監修 REIWAネットワークサービス担当（NTT東日本）

編集 NTT東日本編集部

近年、販売管理や在庫管理、勤怠管理、ファイル共有など、社内で利用していた業務システムをWeb上で利用できるようにする企業が増えています。あわせて、複数拠点や在宅勤務、外出先から社内システムにアクセスする機会も増え、VPNの構築を検討する企業も少なくありません。

情報セキュリティに配慮しながら、できる限りリーズナブルに利便性の高いネットワーク環境を構築する方法が知りたい方は多いでしょう。

その際「自社でどこまで運用できるか（機器設定・増設・故障修理保守）」が重要な判断ポイントになります。

そこで本記事では、VPNの仕組みや構築方法について解説します。ルーターの選び方や構築の手間やコストを抑えてVPNを利用できるサービスも紹介しているため、ぜひ最後までお読みください。

1．VPNの概要を解説

VPNという言葉は知っていても、機能や仕組みを正確に理解できている方は少ないのではないでしょうか。ここではまず、仕組みについて知ることで、自社にとって必要な技術かどうかを考えていきましょう。

VPNの仕組み

VPNとは、「Virtual Private Network」の略で、離れた拠点と拠点との間を仮想的な専用回線でつなぐ仕組みです。各拠点間にVPNルーターを設置し、間を結ぶネットワーク上にプライベートなご利用環境を構築します。VPNを使用して行き来するデータの内容は暗号化されるため、安全性の高い状態で通信が可能です。

仕組みとしては、まずトンネリングという技術を使います。トンネリングは、拠点間を外部から直接通信内容が見えない形で接続する仕組みです。VPNでは、送信するデータをそのまま送るのではなく、宛先などの情報を付けた別の通信データで梱包して送ります。

この方法は「カプセル化」と呼ばれます。受信側のVPNルーターは、届いた通信データの梱包を解き、元のデータを取り出します。これにより、インターネット上を経由する場合でも通信内容を第三者に見られにくくし、限られた拠点や端末同士でデータをやりとりしやすくなります。

関連コラム：VPNとは？仕組みや導入メリット・専用線との違いを紹介

VPNの3つの種類

VPNには主に「インターネットVPN」「IP-VPN」「広域イーサネット」の3種類がありますが、企業では特に「インターネットVPN」「IP-VPN」の利用率が高くなっています。順番に特徴を見ていきましょう。

インターネットVPN

インターネットVPNは、インターネット回線上に暗号化された通信経路を作り、離れた拠点や端末同士を接続する仕組みです。通信内容を第三者に見られにくくしながら、既存のインターネット回線を利用できる点が特徴です。

光回線など、既存のインターネット回線上でVPNを構築でき、新たに専用回線を契約する必要がないためコストが抑えられます。一方で、インターネット回線を利用する関係上、他のVPNに比べると情報セキュリティ面でやや劣る側面があります。

IP-VPN

IP-VPNは、通信事業者が持っている専用のIPネットワーク（閉域網）を利用する仕組みです。共用のインターネット回線ではなく、契約ユーザーと通信事業者だけの回線を利用することで、安定した通信速度と高い安全性を両立させています。

また、拠点間のビデオ会議ツールの頻繁な利用や、業務サーバーへのアクセス、大きなデータの送受信を行うなどの場合にも、輻輳（ネットワークの混雑）が発生しにくいというメリットがあります。一方で、新たな回線の契約が必要な場合がほとんどで、ランニングコストがかかる点には注意が必要です。

広域イーサネット

広域イーサネットはIP-VPNと同じく、通信事業者が持つ専用回線や閉域網を活用するVPNサービスです。ベストエフォート回線を利用するIP-VPNに対し、広域イーサネットは帯域が確保され、SLAが設定されているなど、通信品質の高さが特徴です。

通信速度が速く安全性が高いというメリットはあるものの、その分、導入コスト・運用コストともに高くなる傾向があります。

手間やコストを抑えてVPNを構築できる！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

2．【種類別】VPNを構築する方法

比較的導入が簡単なインターネットVPNと、IP-VPNが現在の主流です。実際にVPNを構築するには、どのような手順を踏めば良いのでしょうか。ここでは2つのケースを想定して、詳しく解説します。

