海外向けVPNのサーバーはどこに置く？設置場所と構成の考え方

ITトレンドがおすすめする製品・サービス

■サーバーの設置形態別

• 自社でサーバーを用意してソフトを導入するタイプ：SoftEther VPN
• クラウド上の網やゲートウェイを利用するタイプ：Cato Cloud、クラウドVPN Verona
• 世界の複数地域をカバーする網を利用できるタイプ：KDDIGlobalIP-VPN、Arcstar Universal One

海外向けVPNのサーバー設置で変わる条件

海外向けVPNのサーバーは、置き場所が通信の経路を決めます。設置場所を決める前に、置き場所が運用に与える影響を整理しましょう。

通信の距離と遅延

サーバーが遠いほど、通信の往復にかかる時間は長くなる傾向があります。日本にサーバーを置いて海外の拠点から接続すると、拠点の通信は一度日本まで届いてから目的の先へ向かう場合があります。

現地のサービスへ接続する用途が多い場合は、遠回りの影響を受けやすくなります。拠点と利用先の位置関係を、図にして確認しましょう。利用先がクラウドサービスの場合は、接続先の地域がどこにあるかも調べておきます。

管理と保守のしやすさ

サーバーが日本にあれば、設定の変更や更新を日本の担当者が行えます。日常の問い合わせにも、同じ言語と時間帯で対応できる利点があります。現地にある場合は、故障や停電が起きたときに、現地の担当者へ対応を頼む場面が出てきます。

クラウド上のサーバーであれば、機器の設置や交換が不要です。ただし、クラウドの設定や費用の管理は、自社で行う必要があります。

データの所在と法令への配慮

通信やログがどの国のサーバーを通るかは、データの所在に関わります。国によって、個人データの国外移転や、通信の記録の保管に関する規則が異なります。

サーバーを置く国と、通信が通る国の規則を確認しましょう。判断が難しい場合は、法務の担当者や専門家に相談してください。

海外向けVPNサーバーの設置場所別の特徴

設置場所は、日本の拠点、海外の現地、クラウドの三つに大きく分けられます。それぞれの利点と注意点を確認しましょう。

日本の本社やデータセンターに置く

日本に置くと、既存の社内システムとの連携や、日本の担当者による管理がしやすくなります。海外の拠点の数が少なく、本社との通信が中心の場合に向いています。

反面、距離のある国の拠点では、遅延が大きくなる可能性があります。事前に、拠点から日本までの通信の速度を測っておきましょう。

現地の拠点やデータセンターに置く

現地に置けば、現地の拠点の通信を現地で処理でき、遅延を抑えられる可能性があります。現地の法令で、通信を国内にとどめる必要がある場合にも対応しやすくなります。

一方で、現地での保守の体制が必要です。機器の持ち込みや回線の契約など、準備の手間もかかります。故障時に予備の機器を現地へ置いておくかも、あらかじめ検討しましょう。

クラウドの海外リージョンに置く

クラウドの海外リージョンにサーバーを置くと、機器を現地へ送る手間なく、拠点の近くに接続先を用意できます。拠点の増減にあわせて、台数や場所を調整しやすい点も利点です。

ただし、利用できるリージョンや費用は提供事業者によって異なります。クラウドの運用の知識も必要です。設定を誤ると外部から接続できる範囲が広がってしまうため、権限の管理にも注意しましょう。

サーバーの構成と必要な性能の見積もり

設置場所を決めたら、必要な性能と構成を見積もります。足りないと業務に支障が出ますが、過剰だと費用がかさみます。

同時接続数と帯域を見積もる

サーバーの性能は、同時に接続する利用者の数と、通信量で決まります。出張者や在宅勤務者の増加、ビデオ会議の利用などを見込んで、余裕を持った性能を選びましょう。

国ごとの利用の時間帯が異なる場合は、ピークが分散されるかも確認します。実際の利用状況をもとに、定期的に見直しましょう。

冗長化や負荷分散を検討する

サーバーが1台だけの構成では、障害時にすべての接続が止まります。予備のサーバーを用意する、複数のサーバーで負荷を分けるなどの方法があります。

止まったときの業務への影響と費用を照らして、どこまで備えるかを決めましょう。切り替えの動作は、導入前の試験で実際に確認しておくと安心です。

認証サーバーの置き場所を決める

VPNの接続時には、利用者を確認する認証サーバーが使われます。認証サーバーが遠いと、接続のたびに待ち時間が生じる場合があります。

認証の仕組みが止まると、VPNに接続できなくなります。認証サーバーも含めて、止まった場合の対応を考えておきましょう。

ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）で海外向けVPNの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。

