監修 REIWAネットワークサービス担当（NTT東日本）

編集 NTT東日本編集部

VPN（Virtual Private Network）は、複数のユーザーで共用する回線を仮想的な専用ネットワークとして利用し、安全な環境を構築する技術です。本社と支店、工場、営業所など、複数拠点を接続したい企業にとって、VPNは重要なネットワーク基盤の一つといえます。

VPNの導入を検討する中で、「どの方式を選べばよいのか」「固定グローバルIPアドレスは本当に必要なのか」という点で、判断に迷うケースも少なくありません。

本記事では、VPNの仕組みや主な種類、メリット・デメリット、VPN接続時での固定グローバルIPアドレスの必要性や注意点を解説します。「VPNで安定した拠点間接続を構築したい」という悩みがある場合には、ぜひ参考にしてください。

1.VPNとは？概要を解説

VPN（Virtual Private Network）は、離れた拠点同士などを安全につなぐために、仮想的な専用ネットワークを構築する技術です。ここでは、VPNの仕組みや主な種類、メリット・デメリットについて紹介します。

VPNは、トンネリング・カプセル化・暗号化・認証といった複数の技術を組み合わせることで、共有回線を専用ネットワークのように利用できる仕組みです。利用者以外がアクセスできない環境を構築でき、安全性を確保しながら拠点間の接続を実現できます。

VPNで主に用いられる技術の概要は、以下の通りです。

VPNでは、まずトンネリング（カプセル化）によってデータの通り道を確保します。さらに、暗号化によって内容を解読できない形式に変換し、認証によって通信相手の正当性を確認することで、安全性の高い通信を実現しています。

VPNの種類

主なVPNの種類は、以下の通りです。

上記の中でも一般的に利用されているのは、インターネット回線を活用する「インターネットVPN」と、通信事業者の閉域網を利用する「IP-VPN」です。

インターネットVPNは、不特定多数が利用するインターネット回線を利用するため、通信の混雑や不正アクセスの影響を受ける可能性があります。対してIP-VPNは、情報セキュリティや通信品質の点で、インターネットVPNよりも良い環境を構築しやすい点がメリットです。

用途や求めるセキュリティレベルに応じて、適切なVPNを選定しましょう。NTT東日本のIP-VPNサービスにご関心がある方は、以下のページをご確認ください。

セキュアなVPNサービスとインターネット接続をワンストップで導入できる！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

関連コラム：【完全版】VPNの種類は3つ！回線の特徴や選び方のポイントをわかりやすく解説

VPNのメリット・デメリット

VPNは拠点間を安全に通信できる方法であり、第三者からアクセスされるリスクを軽減できる方法です。ここでは、VPNのメリット・デメリットについて解説します。

メリット

VPNのメリットとしては、以下の3つの項目が挙げられます。

• 1. 複数の拠点間通信でも安全性を担保できる
  2. IP-VPNや広域イーサネットの利用時に既存の回線を流用できる
  3. インターネットVPNでは導入済みの回線を利用することで、導入・運用コストを抑えやすい

VPNの導入により、本社と工場、営業所、店舗といった離れた拠点同士を、安全性を確保した状態で接続できます。

IP-VPNを採用するには回線が必要ですが、既存の回線がある場合には流用が可能です。広域イーサネットも同様に、物理的な回線の敷設が前提です。構成によっては専門的な知識が求められるほか、月額利用料も高くなる傾向があります。

一方でインターネットVPNは、回線を専用ネットワークのように利用する仕組みであり、新たな回線の敷設は不要です。そのため、IP-VPNや広域イーサネットと比べると、コストを抑えやすいといえます。

VPNのメリットについて詳しくは、以下の記事をご覧ください。

関連コラム：【完全版】VPN接続のメリット・デメリット7選！企業ネットワークでの活用ポイントを解説

デメリット

VPNのデメリットとしては、以下の3つの項目が挙げられます。

• 通信方式によっては、速度や安定性が回線状況に左右される
• 導入・運用に設定や管理の手間がかかる
• セキュリティ対策を継続しないと、VPN機器や認証情報が狙われる可能性がある

VPNは、利用する方式によって通信品質が異なります。たとえばインターネットVPNでは、インターネット回線を利用するため、時間帯や利用状況によって通信速度が低下する可能性があります。大容量データのやり取りや、安定した通信が求められる拠点間通信では、帯域や通信品質を事前に確認しておくことが重要です。

