策を講じる必要性があるでしょう。

安全なファイル管理にはNASにもVPN設定を

VPN接続によって、テレワーク・在宅勤務を行う企業のネットワークセキュリティは向上しますが、合わせて対策しておきたいのがファイルの安全性です。

近年では社内の共通ストレージとして、あるいは社内のデータを出先や支社などでも確認するための用途として、NAS（Network Attached Storage）を活用しているケースもあります。

NASを社内ネットワークだけに開放して利用していて、外部からのアクセスを受け付けない設定にしている場合には、この記事で解説してきたようにVPNを活用することで、外部からの悪意あるアクセスを防げる可能性が高まります。

しかしながら、NASを取引先企業とのファイルの受け渡しに使っている場合や、別地域の支社との間などで共有するためにインターネットに接続できるようにしている場合には、せっかく社内システムをVPNで保護しても、NASだけが脆弱な状態となってしまいます。

このような場合には、NASにもVPN設定を施すことで安全性の高い運用ができます。

NASでVPN接続を利用する場合には、接続するPCのネットワーク設定と、NAS側での設定との両方が必要です。

具体的な手順はメーカーによって異なりますが、大まかに解説しますと、どのようなプロトコルを許可するか（接続方法）、ルーターのどのポートを使うか、NASとクライアントで共有する「共有キー」をどのような文字列にするかなどを設定します。

こうした設定は、NASのメーカーによってはアプリケーションの機能として配布されているものもあります。例として、QNAPのNASでは「QVPN Service」というアプリケーションを使って、先に解説したようなVPN接続の設定が可能です。

設定方法やプロトコルの設定は、メーカーによって手順が異なるケースがあるので、必ず使用しているメーカーのマニュアルを参照しつつ行うようにしましょう。

まとめ

この記事では、テレワーク・在宅勤務をする従業員が社内ネットワークにアクセスする手段のひとつとしてのVPN接続について解説してきました。

VPN接続は安全性が高い通信手段のひとつであり、テレワーク・在宅勤務におけるセキュリティ対策の一環として検討すべき項目のひとつです。

ただし、VPNを利用していれば情報漏洩が起こらないというわけではありません。

テレワーク・在宅勤務を実施する際には、VPNのほか複数の手段を活用して、セキュリティ対策を講じることが望ましいでしょう。

ファイアウォールによるセキュリティ対策を施すことや、業務ファイルを扱う際は一般向けクラウドサービスではなく自社専用のNASを導入してVPN接続による運用とすることなども、セキュリティを高めるうえで有効です。

NASの世界的なメーカーとして、QNAPやSynologyがあります。QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

Synologyもまた台湾で、主にNASデバイス、IP監視ソフトウェア、ネットワーク機器を製造しているメーカーであり、世界で1,000万台を超える販売実績と15万社を超える導入実績を持っています。テックウインドでは、Synologyの製品も取り扱っています。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。
ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら

Synology製品や特長のご紹介ページはこちら

お客様に合った
最適な製品を紹介します！

製品の問い合わせ

TS-h3087XU-RP-E2378-64G ― 4U30ベイラックマウント型NAS

4U 30ベイ（3.5インチSATA×24個＋2.5インチSATA×6個）ラックマウントタイプNAS 冗長電源付

TS-h2287XU-RP-E2336-32G ― 3U 22ベイラックマウント型冗長電源付NAS

3U 22ベイラックマウントタイプ冗長電源付 NAS

TS-h1887XU-RP-E2334-16G ― 2U 18ベイラックマウント型冗長電源付 NAS

2U 18ベイ（3.5インチSATA×12個＋2.5インチSATA×6個）ラックマウントタイプ冗長電源付NAS

TS-h987XU-RP ― 1U 4ベイラックマウント型NAS

1U 4ベイラックマウントタイプ NAS 冗長電源 USB 3.2 Gen 2 PCIe Gen 4対応

TS-h1886XU-RP R2 ― 2Uラックマウント 18ベイ NAS

仮想化および大量のデータを処理するエンタープライズアプリケーション向けの費用対効果の良い10GbE対応ZFSストレージ

TVS-h1288X ― デスクトップ／タワー型 12ベイ NAS

インテル® Xeon® W プロセッサー搭載デスクトップQuTS hero NASは、Thunderbolt™ 3および10GbEの仮想化マシンアプリケーション間の高速メディア共同作業に理想的なNASです。

