VPNルーターとは
VPNルーターとは、インターネット上に特定の人だけが利用できる仮想的な専用線を構築する「VPN機能」を搭載したルーターです。遠隔地から会社のネット環境が使えたり、国内外のあらゆる場所から社内ネットワークや業務システムを利用できたりします。また、物理的な専用線よりもコストパフォーマンスが高いため、リモートワークを導入している企業で多く利用されています。
VPNとは
そもそもVPN（Virtual Private Network：仮想専用ネットワーク）とは、インターネット上に暗号化された専用回線を構築し、安全な通信を確保する技術です。VPNには、大きく分けて以下の２種類があります。
- ■インターネットVPN
- 公衆回線を利用して仮想のプライベートネットワークを構築する方式。既存のインターネット回線を利用するため、導入コストを抑えて利用できるのがメリット。
- ■IP-VPN
- 通信事業者が提供する「閉域網」を使用してVPNを構築する方式。契約した利用者のみが専用回線を使用できるため安全性が高く、安定した通信環境を構築できるのがメリット。
このうち、インターネットVPNを利用する場合に、拠点間VPNを構築するために「VPN対応ルーター」が必要です。
VPNルーターは必要？通常のルーターでもVPNは使える？
VPNを利用するからといって、必ずしも専用のVPNルーターが必要とは限りません。一般的なルーターのなかにもVPN機能を搭載した製品があります。一方、VPN機能を搭載していないルーターでは、ルーター単体で拠点間VPNを構築することはできません。
複数拠点を常時VPNで接続したい場合や、多数の端末から安定したVPN通信を行いたい場合は、法人向けのVPN機能を備えたルーターを選ぶのがおすすめです。利用人数や接続拠点数が多い企業では、VPN処理性能や同時接続数なども確認しましょう。
VPNルーターの主な接続方式
VPNルーターの代表的な利用方法は、「拠点間VPN」と「リモートアクセスVPN」の２つです。接続したい場所や利用目的によって適した方式が異なります。
拠点間VPN
拠点間VPNは、本社と支社、営業所、データセンターなど、離れたネットワーク同士をVPNで接続する方式です。それぞれの拠点にVPN対応ルーターを設置し、インターネット経由で仮想的な専用ネットワークを構築します。
各拠点の社員が別拠点のファイルサーバーや業務システムを利用できるため、複数拠点をもつ企業のネットワーク統合に適しています。海外拠点との接続に利用されるケースもあります。
リモートアクセスVPN
リモートアクセスVPNは、自宅や出張先、外出先などから社内ネットワークへ接続する方式です。社員のPCやスマートフォンなどからVPN接続し、社内サーバーや業務システムを利用します。
テレワークや出張が多い企業では、場所を問わず社内環境へアクセスするための手段として活用されています。ただし、安全に利用するためには端末管理や認証設定などのセキュリティ対策も必要です。
VPNルーターとWi-Fiルーターの違い
VPNルーターとWi-Fiルーターは、備えている機能の役割が異なります。VPNルーターはVPN接続を構築する機能をもつルーターで、Wi-Fiルーターは無線LANによる通信機能をもつルーターです。
なお、両者は完全に別の製品というわけではありません。VPN機能とWi-Fi機能の両方を搭載したルーターもあります。
| 項目 | VPNルーター | Wi-Fiルーター |
|---|---|---|
| 主な機能 | VPNを構築し、離れたネットワークや端末を安全に接続する | Wi-Fiを利用してPCやスマートフォンなどをネットワークへ接続する |
| 主な利用目的 | 拠点間接続、リモートアクセスなど | 家庭やオフィス内の無線LAN環境構築 |
| 通信の保護 | VPN通信を暗号化して保護する | Wi-Fi区間をWPA2・WPA3などで保護する |
