English | 日本語
VPN Azure サービス - 会社に VPN が導入されていなくても、あなたの会社のパソコンを VPN サーバにして、社内 LAN に自宅から VPN 接続。VPN Azure は SoftEther VPN や PacketiX VPN の開発元であるソフトイーサ株式会社が開発・公開している、無料のクラウド型 VPN サービスです。 VPN Azure クラウドが運営され続ける間は、以下の「基本機能」は現在および将来にわたって無償で利用可能です。 VPN Azure クラウドサービスとはVPN Azure サービスは、社内のパソコンに VPN サーバーをインストールして自宅や外出先から社内 LAN にアクセスしたいと考える、一般社員の方々の強力な味方です。会社が VPN を導入していなくても、あなた個人の自力で社内 LAN へのリモートアクセス環境を構築できます。VPN Azure クラウドを経由して VPN 通信を行うため、システム管理者によるファイアウォールや NAT のポートの開放は不要です。社内パソコンへの VPN サーバーのインストールも一般権限で可能で、システム管理者の手を煩わせる必要がありません。そして VPN クライアント側のパソコンでは Windows に標準付属の VPN クライアントを利用でき、特殊なソフトウェアをインストールする必要がありません。VPN Azure サービスにより、会社全体で VPN を導入しなくても、社員 1 人 1 人が自分専用の VPN サーバーを自分のパソコンで立ち上げることができるのです。これからは社外から社内の共有サーバーやグループウェアに VPN アクセスし、楽しく安全に仕事をしましょう。
VPN Azure の概要社内のパソコンを自分専用の VPN サーバーにしましょう。これまでの VPN 技術では、たとえば会社のパソコンに VPN サーバーソフトウェアをインストールしたとしても、会社のネットワーク管理者によって NAT やファイアウォールのポートを開放してもらわなければ、インターネット側から会社内のパソコンに VPN 接続することができませんでした。また、会社側のネットワークにはグローバル IP アドレスが必要でした。 VPN Azure を利用すれば、ネットワーク管理者にこれらのポート開放を依頼しなくても、社内にあるあなたのパソコンにインストールした VPN サーバーに、自宅や外出先の Wi-Fi などから簡単に VPN 接続できるようになります。会社のパソコンから VPN Azure クラウドに対して外向きに HTTPS で通信が行われるため、ファイアウォールを貫通できます。いったん VPN 接続に成功すれば、社内のあなたのパソコンを経由して、会社の他のパソコンの共有フォルダやメールサーバー、グループウェアにアクセスでき、あたかも自宅のパソコンが直接会社に接続されているのと同様に通信できるようになります。 VPN サーバーのインストールは簡単、システム管理者権限は不要。会社のパソコンには、SoftEther VPN Server 4.0 をインストールします。一般ユーザー権限でもインストールできますので、システム管理者の手を煩わせる必要はありません。VPN サーバープログラムは一般ユーザーモードで動作させることができるためとても安全です。 VPN クライアントは Windows に標準付属の機能を利用。ソフトウェアのインストール不要。VPN Azure は Microsoft が開発した VPN プロトコルである SSTP (Secure Socket Tunneling Protocol) に対応しています。そのため、VPN のクライアント側となる自宅のパソコンにはソフトウェアのインストールは一切不要です。Windows Vista / 7 / 8 / RT に標準付属の VPN 機能を利用できます。そして、最新の Windows RT タブレットからも接続できます。 もちろん、Windows XP などの古いパソコンからでも、ソフトイーサが開発した SoftEther VPN Client 4.0 をインストールして接続できます。 セキュリティも万全インターネット上を流れるすべての VPN 通信は SSL (TLS 1.0) で暗号化されます。そして、ユーザー認証は会社内で動作している VPN サーバーのプログラム本体が行います。VPN Azure クラウドは認証には一切関与しません。そのため、VPN サーバーであらかじめ作成したユーザー名とパスワードを知らない第三者は、VPN サーバーに勝手に接続することはできません。 Windows RT タブレット (ARM 版 Windows 8) にも対応VPN Azure サービスは、現在話題の Microsoft 社の最新 OS 「Windows RT」 (ARM 版 Windows 8) にも対応しています。Windows RT タブレットから容易に社内 LAN にリモートアクセスするツールとしても有効活用できます。