TS-h886 ― デスクトップ／タワー型 8ベイ NAS

4 x 2.5GbE ポートを装備したインテル® Xeon® D-1602 プロセッサー搭載 desktop QuTS hero NAS

TS-h686-D1602-8G ― デスクトップ型 6ベイ NAS

リアルタイム SnapSync データバックアップと仮想マシンアプリケーション用に設計され、4 x 2.5GbE ポートを装備した Intel® Xeon® D desktop QuTS hero NAS

JBODストレージ

TL-R1620Sep-RP

マルチパスルーティングおよびデイジーチェーン対応の企業グレードSAS 12Gb/sストレージ拡張

デスクトップ/タワー型 4ベイ TR-004

4ベイ USB 3.2 Gen 1 RAID 拡張エンクロージャー TR-004

TR-002 ― 2ベイタワー型エンクロージャー

ハードウェアRAID 装備の2ベイ USB タイプCダイレクトアタッチストレージ(DAS)

Thunderbolt NAS

TBS-h574TX ― 5ベイ Thunderbolt™ 4 オールフラッシュ NASブック

5ベイ Thunderbolt™ 4 オールフラッシュ NASブック

テレワークで求められるセキュリティ対策とは？

VPNとは何か？

VPNの種類

テレワーク・在宅勤務でVPNを利用するメリット

VPNを導入するには？

VPNを導入する際の課題

安全なファイル管理にはNASにもVPN設定を

まとめ

関連製品

エンタープライズNAS

TS-h3087XU-RP-E2378-64G ― 4U30ベイラックマウント型NAS

TS-h2287XU-RP-E2336-32G ― 3U 22ベイ ラックマウント型 冗長電源付NAS

TS-h1887XU-RP-E2334-16G ― 2U 18ベイラックマウント型 冗長電源付 NAS

TS-h987XU-RP ― 1U 4ベイ ラックマウント型NAS

TS-h1886XU-RP R2 ― 2Uラックマウント 18ベイ NAS

TVS-h1288X ― デスクトップ／タワー型 12ベイ NAS

TS-h886 ― デスクトップ／タワー型 8ベイ NAS

TS-h686-D1602-8G ― デスクトップ型 6ベイ NAS

JBODストレージ

TL-R1620Sep-RP

デスクトップ/タワー型 4ベイ TR-004

TR-002 ― 2ベイタワー型 エンクロージャー

Thunderbolt NAS

TBS-h574TX ― 5ベイ Thunderbolt™ 4 オールフラッシュ NASブック

中小企業向けNAS

TS-464-8G ― 4ベイタワー型 2.5GbE NAS

AXELBOX（第二世代）

TS-464U-8G ― 4ベイラックマウント型NAS

TS-1673AU-RP-16G ― 3U 16ベイ ラックマウント型 NAS

TS-855eU-RP ― 2UラックマウントNAS

TS-873AeU-RP-4G ー 2UラックマウントNAS

TS-1232PXU-RP ― 3Uラックマウント 12ベイ NAS

TS-1273AU-RP-8G ― 2U 12ベイ ラックマウント型 NAS

TS-832PXU-RP ― 2Uラックマウント 8ベイ NAS

TS-1264U-RP-8G ― 2U 12ベイ ラックマウント型 冗長電源付きNAS

TS-432PXU ― 1Uラックマウント 4ベイ NAS

TS-864eU ― 2U 8ベイ省スペースラックマウント型NAS

TS-464eU-8G ― 1U4ベイラックマウント型NAS

TVS-h874T ― デスクトップ／タワー型 8ベイ NAS

TVS-h874 ― タワー型 8ベイ NAS

TS-453E-8G ― 4ベイタワー型NAS

TS-h973AX-32G ― デスクトップ／タワー型 9ベイ NAS

TS-253E-8G ― 2ベイタワー型NAS

TVS-h674-i3-16G ― 6ベイタワー型 NAS

TS-873A-8G ― デスクトップ／タワー型 8ベイ NAS

TVS-h674T-i5-32G ― デスクトップ／タワー型 6ベイ NAS

TS-932PX-4G ― 9ベイ タワー型 NAS

TVS-h474-PT-8G ― 4ベイタワー型NAS

TS-673A-8G

TVS-675-8G ― 6ベイタワー型NAS

TS-473A-8G ― 4ベイタワー型中小企業向けNAS

TS-832PX ― デスクトップ／タワー型 8ベイ NAS

TS-855X-8G ― 8ベイタワー型NAS

TS-664-8G ― 6ベイタワー型NAS

