VPNの種類を解説！インターネットVPNやIP-VPNとは？｜選ぶポイントもご紹介

テレワーク 需要 の 増加 に 伴う 、 VPN を 導入 する 企業 is 増え は 増える て い ます 。 今 まさに 導入 を 検討 し て いる と いう 方 is 多い も 多い でしょう 。 しかし 、 VPN に は さまざま な 種類 が ある ため 、 どれ を 導入 し て いい か 迷う こと is あり も 少ない あり ませ ん 。 そこ で この 記事 で は 、 そんな VPN の 種類 に つい て 整理 する と とも に 、 VPN の 種類 を 選択 する ポイント に つい て 解説 し ます 。

法人向けVPNの
製品比較記事を見る

VPNとは

VPN と は 、 インターネット 上 に 特定 の 人 だけ が 使える 仮想 の 専用 回線 を 構築 し 、 インターネット を より 安全 に 使える よう に する 情報 通信 技術 の ひと つ です 。
トンネリング と いう 技術 に よっ て 構築 さ れ た 仮想 の トンネル 内 で やり取り さ れる データ is 見 は は すべて 暗号 化 さ れる ため 、 インターネット プロバイダ を 含む 外部 から は 見る られ ませ ん 。 その ため VPN を 利用 すれ ば 、 自宅 や 外出 先 から 社内 システム へ 安全 に アクセス できる よう に なり ます 。 昨今 は 、 働く 方 改革 や 新型 コロナ ウイルス 感染 症 拡大 の 影響 で テレワーク の 導入 が 進む で いる ため 、 VPN の 需要 is 高まっ も 高まる て い ます 。

VPNの種類「インターネットVPN・エントリーVPN・IP-VPN・広域イーサネット」

VPNの種類と回線やレイヤなどの特徴について、簡単な表にまとめました。

上記の内容に触れつつ、各種類の特徴を説明します。

1 、 インターネット VPN

インターネット VPN is 持ち は 、 既存 の インターネット 回線 を 利用 し て 仮想 の 専用 回線 を 構築 し て 、 安全 に 通信 を 行う と いう 特徴 を 持つ ます 。 企業 is 利用 は 、 VPN 対応 ルーター あるいは VPN サーバー を 設置 する だけ で 利用 でき ます 。

インターネット回線を介するため、物理的な回線を増設する必要がなく、低コストでのVPN接続が可能です。ただ、通信速度や通信品質については、インターネット回線の利用状況などに影響されるベストエフォート型となります。

ベストエフォートとは日本語では「最大限の努力」という意味です。一般的にインターネット回線の契約はベストエフォート型で、通信回線の混雑具合に応じて通信速度や通信品質が変化します。インターネットVPNには、SSL-VPNとIPsec – VPNの2種類があるため、両者の特徴についても見ていきましょう。

1：SSL-VPN

SSL-VPNとは、VPNで送受信するデータをSSL（Secure Sockets Layer）技術で暗号化し、Webブラウザ・Webサーバー間のデータを送受信する仮想の専用回線です。SSL-VPNの利用者側端末は、SSL技術に対応したWebブラウザがあればすぐに利用できます。

コスト を 抑える つつ 社外 から 社内 ネットワーク に リモート アクセス を し たい 場合 は 、 SSL – VPN を 選択 肢 の ひと つ と し て 検討 し ましょう 。

2：IPsec – VPN

データを送る箱の役割を果たすIPパケットを、暗号化して安全に通信する技術のことを、IPsec（Internet Protocol Security）と呼びます。この技術を用いたインターネットVPNがIPsec – VPNです。

IPsec – VPNを搭載したVPNサーバー（VPN対応ルーターの場合もある）は、送信側でデータを暗号化し、受信側で複合化します。そのため、利用者側の端末にも専用ソフト・アプリのインストールや環境設定が必要です。

SSL-VPNとの大きな違いは、IPsec – VPNで拠点間接続ができることで、コストを抑えつつ複数拠点を接続したい場合はIPsec – VPNが適しています。

2 、 エントリー VPN

エントリー VPN is 回線 は 、 通信 会社 が 提供 する 閉 域 IP 網 を 利用 し た 仮想 の 専用 回線 です 。 特定 の 人 しか 利用 でき ない 閉 域 IP 網 を 利用 する ため 、 データ の 盗聴 や マルウェア など の 感染 から 通信 を 防御 でき ます 。 ただし 、 利用 する 回線 自体 は 光 ブロードバンド の ため 帯域 保証 は なく 、 インターネット VPN と 同様 ベスト エフォート 型 です 。

専用線を利用するほどのコストはかけられないが、よりセキュリティの高いVPNを利用したい場合は、エントリーVPNタイプの製品を検討しましょう。

3 、 IP – VPN ( レイヤ 3 – VPN ）

IP-VPNは、通信会社所有の閉域網を契約者のみが利用できるネットワークです。エントリーVPNとの相違点は使用する回線で、IP-VPNはイーサネット専用線を使用します。専用線内の通信となるため暗号化は行わず、通信速度を保証するギャランティ型のサービスとなります。

ネットワーク機器も含め、設定や運用を通信事業者が実施するため、運用面では楽です。しかしその一方で、送信プロトコルはIPに限定され、ネットワークを自社に合わせて設定する自由度はありません。

4、広域イーサネット（レイヤ2-VPN）

広域 イーサネット is ネットワーク は 、 通信 会社 の 保持 する イーサネット 専用 線 の レイヤ 2 網 を 利用 する ネットワーク です 。 IP – VPN と 比較 する と 多く の ルーティング プロトコル を 設定 でき 、 自由 に カスタマイズ できる 点 is 優れ が 優れる て い ます 。