| 主な利用者 | 複数拠点をもつ企業、テレワークを導入する企業など | 一般家庭から企業まで幅広く利用 |
VPNルーターの仕組み
VPNルーターは、送受信するデータを保護しながらインターネット上に仮想的な通信経路を構築します。代表的な仕組みは以下のとおりです。
- ■トンネリング
- インターネット上に、外部から直接見えにくい仮想的な通信経路を構築する技術。
- ■カプセル化
- 送信するデータに新たなヘッダーなどを付加し、VPN通信に適した形式で包み込む仕組み。
- ■暗号化
- 送受信するデータを第三者が読み取れない形式に変換し、盗聴や情報漏えいのリスクを低減する技術。
- ■認証
- 接続しようとしているユーザーや機器が正規の利用者であるかを確認し、不正なアクセスを防ぐ仕組み。
VPNではこれらの仕組みを組み合わせ、安全な通信環境を構築します。なお、以下の記事ではVPNの仕組みを図を用いて詳しく解説しています。あわせて参考にしてください。
VPNルーターの導入メリット
VPNルーターを活用すると、どのようなメリットが得られるのか具体的に解説します。
費用や手間をかけずにVPN環境を構築できる
従来、拠点間を安全に接続する方法としては、物理的な「専用線」が主流でした。しかし、専用線は非常に高コストです。VPNルーターは既存のインターネット回線を利用するため、専用線に比べて大幅に費用を抑えながら、安全な通信環境を構築できます。
セキュリティ対策ができる
VPNルーターを使えば、安全にネットワークを利用できます。公共施設の無料Wi-Fiや一般のルーターは、多くの人が共有する公共のネットワークであるため、第三者からの攻撃や傍受のリスクがあります。しかしVPNルーターは、公共のネットワーク上に特定の人だけが使用できる仮想的な専用線を構築するため、外部からの不正アクセスや情報漏えいを防止します。
場所を問わず仕事ができる
通常、企業のネットワークは外部に公開されていないため、社外からのアクセスが制限されています。しかし、VPNルーターを導入すれば、自宅や出張先から会社のネットワークにアクセスし、社内の情報を利用できます。そのため、テレワーク環境の構築にも便利です。またPCだけでなく、スマホやiPadなど複数の端末に対応しています。
VPNルーターの選び方
VPNルーターは製品によってVPNの処理性能や同時接続数、対応するVPN方式などが異なります。価格だけでなく、自社の利用人数や拠点数、通信量を踏まえて選ぶことが重要です。
利用目的に対応しているか
まずは、どのような用途でVPNを利用するのかを明確にしましょう。本社と支社を常時接続するなら拠点間VPN、社員が自宅や外出先から接続するならリモートアクセスVPNへの対応が必要です。
拠点間接続とリモートアクセスの両方を利用する場合は、それぞれに対応したVPNルーターを選びましょう。
VPNスループットは十分か
VPNスループットとは、VPNによる暗号化・復号処理を行った状態で、どの程度の通信速度を確保できるかを示す指標です。通常の通信速度が高速でも、VPN処理性能が低ければVPN接続時の速度が低下する場合があります。
大容量ファイルの送受信やWeb会議など通信量の多い業務を行う場合は、VPNスループットに余裕のある製品を選ぶことが重要です。
同時接続数・VPNトンネル数は十分か
VPNルーターには、同時に接続できるユーザー数や構築できるVPNトンネル数に上限があります。複数拠点を接続する場合や、多くの社員がリモートアクセスを利用する場合は注意が必要です。
現在の利用人数だけでなく、将来的な拠点増加や従業員数の増加も踏まえて、十分な処理能力をもつ製品を選びましょう。
必要なVPN方式・プロトコルに対応しているか
VPNでは、IPsecやL2TP/IPsec、OpenVPNなどさまざまな方式・プロトコルが利用されます。利用する端末やOS、VPNサービスとの組み合わせによって必要な方式が異なるため、自社の環境に対応しているか確認しましょう。
