社内ネットワークの安全性を確保するために、多くの企業で導入が進められているVPN。専用回線が無くとも、安全かつ効率的に拠点間通信・リモートアクセスを実現できる手段として、セキュリティ向上や業務効率化といった面から注目が高まっています。
VPNにはさまざまな種類がありますが、なかでも安全性、信頼性が高いVPNといえるのが「IP-VPN」です。本記事では、これからVPN導入を検討している企業に向けて、IP-VPNの仕組みや導入方法、サービス選定のポイントについて解説します。
IP-VPNとは？
IP-VPNとは、通信事業者が提供している閉域IPネットワーク網を介してユーザー拠点を結ぶVPN通信サービスのこと。通信事業者の閉域網を利用することで、管理の行き届いた安心で信頼できるネットワークを構築できます。
VPNには大きく「インターネットVPN」「IP-VPN」という方式があり、一般的なインターネット回線を使用しているものが「インターネットVPN」であるのに対し、「IP-VPN」では閉域IP網を利用しています。それぞれの特徴は次の通りです。
インターネットVPN
・低コストで導入できる
・ 不特定多数が利用するオープン回線のため、IP-VPNと比べて情報漏えいやデータ盗み見のリスクが高い
・ 回線が混み合うと速度低下が起きることがある
IP-VPN
コスト面ではIP-VPNの方が負担は大きくなりますが、セキュリティと通信品質を考えると、IP-VPNが優勢といえるでしょう。
・ 通信事業者の専用ネットワーク（閉域網）を利用するため、セキュリティが高い
・ SLA（サービス品質保証）や帯域保証がある場合が多く、通信が安定している
・ インターネットVPNよりもコストがかかる
IP-VPNを使用するメリット
通信環境の安全性や安定性が求められる企業のネットワークにおいて、インターネットVPNよりもIP-VPNを利用する方が、より多くのメリットを得ることができます。IP-VPNを利用するメリットには、以下が挙げられます。
・ 専用線に近いセキュリティ環境
・大容量データを高速かつ安定した品質で通信
・運用は通信事業者へ依頼できる
・複数拠点をつなぐ大規模なネットワークを、本社で一元管理できる
IP-VPNのデータ通信には転送処理が速いMPLS技術が用いられているので、通信速度が速く、ユーザーごとのネットワークを目的別に分離できます。そのため、大規模ネットワークを持つ会社や大容量データをやりとりする場合でも、安全・安定した品質で通信が可能となります。
コストをかけても社内ネットワークの安全性を向上したい、安定したデータ通信を実現したいという場合、IP-VPNの導入がおすすめです。
IP-VPNを導入する方法
IP-VPNを導入する場合、通信事業者が提供しているVPNサービスの契約が必要です。ただし、VPN機器の準備や設定は通信事業者側で行うため、自社でVPN機器を用意、設定をする必要はありません。
外出先から社内ネットワークへ接続する際は、クライアントとなるPCやスマートフォンなどの端末に、専用のアプリケーションまたはソフトウェアをインストールする必要があります。
選べる回線の種類や帯域、セキュリティオプションなどは通信事業者によって異なるため、導入企業における各拠点の重要度や用途、継続的なコストを踏まえて導入しましょう。
IP-VPNの3つの選定ポイント
利用できるサービスやサポートは、通信事業者によってさまざまです。選定にあたり、以下の3項目を比較してみるとよいでしょう。
1.豊富なアクセス回線が選べる
IP-VPNでは、支社や支店などの各拠点において、必要帯域や重要度に応じたアクセス回線が選べるようになっています。一般的なものとして、高速デジタル専用線やイーサネット専用線、ATM専用線が挙げられますが、中にはADSLやFTTHを利用できる事業者もあります。
また、営業所や店舗などの接続拠点が多い場合には、電話網やモバイルなどの多様なアクセス回線に対応しているものが便利です。マルチデバイスからのリモートアクセス機能が利用可能であることも重要といえるでしょう。
2.セキュリティオプションが充実している
不具合や故障が発生した場合に備えて、「ネットワーク監視」などの保守管理サービスが提供されていることが一般的です。しかし、管理体制は通信事業者によって異なります。
万が一のトラブルに早急に対応するには、24時間365日対応の通信事業者が望ましいでしょう。柔軟に監視時間や検知通知を設定できる事業者もあります。
そして、VPN経由でのセキュリティを向上できる「認証システム」も選定ポイントの1つ。IDやパスワード認証、認証ログのアカウント照会などの機能は、リモートワークのセキュリティ対策としても必須といえるでしょう。その他にも、企業のセキュリテイポリシーに沿ったフィルタリングサービスなどが挙げられます。
3.柔軟なカスタマイズができる
IP-VPNのメリットは、セキュリテイレベルが高く、通信品質が安定していることだけではありません。企業ニーズに合わせた柔軟なアクセス回線、オプションサービスが選べることもIP-VPNの魅力といえます。
例えば、複数アクセス回線を拠点に引き込む「冗長構成」を実施することで、万が一、1つの回線がストップした場合にも別の回線を確保したり、トラフィック混雑時に回線を切り替えて負担を分散したりすることが可能です。
また、高コストになりやすい「帯域保証型」ですが、中には他通信事業者の回線を利用した、低コストなブロードバンド型IP-VPNを提供する事業者もあります。
拠点の重要度に応じて柔軟にカスタマイズすることで、オペレーションの効率化、VPN運用のコスト削減にも効果が期待できるでしょう。通信事業者のサービスやオプション内容を比較しながら、自社に最適なIP-VPNを導入しましょう。
VPNのITreview Grid
ITreviewでは、企業でのVPN導入にどの製品を選んで良いか分からない方に向けて、ユーザーに人気のツールがひと目で分かる四象限の比較Map「ITreview Grid」を公開しています。
ITreview Grid上のツールにはユーザーのレビューも集まっており、どのように評価されているかが分かります。顧客満足度が高いツールをチェックして、自社に最適なツールを選定ください。
