VPNやNASを使って在宅勤務でも安全に社内ネットワークを利用したい

場所やオフィスの広さにとらわれない、新しい働き方としてテレワーク・在宅勤務が注目を集めています。

在宅勤務を実現するためのPCやネットワークの整備、効率的な在宅勤務の仕組みの構築などに企業が奔走する中、もう一つ大きな課題として指摘されたのが、セキュリティ対策です。

セキュリティ対策では、コンピュータウイルス対策、ファイアウォールなど様々な仕組みを組み合わせて利用することが推奨されますが、企業の社内システムと在宅勤務を行うPCとを安全なネットワークで接続する「VPN」もよい選択肢です。

この記事では、VPNの仕組みや種類、テレワーク・在宅勤務でVPNを活用するメリットなどについて解説します。

テレワーク・在宅勤務においては、従来の企業のセキュリティ対策だけではリスクを充分に軽減できないという問題が指摘されました。

企業のオフィス内でPCを使う、ネットワークに接続するという場合には、たとえば社内のネットワーク全体を監視するセキュリティサーバーやUTM（統合型脅威管理）の設置など、ネットワーク全体を保護する仕組みを構築しやすかったのです。

その背景には、社内システムにアクセスするのはあくまで社内ネットワーク環境からのアクセスに限られるという前提があったことは否めないでしょう。

しかし、テレワークや在宅勤務においては、社内システムへアクセスするPCが企業で管理しているものとは限らず、ネットワークは一般的なインターネット回線を活用することとなります。

社内システムへの入り口が、インターネットに向けて広く公開されたに等しいこの状況では、社内システムへのログインID・パスワードの管理や、テレワーク・在宅勤務を行う各社員のPCのウイルス対策だけでは決して安全とはいえません。

テレワーク・在宅勤務を行うPCと社内システムとの間のネットワークを、インターネットからまとめて隔離ができれば安全性は高くなります。

このような考え方が、VPNという仕組みなのです。

VPNとは何かを考える前に、前提として「プライベートネットワーク」と「パブリックネットワーク」という分類について把握しておきましょう。

プライベートネットワークとは、たとえば社内、オフィス内や家庭内というように、一定のユーザー・PCのみが接続するネットワークです。

一方で「パブリックネットワーク」は、誰もが接続することのできるネットワークです。

テレワーク・在宅勤務をこの考え方で分類してみましょう。まず、テレワーク・在宅勤務を行うPCは「家庭内」のプライベートネットワークから出発します。

そして、「インターネット回線」を通じてパブリックネットワークに出ていき、「社内」のネットワークに接続された社内システムというプライベートネットワークに接続するという経路をとります。

通常、オフィスにおけるプライベートネットワーク内は、パブリックネットワークとの境界にセキュリティサーバーを設置するなどして保護されていますが、テレワーク・在宅勤務の場合には、接続するPCがすべて「社外」のネットワークからやってくることになります。

そこで、誰もが接続することのできるパブリックネットワーク内に、「オフィス」と「自宅」との間の隔離されたトンネルを構築し、外部からの接続をさせないようにするというのがVPNの目的なのです。

ただし、VPNは物理的に回線を分断したりするのではなく、あくまでネットワーク内で「認証」・「暗号化」・「トンネリング」という技術を活用することにより、理論的にネットワークを分離します。