インターネットVPNの場合

インターネットVPNは既存のインターネット回線を使うため、新たに通信事業者と契約する必要がなくスムーズに導入できます。導入する手順は以下の通りです。

VPNルーターを用意する

まずはVPNルーターを購入するなどして用意します。すでにルーターが設置されている場合は、VPNに対応しているかを確認しましょう。VPNに対応していればそのまま利用できるため、新たにルーターを調達する必要はありません。また、VPNルーターが通信で使用するプロトコルに対応しているかを確認することも必要です。

拠点それぞれにVPNルーターを設置する

次に、VPN通信を利用したい各拠点にVPNルーターを設置します。VPNルーターの設定を行い、使用するデバイスの初期設定を行えば、各拠点で接続できるようになります。

比較的手軽にVPNを導入できる点が特長である一方、通信品質やトラブル対応をどこまで自社で運用できるかが、方式選定時の判断ポイントになります。

IP-VPNの場合

IP-VPNの場合はインターネットVPNとは異なり、事前に通信事業者との契約が必要となります。導入する手順は以下の通りです。

通信事業者が提供するIP-VPNサービスを契約する

通信事業者が持つ閉域網へのアクセスが必要になるため、まずは通信事業者と利用契約を締結する必要があります。契約後、VPNの構築に必要なルーターが手元に届きます。

オフィス側のCPEを設置する

CPEとは、通信事業者の閉域網と社内のネットワークをつなぐためのルーターです。インターネットVPNと違って、IP-VPNではCPEの設置が必要です。CPEと通信事業者側のルーターとの接続が終われば、複雑な設定をせずとも利用できます。

通信品質の安定性や運用負荷の軽減を重視し、拠点数が増えても安定したネットワーク環境を維持したい場合に、検討候補として挙がりやすい方式といえます。

3．VPNの構築に必要なルーターを選ぶポイント3選

ここでは、VPN構築に必要なルーターを選ぶコツについて解説します。価格帯やメーカーによって、セキュリティ機能や対応プロトコルが異なるため、しっかり確認してから購入しましょう。

IPsecなどのプロトコルに対応しているか

情報セキュリティ面や性能の面から、できる限り新しいプロトコルに対応したルーターを選ぶのが良いでしょう。中でもIPsecは安全性に優れており、インターネットVPN拠点とも比較的安心してデータのやり取りが期待できます。

情報セキュリティ機能が充実しているか

ルーターは、VPN接続の窓口となるものです。安全面を考えるのであれば、セキュリティ機能にはこだわるべきでしょう。最近は、以下のような機能を備えたルーターが用意されています。

• 不正侵入検知
• ファイアウォール機能
• アンチウイルス機能

VPN接続の安全性が高いとはいっても、外部から不正アクセスされる可能性はゼロではありません。ルーターを選ぶ段階から、安心のセキュリティ機能を持ったものを選ぶようにしましょう。

機器の故障交換について考慮しているか

企業利用で法人向けルーターを利用する際、業務の停止リスクを低減するために、故障時の交換が可能な機器を選ぶことが大切です。

もしくはあらかじめ予備機を購入して備えるなど、機能維持について考慮しましょう。同じメーカー、機種などVPNの互換性が担保された機器を準備することが推奨されます。

4．VPNを構築する3つのメリット

ポイントさえ押さえておけば、VPNの構築は難しいものではありません。VPNを構築することで、安全性の高いネットワークを利用できるというメリットがあります。

情報漏えいのリスクを低減できる

暗号化やトンネリングといった仕組みを組み合わせることにより、外部からのハッキングや不正アクセスのリスクを低減させることが可能です。

加えて、VPNには通信をする際に、ユーザーのIPアドレスを隠す特徴があります。この機能により、会社や個人の情報を保護することにもつながります。

「何があっても必ず安全」とは言い切れませんが、情報セキュリティ対策がされていない通常のインターネット回線より安全性が高いといえるでしょう。

離れた拠点でも同一ネットワークが使える

VPNは専用線でつながっているわけではないため、物理的に距離が離れた複数の拠点間でも通信網を確立できます。東日本に拠点のある企業が、西日本にある本社のサーバーにアクセスする場合でも、VPNを介すことで距離に関係なく、安全性の高い通信を行うことが可能です。