TS-264-8G ― 2ベイタワー型NAS

TBS-464-8G ― 薄型軽量静音のB5サイズ4ベイNAS

TS-653D ― デスクトップ/タワー型 6ベイ NAS

TS-653D-8G ― デスクトップ／タワー型 6ベイ NAS

デスクトップ/タワー型 2ベイ NAS TS-253D

AXELBOX ラックマウントタイプ ― 高速データ転送が可能なSSD搭載済みモデル

AXELBOX Thin ― SSD搭載済みB5サイズ薄型モデルNAS

TS-432X-4G ― 4ベイタワー型 NAS

TS-632X ― 6ベイ10GbE NAS

TS-410E-8G ― 4ベイ スリム型NAS

TVS-672XT ― デスクトップ/タワー型 6ベイ

ホーム/SOHO向け NAS

TS-364-8G ― 3ベイ タワー型 NAS

HS-264-8G - デスクトップ/タワー型 2ベイ

TS-462-4G ― 4ベイタワー型NAS

TS-262-4G ― 2ベイ タワー型 NAS

HS-453DX-8G

TBS-453DX-8G

TS-216G ― 2ベイタワー型NAS

TS-433-4G ― NPUプロセッサー内蔵4ベイタワー型NAS

TS-233 - デスクトップ／タワー型 2ベイ NAS

TS-133

TS-451D2 ― デスクトップ／タワー型4ベイNAS

デスクトップ/タワー型

DS2422+ ― 12ベイ タワー型 NAS

DS1823XS+ ― 8ベイタワー型 NAS

TS-h2287XU-RP-E2336-32G ― 3U 22ベイラックマウント型冗長電源付NAS

TS-h1887XU-RP-E2334-16G ― 2U 18ベイラックマウント型冗長電源付 NAS

TS-h987XU-RP ― 1U 4ベイラックマウント型NAS

TR-002 ― 2ベイタワー型エンクロージャー

TS-1673AU-RP-16G ― 3U 16ベイラックマウント型 NAS

TS-1273AU-RP-8G ― 2U 12ベイラックマウント型 NAS

TS-1264U-RP-8G ― 2U 12ベイラックマウント型冗長電源付きNAS

TS-932PX-4G ― 9ベイタワー型 NAS

TS-653D ―　デスクトップ/タワー型 6ベイ NAS

TS-410E-8G ― 4ベイスリム型NAS

TS-364-8G ― 3ベイタワー型 NAS

TS-262-4G ― 2ベイタワー型 NAS

DS2422+ ― 12ベイタワー型 NAS

DS923+ ― 4ベイタワー型NAS

DS1621+ ― 6ベイタワー型NAS

DS223J ― 2ベイタワー型NAS

DS723+ ― 2ベイタワー型 NAS

DS223 ― 2ベイタワー型NAS

DiskStation DS423 ― 4ベイタワー型NAS

DVA3221 ― ディープラーニング 4ベイタワー型 NVR 監視カメラ用NASキット

RS822+ ― 1U 4ベイラックマウント型 NAS

FS2500 ― 1U 12ベイラックマウント型NAS

RS3621XS+ ― 2U 12ベイラックマウント型 NAS

RS1619XS+ ― 1U 4ベイラックマウント型 NAS

SA3410 ― 2U 12ベイラックマウント型 NAS

RS1221+ ― 2U 8ベイラックマウント型NAS

RS2423RP+ ― 2U 12ベイ冗長電源付ラックマウント型 NAS

RS2821RP+ ― 3U 16ベイラックマウント型 NAS

RS4021XS+ ― 3U 16ベイラックマウント型NAS

RS822RP+ ― 1U 4ベイ冗長電源付きラックマウント型 NAS

RS422+ ― 1U 4ベイラックマウント型NAS

FS3410 ― 2U 24ベイラックマウント型 NAS

RS1221RP+ ― 2U 8ベイ冗長電源付きラックマウント型 NAS

SA3200D ― 2U 12ベイラックマウント型 NAS

RS2423+ ― 2U 12ベイビジネス向けラックマウント型NAS

FS3600 ― 高性能2U 24ベイラックマウント型NAS

SA6400 ― 2U 12ベイラックマウント型NAS

HD6500 ― 4U 60ベイラックマウント型NAS

RS3618xs ― 2U 12ベイラックマウント型 NAS

RX1222sas ― 12ベイラックマウント型NAS用拡張ユニット

DX517 ― 5ベイタワー型NAS用拡張ユニット

RX1223RP ― 2U 12ベイラックマウント型ＮAS用冗長電源搭載拡張ユニット

RX418 ― 1U 4ベイラックマウント型NAS用拡張ユニット

RX1217RP ― 2U 12ベイラックマウント型NAS用冗長電源付き拡張ユニット