そのため「VPN（バーチャル・プライベート・ネットワーク）」と呼ばれるのです。

VPNの基本的な考え方は、前の項目で解説したとおりですが、一口に「分離する」「隔離する」と言っても、その方法にはいくつかの種類があります。

まず安価に、かつ手軽に利用できるのが「インターネットVPN」と呼ばれる方法で、一般のインターネット回線上にVPN環境を構築する方法です。

インターネットを通じてVPN通信を行うためのプロトコル（通信方式）には、「IPSec」や「SSL-VPN」と呼ばれる方式があります。

この両者は、送受信するパケット（データのかたまり）をどのように暗号化するか、つまり他者に盗み見られないようにするかという技術の違いです。

IPSecは、通信されるあらゆるパケットを暗号化し、利用者は専用のアプリケーションをインストールして利用しなければならないという特徴があります。

SSL-VPNでは、暗号化に「SSL技術」を利用しており、「共通鍵暗号方式」と「公開鍵暗号方式」とを組み合わせた安全性の高い仕組みとされています。

このほかに、インターネット回線上ではなく、「閉域網」と呼ばれる領域にVPNを構築して利用するという方法もあり、これは「IP-VPN」と呼ばれています。

閉域網とは、一般のユーザーがアクセスできない、通信事業者専用のネットワークです。このような特徴から、IP-VPNはインターネットVPNよりもさらに盗聴リスクが低いとされますが、その分インターネットVPNよりはるかに大きな費用がかかります。

また、ネットワーク設計の複雑さや、対応するソフトウェアの導入が必須であるなどのデメリットがあります。

こうした設定の複雑さやネットワーク構成の細かさに対応するため、複数の拠点を持つ企業などでは「SD-WAN」と呼ばれる機能を利用し、各ネットワークを統合的に管理するような大規模な仕組みを構築する場合もあります。

IP-VPNよりも低コストに、安全性の高いVPNを活用したいという場合には、ブロードバンド回線に閉域ネットワークを構築する「エントリーVPN 」と呼ばれる方式もあります。こちらはIP-VPNほどのコストを必要とせず、かつ高いセキュリティを維持できるネットワークです。

ただし、通信品質が不安定になりやすいというデメリットを抱えており、VPN接続が切れる、解除されてしまうなどの問題が発生するケースがあります。

VPNの役割や種類の項目で解説したように、VPNを利用する大きなメリットのひとつが安全性の高い通信です。

外部から通信を盗み取られないという安全性は、企業が取り扱う情報の重要性に鑑みれば、テレワーク・在宅勤務において極めて重要度の高いポイントであるといえるでしょう。

また、VPNを利用するメリットには、社員が危険性の高い通信を行わないよう、データを個人のPCにダウンロードできないように制限したり、インターネット接続を制限したりすることもできます。

PCの機能での制限、社員・従業員への情報モラル・情報リテラシー教育はもちろん必要ですが、ネットワークそのものに制限をかけて企業がリスクに直面する事態を予防することにも役立つのです。

企業がVPNを導入するには、大きく分けて2つの方法があります。

一つはVPN機能を持ったVPNルーターを導入して、社内システムとの間に設置したVPNゲートウェイとの間にVPNを構築するという方法、もう一つはクラウドVPNサービスを利用する方法です。

VPNルーターを利用する場合、通信したい拠点すべてにVPNルーターを設置し、PCなどの各端末にVPN設定を行います。

なお、VPNには「どの端末でVPN接続を許可するか」ということを設定する機能もあり、この場合には「MACアドレス」と呼ばれるネットワーク機器固有の番号を把握する必要があります。

このような方式で構築されたVPNは、指定機器以外では接続ができなくなるなど安全面は向上します。

その反面、従業員がiPhoneなどのスマホで社内システムを閲覧したくなった際に、事前に許可しておかなければならないなど臨機応変に対応することが難しく、手軽に接続して業務を進められる環境とはなりづらいなど、使い勝手を損ねる面も考慮しておきましょう。

なお、クラウドVPNサービスを利用してVPN環境を構築するという方法もあります。

これは、テレワーク・在宅勤務を行う従業員のPCと企業ネットワークの間にVPN環境を提供する事業者によって提供されるVPN環境です。

クラウドVPNサービスを活用する場合、VPNルーターなど機器の準備を必要とせず、手軽にVPN環境を利用することができるようになります。

テレワーク・在宅勤務での安全性を高められるVPNですが、導入する際に課題もあります。

まず、一般的にVPN接続は通信速度が遅いと感じられるケースが多いという点です。

特に、インターネットVPNやエントリーVPNではベストエフォート型を採用しているケースが多く、利用者が多く混雑するとVPN接続が遅くなる、VPN接続できない状況になるなどのトラブルが発生する可能性があります。