また、VPNは導入すれば終わりではありません。ルーターやVPN機器の設定、アカウント管理、ソフトウェアの更新、認証情報の管理など、継続的な運用が必要です。

設定や管理が不十分な場合、VPN機器の脆弱性や認証情報の漏えいをきっかけに、不正アクセスを受けるリスクがあります。

2.VPN構築に必要なIPアドレスの種類

ここからは、比較的利用されることが多い、インターネットVPNとIPアドレスについて解説します。インターネットVPNにおいて、拠点間で安全な通信を行いたい場合や、外部から社内システムへスムーズにアクセスしたい場合には、固定グローバルIPアドレスの利用が必要となるケースが多くなります。

固定グローバルIPアドレスとは、インターネット上で端末に一意のIPアドレスが常に割り当てられる方式のことです。接続を切断して再度アクセスした場合でも、同じIPアドレスを常に利用できます。

例えば、社内の膨大な資料を社外から数日に分けて確認したい場合、IPアドレスが変わるとその都度新たなアドレスにアクセスする必要があります。利用者は固定グローバルIPアドレスを取得することで、効率的に業務を進めやすくなるでしょう。

一方で、接続のたびに異なるIPアドレスが割り当てられる動的グローバルIPアドレスの場合、IPアドレスの変更に合わせてDNS設定の更新が必要になることがあります。こうした運用は非効率であり、VPN環境には、スムーズにアクセスできる固定グローバルIPアドレスの利用が適しているといえるでしょう。

こうした要件は、ネットワークの利用目的や接続する機器、採用する拠点間接続の方式や運用体制によって、固定グローバルIPアドレスが必要かどうかの判断材料となるポイントといえます。

IPアドレスについて詳しくは、以下の記事をご確認ください。

関連コラム：

​​固定IPアドレスの必要性とは？メリットやIPoEとの関係も解説

グローバルIPアドレスとは？法人での活用シーンを紹介

3.VPN接続で固定グローバルIPアドレスを使うメリット2選

VPN接続において固定グローバルIPアドレスを使用すると、以下のようなメリットがあります。

• 特定のIPアドレスだけにアクセス制限できる
• IoT機器と連携できる

ここでは、2つのメリットを項目ごとに見ていきましょう。

特定のIPアドレスだけにアクセス制限できる

拠点間VPN通信において固定グローバルIPアドレスは、発信元のIPアドレスを固定することができるため、特定のIPアドレスのみにアクセスを制限する設定が行えます。アクセスを制限できれば、社内での情報共有が安全に行いやすくなるでしょう。

例えば、取得した固定グローバルIPアドレスのみアクセスを許可するよう設定すれば、その他の不特定多数の外部ネットワークからのアクセスを拒否できます。

IoT機器と連携しやすい

VPNは、防犯カメラやセンサーなど、拠点に設置したIoT機器の確認にも活用が可能です。固定グローバルIPアドレスを使用すると、接続先が変わらないため、遠隔地からVPN経由で機器の状況を確認しやすくなります。

工場や倉庫で異常を検知した際も、離れた事務所から状況を把握できるため、現場に向かう前に初動対応を検討できます。

4.VPN接続で固定グローバルIPアドレスを使うデメリット2選

固定グローバルIPアドレスにはメリットがある一方、以下のようなデメリットも存在します。

• IPアドレスを取得するのにコストがかかる
• 不正アクセスされる可能性がある

ここでは、2つのデメリットを項目ごとに見ていきましょう。

IPアドレスを取得するのにコストがかかる

VPNに必要なIPアドレスを取得するためには、費用がかかります。

固定グローバルIPアドレスは、プロバイダからオプションサービスとして提供されており、通常の回線利用料とは別に追加料金が必要となるケースが一般的です。そのため、VPNの利用料に加えてコストが上乗せされる点を考慮しておきましょう。

また、使用する機器などの数によっては、機器の管理や運用にかかるコストが別途発生する場合があります。VPNを導入する際には月額利用料だけではなく、使用する機器やその他にかかる費用も確認しましょう。

