「置くだけVPN」「クラウド型VPN」。専任の情シスがいない中小企業ほど、手軽に始められるタイプのリモートアクセスに関心が集まります。機器を置いてアプリを配るだけ、という手軽さは大きな魅力です。

ただ、手軽さだけで選ぶと後悔します。同じ「置くだけ」でも、接続経路を用意するだけの製品もあれば、誰がどこまで行けるかまで管理できる製品もあります。この記事では、特定の製品名ではなく、中小企業が導入前に確認したいチェック項目を、5つの観点で整理します。

この記事でわかること

  • 「置くだけ／クラウド中継型」とは何か
  • 導入前に確認したい5観点のチェック
  • 手軽さだけで選ばないためのポイント

「置くだけ／クラウド中継型」とは

社内に小型の機器を置き、クラウドの中継を経由して、専用アプリから社内へつなぐ、という提供形態です。難しい初期構築を提供側が担い、利用者は「置く・配る・つなぐ」だけで始められるものが多いのが特徴です。

これは通信方式そのものというより、導入・運用しやすい形でリモートアクセスを提供する選択肢です。VPN・リモートデスクトップ・SASE/ZTNAといった方式そのものの違いはリモートアクセス方式比較の記事で整理しています。ここでは「導入のしやすさ」を軸に、選ぶときの確認点を見ていきます。

導入前に確認したい5観点

1. セキュリティ設計

手軽さの裏で、設計が甘い製品もあります。次を確認します。

  • 管理画面をインターネットに常時公開しない設計か
  • 接続後に社内LAN全体を開放しない（利用者ごとに到達範囲を絞れる）か
  • 会社・組織ごとにネットワークが分離されているか
  • 通信は暗号化されるか

総務省「テレワークセキュリティガイドライン（第5版）」でも、社外から社内へつなぐ経路の安全確保が前提とされています。

2. 認証

  • 利用者ごとにアカウントを分けられるか（共有IDを避けられるか）
  • 退職・委託終了時にすぐ止められるか
  • 多要素認証（MFA）の要否（必須なら対応状況を必ず確認）

3. 運用・サポート

  • 初期構築やアクセス制御の設計を代行してくれるか（情シス不在でも回るか）
  • 設定変更や障害時のサポート体制
  • 脆弱性対応・更新を誰が行うか

4. 対応範囲

  • 対応OS（Windows中心か、Mac・モバイルも必要か）
  • 拠点・利用者の増減、通信量・同時接続数に対応できるか
  • データの所在（クラウド中継やログの保存場所・契約主体。機微情報を扱うなら確認したい）

5. 料金

  • 定額か、ユーザー追加で増えるか
  • 初期費用・最低利用期間・追加課金の有無
  • 総額が導入前に分かるか

料金の見方はVPN料金相場の記事で詳しく扱っています。

導入前チェックリスト

商談・比較の前に、次を確認してみてください。

置くだけ／クラウド型 導入前チェック「いいえ」が多いほど慎重に
  • 管理画面をインターネットに常時公開しない設計か
  • 接続後に必要な宛先だけに絞れるか（社内全体を開放しない）
  • 会社・組織ごとにネットワークが分離されているか
  • 利用者ごとに発行・停止でき、共有IDを避けられるか
  • 初期構築・設計を代行してくれるか（情シス不在でも運用できるか）
  • 対応OS・拠点/利用者の増減・データの所在を確認したか
  • 総額（定額・追加課金・最低利用期間）が事前に分かるか
  • 必要ならMFAの対応状況を確認したか
  • クラウド中継の障害時の影響を確認したか
  • 解約時の機器・設定・ログ・アカウントの扱いを確認したか

ベンダーに確認したい質問

比較・商談の場では、次をそのまま聞いてみてください。

  • 管理画面や接続口は、インターネットに常時公開されますか
  • 接続後に社内LAN全体へ到達しますか、それとも宛先単位で制限できますか
  • 利用者ごとにアカウントを発行・停止できますか（退職者・委託先をすぐ止められますか）
  • MFA／二要素認証は標準ですか、オプションですか、未対応ですか
  • 対応OSは何ですか／障害時のサポート範囲はどこまでですか
  • クラウド中継の障害時、業務への影響はどうなりますか
  • ログはどこまで確認できますか
  • 解約時に、機器・設定・ログ・アカウントはどう扱われますか

デモで見るべきポイント

実際の画面を見せてもらうと、説明と実態のズレに気づけます。

確認する画面見ること
利用者管理共有IDなしで、個別に発行・停止できるか
接続先設定NAS・業務PC・サーバーなど、宛先単位で許可できるか
ログ誰がいつ接続したか見えるか
権限変更担当者が迷わず変更できるか
料金・見積書初期費用・月額・追加課金・最低利用期間が分かるか

「手軽さ」だけで選ばない

いちばんの落とし穴は、「つながる」ことだけで満足してしまうことです。接続経路を用意するだけの製品だと、つながった後に社内のどこへでも行ける状態になりがちで、1台の侵害が横移動で広がるリスクが残ります。

選ぶときは、「つなげるか」だけでなく、つながった後に、誰がどこまで行けるかを制御できるかまで確認しましょう。考え方は中小企業のゼロトラスト入門でも整理しています。

もう一つ見落としやすいのが、クラウド中継型は、自社の設備が正常でも中継サービス側の障害で接続できない可能性があることです。障害時の業務影響と、サポート窓口・連絡手段も確認しておきましょう。

まとめ：押さえるべき3点

  1. 「置くだけ／クラウド型」は手軽だが、手軽さだけで選ばない
  2. セキュリティ設計・認証・運用・対応範囲・料金の5観点で確認する
  3. 「つながる」だけでなく、つながった後の到達範囲を制御できるかを見る

なお、ForceLink も、社内に置く「ForceLink BOX」とクラウド中継・Windowsクライアントを組み合わせる、置くだけ・クラウド中継型の一例です。人数枠の定額、国内データセンター、利用者ごとに接続先を絞る「社内リソース・ルート制御」などを提供しますが、現時点で多要素認証（MFA）には未対応です。自社の要件と上記チェックリストに照らして確認してください。方式の比較は比較ページ、料金と条件は料金ページとFAQで確認できます。

参考・出典