広域イーサネットサービスより費用が抑えられる

VPNは、特定の人だけがアクセスできる物理的な専用線を導入するより、費用がかかりません。また、一般のインターネット回線に比べてはるかに高いセキュリティを確保できます。

また、物理的な専用線の場合、開設の時点である程度コストがかかります。条件によっては、さらにコストが高くなるでしょう。その点、インターネットや閉域網を利用するVPNでは、料金が施設の条件によって変わることはありません。

5．VPN構築における3つの注意点

メリットばかりのように見えるVPNにも、注意すべき点があります。通常よりも安全性が高いとはいえ、情報セキュリティ上のリスクはゼロではありません。また、通信速度やコストについても前もって知っておくべき事柄があります。ここでは、3つの注意点について確認していきましょう。

情報セキュリティ上のリスクがある

インターネット上のネットワークを使用するVPNは、種類や製品によって違いはあるものの、いずれも情報漏えいのリスクはゼロではありません。

特に、ユーザー側が全く情報セキュリティ対策をしていなければ、VPNのネットワークに侵入されてしまう危険性があります。物理的に距離が離れている場合は難しいですが、広域イーサネットを敷いたほうが情報セキュリティ上好ましい場合もあるでしょう。

関連コラム：VPNのセキュリティの仕組みとは？安全性やリスクを紹介

通信速度が遅くなる可能性がある

特に、インターネット回線を使うインターネットVPNは、通信速度が一定ではありません。さらに暗号化などの複雑な処理によってデータが大きくなり、ルーターに負担がかかってしまう場合もあるでしょう。

また、同じ回線を多くの人が同時に利用しているなど、インターネットが混雑している時は通信速度が低下することがあります。

関連コラム：VPNが遅い理由は？ 速度低下の主な原因と改善方法を徹底解説

想定以上にコストがかかる場合がある

VPNの機能や仕組みによっては、想定以上にコストがかかる場合があります。多機能を理由にサービスやルーターを選んだとしても、利用しない機能に無駄なコストを払っているケースがあるでしょう。

情報セキュリティ面や機能については、あればあるだけ良いというものではなく、自社にとって本当に必要なものを取捨選択した上で、VPNを構築するようにしましょう。

また、企業ネットワークの検討では、通信品質だけでなく、「設定・保守を継続できる体制か」という観点が導入後の満足度を左右します。 
こうした点を踏まえ、運用負荷を抑えられる選択肢をあわせて検討するとよいでしょう。

6．VPNの構築が簡単に！NTT東日本の「フレッツ・ＶＰＮ アドバンス」

はじめてVPNの構築・導入を検討している企業さまに、手間のかからないNTT東日本の「フレッツ・ＶＰＮ アドバンス」をご提案します。

「フレッツ・ＶＰＮ アドバンス」は、簡単にIP-VPNの構築ができる上に、最大概ね10Gbpsのアクセス回線^※1である「フレッツ 光クロス」および、「フレッツ 光クロス Biz」に標準対応。より快適で安定した通信が可能です。また、ブロードバンドルーターとしても利用できます。サブスクリプション制であるため、機器の購入費用をかけずに、月額利用料金のみで手軽にIP-VPNを導入できます。

このサービスではフレッツの閉域網内からインターネットサービスプロバイダ（ISP）を経由して、インターネットに接続できます。さらに、UTM（統合脅威管理）機能^※2によりセキュアな通信が可能です。

また、NTT東日本が全拠点分のルーター設定や、IP-VPNの設定を遠隔代行するため、構築や管理が簡単に行えます。別途サポートオプションをご契約いただくと故障などのトラブル発生時も24時間365日相談できるため、万が一の時も安心です。