不正にアクセスされる可能性がある

固定グローバルIPアドレスを利用する場合、不正アクセスのリスクが高まる可能性がある点に注意が必要です。

先述した通り、固定グローバルIPアドレスは常に同じIPアドレスが割り振られる方式であり、一度特定されると外部からの攻撃対象になりやすい傾向があります。接続のたびにIPアドレスが変わる動的グローバルIPアドレスとは異なり、IPアドレスは簡単に変更できません。

特に、VPN機器の脆弱性が放置されていると、固定グローバルIPアドレスを足がかりに社内ネットワークへ侵入されるリスクが高まります。このようなデメリットやリスクを回避するためには、固定グローバルIPアドレスを利用せずにVPNを構築できる方法を検討することも一つの方法といえます。

5.固定グローバルIPアドレスを取得せずに利用可能！NTT東日本のIP-VPNサービス「フレッツ・ＶＰＮ アドバンス」

拠点間で安全かつ安定したVPN環境を構築したい場合には、NTT東日本のIP-VPNサービス「フレッツ・ＶＰＮ アドバンス」をご検討ください。

「フレッツ・ＶＰＮ アドバンス」は、インターネットを経由しない閉域網を活用したサービスであり、固定グローバルIPアドレスを使用せずに拠点間VPN環境の構築が可能です。これにより、固定グローバルIPアドレスに伴うコストや運用負担を抑えつつ、安全性の高いご利用環境を整えられます。

閉域網を利用する特性上、インターネットVPNと比較して、情報セキュリティや通信品質の面で優れた環境を構築できるでしょう。

次に、「フレッツ・ＶＰＮ アドバンス」の5つの主な強みについて紹介します。

「フレッツ・ＶＰＮ アドバンス」では、事前の申し込み内容にもとづき、NTT東日本が遠隔で機器設定を実施します。情報システム専任の担当者がいない場合や、VPNに関する知識に不安がある場合でも、安心して導入いただける点が強みです。

実際に、「本社・工場・営業所など3箇所以上の拠点間通信をVPNで構築したいが、ノウハウが不足している」「自社のネットワークは、総務部が兼任して管理しているため必要なVPNルーターを選べない」といった課題を抱える中小企業さまにご利用いただいています。

「フレッツ・ＶＰＮ アドバンス」について詳しく知りたい方は、以下をご確認ください。

セキュアなVPNサービスとインターネット接続をワンストップでご提供します！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

1. 最大通信速度は、技術規格上の最大値であり、実際の通信速度を示すものではありません。お客さまのご利用環境（端末機器の仕様など）や回線の混雑状況などにより大幅に低下することがあります。
2. 「フレッツ 光クロス」および、「フレッツ 光クロス Biz」が対象です。
3. 別途専用のISP契約が必要となります。
4. インターネットブレイクアウトを利用する場合は、拠点ごとにISP事業者との契約が必要となります。

6.まとめ

企業ネットワークの検討において、固定グローバルIPアドレスの必要性は、ネットワークの利用目的や接続する機器、採用するVPNの方式や運用体制によって判断が分かれます。

VPNは、離れた拠点同士を安全に接続できる仮想的な専用ネットワークを構築する技術です。VPNの構築方法によっては、固定グローバルIPアドレスの利用が必要となるケースがあります。

特にインターネットVPNでは、固定グローバルIPアドレスの利用が求められることが多く、利便性が向上する一方で、コストや情報セキュリティ面のリスクにも考慮が必要です。一方、IP-VPNは閉域網を利用することで、より高い安全性と安定した通信の実現が期待できます。

こうした観点から、情報セキュリティと安定性を重視する場合には、NTT東日本のIP-VPNサービス「フレッツ・ＶＰＮ アドバンス」の導入が有効です。閉域網を活用することで、固定グローバルIPアドレスを取得せずに拠点間接続を構築でき、コストや運用負担の軽減にもつながるでしょう。

「フレッツ・ＶＰＮ アドバンス」の詳細については、以下をご確認ください。

セキュアなVPNサービスとインターネット接続をワンストップでご提供します！「フレッツ・ＶＰＮ アドバンス」の詳細を見る

「フレッツ・ＶＰＮ アドバンス」の資料を無料でダウンロードする

「フレッツ・ＶＰＮ アドバンス」に関するお問い合わせ

関連サービス

資料ダウンロード

関連するコラム

• コラムをもっと読む