なお、PPTPは古くから利用されてきた方式ですが、現在はセキュリティ上の理由から法人での新規導入には適していません。VPNプロトコルの詳しい特徴は、以下の記事も参考にしてください。
セキュリティ機能は十分か
VPN機能以外にも、以下のようなセキュリティ機能を備えているか確認しましょう。
- ■ファイアウォール
- 通信内容を確認し、あらかじめ設定したルールにもとづいて不正なアクセスを遮断する機能。
- ■IDS・IPS
- 不正アクセスやサイバー攻撃につながる通信を検知し、必要に応じて遮断する機能。
- ■Webフィルタリング
- 危険なWebサイトや業務上不要なサイトへのアクセスを制御する機能。
- ■アンチウイルス
- 通信経路を通るファイルなどを検査し、マルウェアの侵入を防ぐ機能。
製品によって利用できるセキュリティ機能は異なります。自社のセキュリティポリシーに応じて必要な機能を確認しましょう。
管理機能・サポート体制は充実しているか
複数拠点にVPNルーターを導入する場合は、設定変更や障害対応などの運用負担も考慮しましょう。遠隔から機器を管理できる機能や、ログ監視、設定のバックアップ機能などがあると運用しやすくなります。
ネットワーク担当者が少ない企業では、初期設定や障害対応を支援してくれるベンダーのサポート体制も重要な選定ポイントです。
Wi-Fi機能が必要か
VPNルーターのなかには、有線接続に特化した製品とWi-Fi機能を搭載した製品があります。小規模オフィスなどで１台の機器にVPNとWi-Fiの役割をまとめたい場合は、無線LAN機能を搭載した製品が便利です。
一方、大規模なオフィスではVPNルーターと無線LANアクセスポイントを分けて構築するケースもあります。ネットワーク規模や運用方法にあわせて選びましょう。
「自社に合うVPN製品を診断してみたい」「どんな観点で選べばいいかわからない」という方向けの診断ページもあります。
簡単な質問に答えるだけで、最適なシステムを案内します。
無料で今すぐ利用できますので、下のリンクから診断を開始してください。
▶法人向けVPN製品 おすすめ比較・無料診断
候補を比較しながら、具体的に検討を進めたい方には、複数のVPN製品をまとめて比較できる一括資料請求がおすすめです。
VPNルーターを導入・設定する際のポイント
VPNルーターを設置するだけでVPN接続が自動的に利用できるわけではありません。安全かつ安定した通信環境を構築するためには、ネットワーク設定や運用体制を整える必要があります。
固定IPアドレスやDDNSの必要性を確認する
拠点間VPNでは、接続先となるルーターを特定するため、グローバルIPアドレスを利用します。固定IPアドレスを取得すれば接続先を特定しやすくなりますが、契約するインターネット回線によっては追加費用が必要です。
固定IPを利用しない場合は、IPアドレスが変わってもドメイン名から接続先を特定できるDDNS（Dynamic DNS）に対応したルーターを利用する方法もあります。利用するVPN方式や回線契約に応じて確認しましょう。
ファームウェアを最新状態に保つ
VPNルーターのファームウェアに脆弱性が見つかる場合があります。古い状態のまま使用すると、脆弱性を悪用した不正アクセスにつながる可能性があります。
メーカーから更新プログラムが提供された際に適用できるよう、定期的にバージョンを確認しましょう。自動更新機能の有無もチェックしておくと安心です。
認証情報を適切に管理する
VPN接続に使用するIDやパスワードが第三者に漏えいすると、不正に社内ネットワークへアクセスされる可能性があります。推測されにくいパスワードを設定するほか、多要素認証に対応したVPN環境を活用するなど、認証対策を強化しましょう。
VPNルーターを利用する際の注意点
VPNルーターは手軽にインターネットVPN環境を構築できる一方で、安全に運用するためには、いくつかのポイントを押さえておく必要があります。ここでは、VPNルーターを利用する際に注意すべき点を紹介します。
運用管理に負担が生じる