次に、VPNの仕様をしっかりと確認し理解しておくことが重要です。

VPNが安全な通信だとしても、利用するのは従業員という人間である以上、ヒューマンエラーや悪意による情報漏洩はあり得ます。

特に、VPNを利用したことがない従業員に対しては、接続方法、VPN接続になっているかの確認方法、業務利用とプライベート利用との間でVPN接続をオフにしているかの確認方法などを周知する必要がある点には注意しましょう。

なお、クラウドVPNを利用する場合には、VPN運営事業者が信頼できるかを見極めることも重要です。

特に「無料で使える」ことを売りとしているVPN事業者の中には、VPN通信と謳いながら、実は通信を傍受しているなどの不正行為が行われていたケースが過去に複数発生しています。

また、自社の重要な情報を守るためには、「外部からの悪意ある攻撃」「内部からの漏洩」という2つに対処する必要があります。

VPNによる安全性確保はその中のひとつの方法にすぎません。

VPN以外のセキュリティ対策も施す必要があります。社内システムのファイアウォールやセキュリティサーバー、IDS・IPSや、企業規模によってはUTMの導入など、複数の脅威に対応できる充分なセキュリティ対策を講じる必要性があるでしょう。

VPN接続によって、テレワーク・在宅勤務を行う企業のネットワークセキュリティは向上しますが、合わせて対策しておきたいのがファイルの安全性です。

近年では社内の共通ストレージとして、あるいは社内のデータを出先や支社などでも確認するための用途として、NAS（Network Attached Storage）を活用しているケースもあります。

NASを社内ネットワークだけに開放して利用していて、外部からのアクセスを受け付けない設定にしている場合には、この記事で解説してきたようにVPNを活用することで、外部からの悪意あるアクセスを防げる可能性が高まります。

しかしながら、NASを取引先企業とのファイルの受け渡しに使っている場合や、別地域の支社との間などで共有するためにインターネットに接続できるようにしている場合には、せっかく社内システムをVPNで保護しても、NASだけが脆弱な状態となってしまいます。

このような場合には、NASにもVPN設定を施すことで安全性の高い運用ができます。

NASでVPN接続を利用する場合には、接続するPCのネットワーク設定と、NAS側での設定との両方が必要です。

具体的な手順はメーカーによって異なりますが、大まかに解説しますと、どのようなプロトコルを許可するか（接続方法）、ルーターのどのポートを使うか、NASとクライアントで共有する「共有キー」をどのような文字列にするかなどを設定します。

こうした設定は、NASのメーカーによってはアプリケーションの機能として配布されているものもあります。例として、QNAPのNASでは「QVPN Service」というアプリケーションを使って、先に解説したようなVPN接続の設定が可能です。

設定方法やプロトコルの設定は、メーカーによって手順が異なるケースがあるので、必ず使用しているメーカーのマニュアルを参照しつつ行うようにしましょう。

この記事では、テレワーク・在宅勤務をする従業員が社内ネットワークにアクセスする手段のひとつとしてのVPN接続について解説してきました。

VPN接続は安全性が高い通信手段のひとつであり、テレワーク・在宅勤務におけるセキュリティ対策の一環として検討すべき項目のひとつです。

ただし、VPNを利用していれば情報漏洩が起こらないというわけではありません。

テレワーク・在宅勤務を実施する際には、VPNのほか複数の手段を活用して、セキュリティ対策を講じることが望ましいでしょう。

ファイアウォールによるセキュリティ対策を施すことや、業務ファイルを扱う際は一般向けクラウドサービスではなく自社専用のNASを導入してVPN接続による運用とすることなども、セキュリティを高めるうえで有効です。

QNAPは台湾のネットワーク機器専業メーカーで、世界28カ国で展開するグローバル企業です。IT機器の専門商社で、QNAPの正規代理店でもあるテックウインドは、豊富なノウハウを基に的確なモデル・構成のご提案をいたします。

NAS導入をお考えの法人様のお見積り・ご相談を承っております。
ぜひお気軽にお問い合わせください。

QNAP製品や特長のご紹介ページはこちら