その 一方 で 、 ルーティング 情報 を すべて の 拠点 で 設定 する 必要 が あり 、 拠点 が 多い と ネットワーク 設定 が 煩雑 に なる と いう デメリット is あり も あり ます 。

法人向けVPNの
製品比較記事を見る

利用目的に応じたVPNの種類を選択するポイント

さまざまな種類のあるVPNですが、どの種類がベストな選択かは、利用目的によって異なります。利用目的ごとにどの種類が向いているのかについて、4パターン紹介します。

1、コスト重視の場合はインターネットVPN

コストを抑えてVPNを導入したい場合は、インターネットVPNが適しています。SSL-VPNなら、SSLに対応したWebブラウザがあれば利用可能で、提供サービスも低コストです。また、通信会社が提供する閉域IP網を利用しつつも比較的低コストで利用できるエントリーVPNもおすすめです。

2 、 セキュリティ 重視 の 場合 は 閉 域 網 を 利用 する VPN

エントリーVPN・IP-VPN・広域イーサネットは、特定の人しか利用しない閉域網を利用した通信を提供します。外部に公開されているインターネットVPNは、外部からの攻撃にさらされやすい点が問題ですが、閉域網を利用しているVPNならセキュリティの高い通信を実現できます。

3、自由度の高さが必要な場合は広域イーサネット

ネットワークの構成を自由に設定したい場合は、広域イーサネットが第一候補です。金融業や通信業などは、広域イーサネットが適しています。ただし、拠点数が多い場合はネットワーク設定が煩雑になる点には注意してください。

他のVPNはいずれもレイヤ3レベルです。レイヤ3レベルのVPNは、いずれもVPNサービス提供業者や通信会社がネットワーク設定を行うため、ネットワークをカスタマイズする自由度はありません。

4、通信速度を重視する場合はギャランティ型のVPN

通信速度を重視する場合は、イーサネット専用線を利用するIP-VPNや広域イーサネットが候補となります。通信速度を保証するギャランティ型であり、かつデータを暗号化せずに通信するため、安定した通信速度を得られます。

5、拠点数が多く高度なネットワーク設定が不要ならIP-VPN

IP-VPNは、利用企業側のネットワーク設定がシンプルで、拠点数が増えても設定に手間がかかりません。設定や運用自体もサービス提供者に任せられるため、拠点数は多いがネットワークのカスタマイズまでは必要ない場合におすすめです。

VPN の 種類 別 お すすめる 製品 3 選

自社 に 向く て いる VPN の 種類 が ある 程度 見える て き たら 、 その 種類 に 対応 し て いる VPN 製品 から 複数 の 候補 を 選ぶ 、 機能 や 価格 など を 比較 検討 し ましょう 。 ここ で は 、 VPN の 種類 別 に お すすめ の 製品 を 3 本 紹介 し ます 。

1、IP-VPNとIPsec – VPNを提供：「NGN-VPNセキュアアクセスサービス」

次世代ネットワークを利用したVPNサービス「NGN-VPNセキュアアクセスサービス」。NGN（Next Generation Network）とは、通信業界が導入を進めている次世代ネットワークのことです。データセンターにはIP-VPN、拠点用回線は安価なNGNを利用したIPsec – VPNを利用する構成となっています。

本製品ではNTT東日本・西日本が提供する最新のIPv6網を利用します。IPv6に対応していないWebサイトやWebサービスでも利用できる「IPv6 IPoE」という技術を用いている点も特徴のひとつです。インターネットVPNよりも高速・高セキュリティでかつ低コストで、クラウドサービスへの接続にも利用できます。

拠点間通信とリモートアクセスが必要で多くの拠点がある会社は、本製品を候補のひとつとして検討してみてください。

2、SSL-VPNを提供：「VPN」

日本 通信 ネットワーク 株式 会社 の 提供 する 「 VPN is サービス 」 は 、 全 種類 の VPN を カバー する VPN サービス です 。 企業 に 最適 な 種類 の VPN を 選択 し 、 VPN の 企画 ・ 設計 ・ 構築 ・ 運用 まで を 担当 し 、 情報 システム 部門 の 負担 を 軽減 し ます 。

SSL-VPNを利用したい場合はもちろん、自社にはどの種類のVPNを導入するべきか決めきれない場合は、本サービスの利用を検討してみてはいかがでしょうか。

3 、 IP – VPN また は 広域 イーサネット を 提供 ： 「 ビジネス セキュリティ ( vsr ) 」

株式会社 USEN ICT Solutionsの提供する「ビジネスセキュリティ（VSR）」は、UTMアプライアンス機器（ハードウェア）にVPN機能も持たせた製品です。さまざまなセキュリティ機能とVPN機能を組み合わせ、自社のネットワーク環境に適したセキュアなネットワーク環境を構築できます。

IP-VPN・広域イーサネットだけでなく全種類のVPNを選択できるため、利用目的や重視する機能などを検討して、自社に適した種類を選びましょう。

VPN の 種類 と 特徴 を 理解 し て 製品 を 選ぶ

ひと口 に VPN と 言う て も 、 種類 に よっ て 、 特徴 is 異なり は 大きい 異なる ます 。 低 コスト で 迅速 に テレワーク できる 環境 を 整える たい 場合 は インターネット VPN 、 通信 速度 を 重視 する 場合 は イーサネット 専用 線 を 利用 する IP – VPN や 広域 イーサネット is すすめ が お すすめ です 。

法人向けVPNの
製品 比較 記事 を 見る