海外向けVPNの接続ルートの設計

サーバーの置き場所とあわせて、どの通信をVPNに通すかも決める必要があります。ルートの設計次第で、使い勝手と負荷が変わります。

すべての通信をVPNに通すか分けるか

すべての通信をVPN経由にすると、管理は一元化できますが、サーバーへの負荷と遅延が増える場合があります。業務システムへの通信だけをVPNに通し、それ以外は直接つなぐ方法もあります。

通信を分ける場合は、セキュリティの方針と照らして、直接つなぐ範囲を決めましょう。

出張者が接続する先を決める

出張者は、滞在する国や回線がその都度変わります。近い場所のサーバーに自動で接続する仕組みがあれば、遅延を抑えられる場合があります。

接続先が複数ある場合は、利用者に分かりやすい案内を用意しましょう。接続がうまくいかない場合の問い合わせ先も、案内に書いておきます。

拠点間の通信の経路を整理する

海外の拠点同士が通信する場合、日本を経由させるか、直接結ぶかで速度が変わります。拠点間の通信量が多い場合は、直接結ぶ構成も検討しましょう。

構成が複雑になるため、構成図を整備しておくことが重要です。変更のたびに構成図を更新する担当者も決めておきましょう。

サーバーの運用と監視のポイント

サーバーは、設置したあとの運用で品質が決まります。海外拠点が関わる場合の運用のポイントを紹介します。

更新と脆弱性への対応

サーバーのソフトウェアは、不具合や脆弱性の修正のために更新が必要です。更新の作業は、利用者が少ない時間帯を選びますが、海外の拠点があると該当する時間帯を見つけにくくなります。

拠点ごとの稼働時間を確認し、事前に告知して実施しましょう。更新後に不具合が出た場合に備えて、元の状態へ戻す手順も用意しておきます。

稼働状況の監視と通知

サーバーの稼働状況、接続数、通信量を監視し、異常があれば通知される仕組みを用意しましょう。通知の送り先は、時差を考慮して複数の担当者に設定します。

通知が届いたあとの手順も、あらかじめ決めておきます。誰が一次対応を行い、どの時点で提供事業者へ連絡するのかを手順書にまとめておくと、対応が安定します。

ログの保管場所と期間

接続の記録は、不審な接続の調査に役立ちます。保管する場所と期間を決め、閲覧できる担当者を限定しましょう。

ログに個人を特定できる情報が含まれる場合は、国ごとの規則にしたがって扱います。保管期間の終了後に、確実に削除する手順も決めておきましょう。

設置場所を決める手順

設置場所は、感覚ではなく、拠点の情報を整理して決めましょう。順に進めると、判断の根拠が残ります。

拠点と利用者を洗い出す

海外の拠点がどの国にあり、何人が、どの業務システムへ接続するのかを一覧にします。出張者の主な渡航先も、あわせて整理しましょう。

今後の拠点の増減に関する計画も、聞き取っておきます。計画が変わりやすい場合は、柔軟に拡張できる構成が向いています。拡張の際に追加で必要な作業も、確認しておきましょう。

候補を絞って現地で試す

設置場所の候補を二つか三つに絞り、実際の拠点から接続して速度と安定性を測ります。時間帯を変えて、数日間測ると、傾向がつかめます。

測定の結果を表にまとめれば、関係者への説明にも使えます。現地の担当者にも結果を共有し、気づいた点を聞いておくと、見落としを減らせます。

運用の担当者と費用を確認する

候補ごとに、誰が保守を行い、いくらかかるのかを整理します。日本に置く場合は機器の購入や保守の費用、クラウドの場合は利用料や通信量に応じた費用が目安です。

見積もりには、現地の回線費用や、構築を委託する費用も含めましょう。数年間の総額で比べると、判断しやすくなります。

設置場所別に見る海外向けVPN一覧

自社でサーバーを置く構成と、クラウドや事業者の網を使う構成を比べやすいよう、製品を一覧にまとめました。

設置形態の違いで選ぶ製品の紹介

サーバーの置き場所をどう決めるかにあわせ、ソフト導入型、クラウド型、広域の網を使う型から選びました。

まとめ

海外向けVPNのサーバーは、通信の遅延、管理のしやすさ、データの所在を見て置き場所を決めます。日本、現地、クラウドの特徴を整理し、同時接続数や冗長化も見積もりましょう。候補を絞って現地で試すと確実です。製品を探す際は、一括資料請求も活用してください。