VPN・リモートアクセスを乗り換える時の移行チェックリスト｜中小企業向け

「VPN機器が保守切れになる」「古いVPNが不安」。別のリモートアクセスへ乗り換えるとき、つなぎ替えだけに気を取られると、古い経路の閉じ忘れ・権限の移し漏れ・切り戻しの未準備でトラブルになりがちです。

この記事では、どの方式へ移るにせよ共通する、移行前後の棚卸しチェックリストを整理します。どの方式が合うかの選び方は方式比較の記事、見直しの背景は脱VPNの記事で扱っています。ここでは「移行の実務」に絞ります。

この記事でわかること

• 移行前に棚卸しすること
• 切り替え当日に確認すること
• 移行後にやること（古い経路の停止・確認）

移行前に棚卸しすること

新しい仕組みに「そのまま移す」のではなく、この機会に整理します。

移行は、権限の棚卸し（権限管理の記事）と一緒に進めると、不要なアカウントや過剰な権限を減らせます。

切り替え当日に確認すること

• 主要な利用者・接続先で、新しい経路で実際につながることを確認する
• うまくいかないときに戻せる切り戻し手順を用意しておく
• 利用者への案内（接続方法・問い合わせ先）を済ませる

いきなり全社一斉ではなく、一部から段階的に切り替えると、トラブル時の影響を抑えられます。

移行後にやること（ここが見落としやすい）

• 古い経路を閉じる：使わなくなったVPNの口・ポート開放・直接公開を残さない（残すと侵入口になります）
• 古い機器のアカウント・設定を停止／削除する
• 新しい仕組みでログを確認できる状態にする（ログ管理の記事）
• 一定期間、接続の不具合や不審なアクセスがないかを見る

「新しい方を動かして終わり」ではなく、古い方をきちんと閉じるまでが移行です。

移行チェックリスト

切り替え方式の選び方（一斉・段階・並行稼働）

「いつ・どうやって新方式へ移すか」は、利用者数や業務の止めにくさで選びます。

どの方式でも、切替日（または並行稼働の終了日）と「ここまで問題が出たら戻す」という戻し基準を、あらかじめ決めておくと判断に迷いません。並行稼働は安全な反面、旧経路が開いたまま放置されやすいので、「いつ閉じるか」を先に決めるのがコツです。

移行の進め方（標準ステップ）

1. 棚卸し：利用者・接続先・権限・既存機器・ログを洗い出す（不要アカウントを落とす）
2. 設計：新方式で「誰が・どの宛先へ」つなぐかを決める（最小権限で）
3. 試験：主要な利用者・接続先で、新経路の疎通と切り戻しを確認する
4. 切替：方式（一斉／段階／並行）に沿って移し、利用者へ案内する
5. 停止：旧経路（VPNの口・ポート開放・直接公開）とアカウントを閉じる
6. 確認：一定期間、ログで不具合・不審な接続がないかを見る

まとめ：押さえるべき3点

1. 移行は「つなぎ替え」だけでなく、利用者・接続先・権限の棚卸しの好機
2. 当日は段階的に・切り戻し手順を用意して進める
3. 仕上げは古い経路を閉じること（閉じ忘れは侵入口になる）

なお、ForceLink も乗り換え先の一例です。むずかしい初期構築や接続先の設計はフォースネットが担当し、利用者ごとに必要な宛先だけを許可する「社内リソース・ルート制御」を備えます（現時点で多要素認証（MFA）には未対応）。自社に合うかは比較ページで確認しつつ、料金ページとFAQで確認してください。

参考・出典

• IPA「中小企業の情報セキュリティ対策ガイドライン」（第4.0版）
• 警察庁「ランサムウェア被害防止対策」
• JPCERT/CC「なぜ、SSL-VPN製品の脆弱性は放置されるのか」（2022年）