2005年から高松で|受付 平日9:00〜17:00

VPN・拠点間接続

NW|VPN

VPN・拠点間接続。

香川の本社と現場、複数の事業所をつなぐご相談です。

01

このページは、拠点をつなぐと決まった方向けです

ネットワーク全体の目次はネットワーク・セキュリティです。ここではVPNだけを扱います。

VPNのご相談は、「拠点が増えた」「ファイルが共有できない」「在宅で仕事をしたい」という形で来ます。この3つは、同じVPNという言葉でも要求が違います。拠点間は常につながっていることが前提で、在宅は人の出入りが前提です。混ぜて設計すると、どちらかが不便になります。

もうひとつ、VPNの話には避けられない前提があります。VPN機器が、いま最も多く使われている侵入口です。警察庁の調査では、ランサムウェア被害の感染経路について、有効回答100件のうちVPN機器を利用されて侵入された事例が55件(55.0%)と報告されています。つなぐ話と、守る話を同時に決める必要があります。

02

拠点間と在宅で、求められることが違います

同じ機器で両方できることもありますが、決めることは別です。

拠点間接続在宅・外出先からの接続
つなぐもの事業所と事業所。機器と機器で常時つなぎます人と社内。使うときだけつなぎます
いちばんの要求切れないこと。切れると両方の業務が同時に止まります誰がつないだか分かること。出入りする人が変わります
認証の考え方機器同士の設定。人ごとのIDは持ちません人ごとのIDが必要。多要素認証を前提にします
退職・異動のとき影響しません止める作業が必要です。ここが抜けると残ります
回線の条件両拠点の回線が両方効きます。片方が弱いとそこで決まります自宅側の回線はお客さま側の環境になります
更新の難しさ両拠点を同時に止める段取りが必要です使う人全員の端末側の作業が発生します
両方を1台の機器で兼ねる構成が多いですが、決めることは分けて考えます。特に「退職された方の接続を止める作業」は、拠点間には無く、在宅にはある工程です。
侵入の原因は、機器そのものより、放置のされ方です

警察庁の資料では、VPNやリモートデスクトップ用の機器からの侵入が感染経路の8割以上を占めるとしたうえで、その原因としてID・パスワード等が非常に安易であったこと、不必要なアカウントがきちんと管理されずに存在していたことが挙げられています。試験的に作成したアカウントの安易な認証情報を利用されて侵入された事例も把握されているとされています。

IPAの「情報セキュリティ10大脅威 2026」でも、「リモートワーク等の環境や仕組みを狙った攻撃」が組織向け脅威の8位に入っています。VPNを入れることと、VPNを入れたあとの管理は、別の仕事です。当社では、入れる時点で「誰が管理するか」を書き残してお渡しします。

03

更新を止めない、がいちばんの設計です

入れたあとに何もしない前提で組むと、数年で入口になります。

更新が止まると、こうなります 導入した時点 脆弱性が公表される 更新されないまま 侵入口になる 止めないために、導入時に決めておく3つ 1. 更新の情報を、誰が見るか(メーカーの公表を受け取る窓口を決めます) 2. 更新をいつ当てるか(業務を止められる時間帯を先に決めておきます) 3. 使っているIDの一覧を、どこに置くか(退職・異動のときに見る場所)
3つとも、機器を選ぶより前に決められることです。決めておかないと、更新の作業そのものが「誰の仕事でもない」状態になります。
現地と契約書で確認するところ
  • いまのVPN機器の型番と、ファームウェアの更新状況
  • 外から届く経路が、ほかにも開いていないか(リモートデスクトップ、NAS、カメラなど)
  • 接続できるIDの一覧。使われていないIDが残っていないか
  • 多要素認証を使えるかどうか。使えない機器の場合は、別の手当てを検討します
  • 両拠点の回線の種類と、固定IPかどうか
  • 拠点ごとのネットワークの番号が重なっていないか(重なると設計が変わります)
  • 接続の記録がどこに残るか、いつまで残るか
  • 業務を止められる時間帯。更新のたびに必要になります
04

このページのご質問

拠点間をつなげば、ファイルはそのまま共有できますか

つながりますが、速さは回線で決まります。大きなファイルを両拠点で開く運用の場合、拠点間VPNよりクラウド側に置いたほうが快適なことがあります。何をどれくらいの頻度で開くかを伺ってから決めます。

在宅勤務のために急ぎで入れたいのですが

入れられます。ただし、IDを誰にいくつ発行するか、止めるときに誰が止めるかを先に決めていただきます。ここを後回しにした構成が、いちばん多く侵入されている形です。

いまのVPNが安全か分かりません

型番と更新の状況、そして接続できるIDの一覧を見れば、おおよそ分かります。更新が止まっているか、使われていないIDが残っているかの2点が主な確認項目です。UTM・ファイアウォールの簡易診断とあわせてお調べします。

多要素認証は必要ですか

在宅・外出先からの接続については、前提としてお勧めしています。IDとパスワードだけの場合、それが漏れた時点で外から入れる状態になります。機器やサービスによって使える方式が違うため、現地で確認します。

更新は自分たちでできますか

機種によります。管理画面から当てられるものもあります。どちらが行うかを、導入のときに決めて書き残します。保守で当社が見る範囲はネットワーク保守に整理しています。

承っていない範囲・お約束していないこと
  • ご自宅側の回線や機器は、お客さま側の環境になります。切り分けの助言まで行います
  • VPNを入れれば侵入されない、とは申し上げません
  • 受付は平日9:00〜17:00です。時間外の緊急対応はお約束していません
  • 社内規程やテレワーク規程の作成そのものは、当社の範囲ではありません
参考にした情報

拠点のつながりを、一度棚卸しする

香川県内の現地調査・お見積りは無料です。急ぐ場合はお電話ください。

いただいた個人情報は、ご相談への回答とお見積りにだけ使います。第三者へ提供しません。詳しくはプライバシーポリシーをご覧ください。

送信後の流れ内容を確認してご連絡し、日程を決めてから香川県内へ伺います。お急ぎのときはお電話ください。
お渡しするもの
必須・推奨・将来(保守込み)に分けたお見積り
費用
香川県内の現地調査とお見積りは無料です
相談だけ
相談だけでも構いません

    このページでは「オフィスIT健康診断」を初期選択しています。内容が違う場合はプルダウンから変更してください。受付は平日 9:00〜17:00。土日祝は休みです。時間外の緊急対応はお約束しません。