＜料金＞

• 2026年2月時点での情報です。

1. フレッツ 光クロスおよび、フレッツ 光クロス Bizが対象です。技術規格上の最大値であり、実効速度ではありません。

2. UTM（統合脅威管理）機能を利用するインターネット接続を行うためには別途インターネットサービスプロバイダとの契約が必要となります。

3. インターネットブレイクアウトを利用する場合は、拠点ごとにインターネットサービスプロバイダとの契約が必要となります。

以下のリンク先をぜひご覧ください。

難しい設定や運用管理はNTT東日本におまかせ！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

7．VPNの構築に関してよくある質問

最後に、VPNの構築に関してよくある質問をまとめました。基本的な仕組みからメリット・デメリット、費用の目安まで順に解説します。

Q1．VPNとは何ですか？

VPNとは、「Virtual Private Network」の略称で、離れた拠点同士をつなぐ仮想的な専用ネットワークを構築する技術のことです。

具体的には、本社と支社、あるいは事務所と工場など、物理的に離れた場所にある拠点間にVPNルーターを設置し、間を結ぶネットワーク上にプライベートな空間を構築します。VPNによってデータは暗号化され、安全性の高い状態で情報のやり取りが可能です。

Q2．VPNを構築するメリット・デメリットは？

VPNを構築する主なメリットとして挙げられるのは、以下の3つです。

• 情報漏えいのリスクを低減できる
• 離れた拠点でも同一ネットワークが使える
• 広域イーサネットを利用する場合と比較して費用が抑えられる

ただし、以下のようなデメリットがあります。

• 情報セキュリティ上のリスクがゼロではない
• 通信速度が遅くなる可能性がある
• 機能や仕組みによっては、想定以上にコストがかかる場合がある

そのため、VPNを構築する際には、メリットとデメリットの双方を踏まえたうえで、自社に必要な機能を取捨選択し、過不足のない構成で導入を検討することが重要です。

Q3．VPNの構築にはどれぐらいの費用がかかりますか？

VPN構築にかかる費用は、導入する機器やサービス内容によって異なります。特に、どのような機能を備えたルーターを選ぶかによって、初期費用や運用コストが変動します。

一例として、NTT東日本の「フレッツ・ＶＰＮ アドバンス」では、サブスクリプション形式を採用しており、月額利用料のみで手軽に導入が可能です。ルーターは1台あたり月額利用料8,800円に加え、フレッツ回線の利用料やプロバイダ料金が発生します。

さらに、オプションとして月額利用料1,100円（1ルーターごと）を追加することで、故障などのトラブル発生時に24時間365日のサポートを受けられます。

VPN構築の際には、必要な機能と予算のバランスを考慮しながら検討しましょう。

• 2026年2月時点での情報です。

8．まとめ

VPNの構築には、まずVPNに対応したルーターを用意する必要があります。新たにルーターを購入する場合、情報セキュリティ対策や使用するプロトコルなど、選定のためのポイントがあります。

メーカーによって仕様はさまざまですが、多機能であれば良いというわけでもありません。無駄なコストがかかってしまうこともあるため、自社に必要な機能をよく見定めてから購入する必要があるでしょう。

手間をかけず、スムーズにIP-VPNの構築・運用を行いたい場合は「フレッツ・ＶＰＮ アドバンス」の導入をご検討ください。サブスクリプション制でルーターの購入費用がかからない点や、全拠点分のルーター設定をNTT東日本におまかせいただける点が強みです。特にVPN構築が初めての企業さまは、ぜひご検討ください。

手間やコストを抑えてVPNを構築できる！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

「フレッツ・ＶＰＮ アドバンス」の料金詳細、導入にあたり不安なことなど、いつでもお気軽にご相談ください！「フレッツ・ＶＰＮ アドバンス」に関するお問い合わせ

関連サービス

資料ダウンロード

関連するコラム

• コラムをもっと読む