VPN とは？

社外から社内のファイルサーバーやシステムに接続したり、拠点どうしをつないだりするために使うよ。個人向けサービスでは、端末からVPN事業者までの通信を暗号化する用途もある。リモートワークのアクセス方法は組織の設計次第で、VPNが必須とは限らないんだ。

インターネットVPNの例では、端末からVPNゲートウェイまでの通信を暗号化したトンネルに通すよ。ゲートウェイでトンネルを終端し、その先の社内システムなどへ転送するんだ。トンネリングは別の通信の中にデータを包む仕組みで、暗号化とは別の機能だよ。

主に端末とVPN事業者の間だよ。VPNを通す通信は設定によって変わるし、VPNの出口からWebサイトまでの保護にはHTTPSなどが関わる。事業者の通信記録の方針も確認したいね。VPNを使っても、フィッシングや不正なソフトまで防げるわけではないよ。

VPNが必要かどうかは構成次第だよ。ネットワークにつながっただけで信用せず、アクセス権を絞る設計が大切なんだ。VPNを使う場合も、接続を許す相手や対象を管理する。ゼロトラストという名前だけで、VPNが不要になるとは決まらないよ。