VPNルーターは、現在使用しているルーターをVPN対応のものに置き換えるだけで利用を開始できます。しかし、VPNの運用をすべて自社で管理しなければなりません。企業で導入する場合は、VPNルーターの管理スキルをもった人材を確保する必要があります。
また自社での管理負担が大きいなら、IP-VPNもおすすめです。IP-VPNはインターネットを利用せず、通信事業者が管理する閉域網を借りて利用する方式です。通信が安定的で、トラブル発生時にはベンダーに任せられるため、運用負荷を軽減します。
IP-VPNよりセキュリティが劣る
VPNルーターを活用したVPN環境では、通信内容のトンネリングや暗号化により、第三者による傍受を防止できます。しかし、多くの人が共有する公共のインターネットを介するという点は変わりません。そのため、専用のネットワークを利用するIP-VPNにはセキュリティ面で劣ります。
ただし、IP-VPNはVPNルーターを使用するよりもコストがかかります。そのため、費用やセキュリティ、利便性を総合的に踏まえたうえで利用を選択することが大切です。
企業の通信環境を守るならVPN機器・サービスの導入がおすすめ
セキュリティリスクが高まるなか、拠点間やリモートワーク環境でも安全な通信環境を確保するためにはVPN機器の導入が有効です。VPN機器を活用すれば、拠点間やリモートワーク環境でも安心して社内ネットワークを利用できます。また、管理の手間を抑えつつ手軽に導入したい場合は、クラウド型VPNサービスがおすすめです。
以下の記事では、おすすめの法人向けVPN製品を紹介しています。料金相場やタイプ、選び方についても解説しているので、参考にしてください。
VPNルーターに関するよくある質問
ここでは、VPNルーターの導入を検討する際によくある疑問について解説します。
家庭用Wi-FiルーターでもVPNは利用できる？
家庭用Wi-Fiルーターでも、VPNサーバー機能やVPNパススルー機能などに対応している製品であればVPNを利用できる場合があります。ただし、法人向け製品と比べて同時接続数やVPN処理性能、管理機能などに差があります。企業で継続的に利用する場合は、利用人数やセキュリティ要件に対応した法人向け製品を選ぶと安心です。
VPNルーターを使うには固定IPが必要？
必ずしも固定IPアドレスが必要とは限りません。固定IPを利用する方法のほか、DDNSを利用してVPN接続先を特定できるルーターもあります。ただし、利用するVPN方式やネットワーク構成によって条件が異なるため、導入前に確認が必要です。
VPNルーターとVPNサービスの違いは？
VPNルーターはVPN通信を行うためのネットワーク機器です。一方、VPNサービスはVPN環境そのものを事業者が提供するサービスを指します。VPNルーターを自社で購入・管理する方法のほか、クラウド型VPNなどを利用して運用負担を軽減する方法もあります。
VPNルーターは何台必要？
拠点間VPNの場合、基本的には接続する各拠点にVPN対応ルーターを設置します。例えば本社と２つの支社を接続する場合、それぞれの拠点にVPN機能を備えたルーターが必要です。ただし、利用するVPNサービスやネットワーク構成によって必要な機器数は異なります。
まとめ
VPNルーターは、インターネット回線を利用して仮想的な専用ネットワークを構築し、拠点間や社外から社内ネットワークへの安全な通信を実現する機器です。専用線と比較してコストを抑えやすく、複数拠点をもつ企業やテレワークを導入する企業で活用されています。
製品を選ぶ際は、VPN方式やセキュリティ機能だけでなく、VPNスループットや同時接続数、VPNトンネル数、管理機能などを確認し、自社の利用人数やネットワーク規模に適した製品を選ぶことが重要です。
また、自社でVPNルーターを管理する負担が大きい場合は、クラウド型VPNや運用支援を含むVPNサービスも選択肢になります。法人向けVPNをお探しの方は、以下より各製品の資料を比較してみてください。