必要なシステム
よくある質問と回答通信速度をより高速化する方法はありますか?VPN クライアント側のパソコン (自宅のパソコン) で、Windows に付属の SSTP クライアント機能を用いる代わりに、SoftEther VPN Client 4.0 (ベータ) をインストールしてこれを用いることにより、通信速度が飛躍的に向上する場合があります。 その理由は、SSTP クライアントを用いる場合はすべての通信は VPN Azure クラウドを経由することになりますが、SoftEther VPN Client 4.0 を用いる場合は可能な場合は会社のパソコンと自宅のパソコンとの間で NAT トラバーサル機能 (UDP ホールパンチング) を用いて直接 UDP リンクを確立し通信を行うためです。
なぜ会社側のパソコンに VPN Server をインストールする際にシステム管理者ではない一般ユーザーでもインストール、動作可能にしたのですか? また、なぜ社内 LAN のネットワーク管理者によってポート開放などの設定を行わなくても VPN Azure 経由で簡単に VPN 接続を受付けることができるようにしたのですか?確かに、従来の伝統的な VPN システムは社員が自分のパソコンにインストールするものではなく、一般的に、システム管理者が全社的に 1 個の VPN サーバーを LAN とインターネットとの間の境界線上に設置するパターンが多くありました。 しかし、近年企業における IT 関係のコストの増大が課題となっています。社内のパソコンを使用する一般ユーザーがソフトウェアをインストールしたり、社内のパソコンで行いたい通信のために必要となる TCP ポートなどをファイアウォールや NAT などで開放したりする作業を毎回システム管理者が行う必要があるということになりますと、多くの社員を抱える企業ではシステム管理者の負担が増大し、TCO の増加を招いてしまいます。 ソフトイーサ社は、社内のパソコンを利用する一般的な社員の方々すべてが、ネットワークを利用する上でより高度な知識を身に付け、"自分自身の力で" VPN サーバーなどを簡単に構築して運用する経験を持つべきであると考えています。 つまり、IT を利用するすべての方々のリテラシーを、より高い意識に引き上げる必要があるのです。このような理想的状況が実現すれば、VPN サーバーの構築といった簡単な業務は各社員が自分のためにそれぞれ別々に行うことができるようになり、システム管理者は各社員の要求に各々対応する労力が不要になります。そして、システム管理者は次期システムのデザインや、より高度なトラブルシューティングなど、本来必要とされる業務に専念することができるようになるのです。 社員が社内のパソコンに VPN ソフトウェアをインストールし外部から接続することができるようにしたいと考える場合に、そのような VPN の構築をシステム管理者に労力をかけないようにするため、SoftEther VPN Server 4.0 はシステム管理者ではない一般ユーザーでもインストール、動作可能になっています。そして、社内の多くの社員がそれぞれ自分専用の VPN サーバーを 1 個ずつインストールしたいと考える場合でもネットワーク管理者に負担をかけないようにするため、ネットワーク上のファイアウォールや NAT でのポート開放は一切不要となっています。
社内のパソコンに VPN Server をインストールする場合は、システム管理者による許諾は必要ですか?上記のとおり、技術的には許諾は必要ありません (一般ユーザー権限でインストール・動作します)。しかし、VPN Server を社内 LAN 上のパソコンにインストールする場合、ソフトウェアのインストールはシステム管理者の承諾が必要であるといったルールがある場合は、必ずシステム管理者から承諾を得てからインストールしてください。システム管理者の同意を得ることができない場合は、より上席の経営者から承諾を得てください。
Windows に標準付属の「SSTP VPN」クライアントを用いて「自宅」から「社内」にアクセスすることは Microsoft によって想定された利用方法ですか?はい、これはまさに Microsoft が想定した利用方法であると考えられます。
Windows RT (Microsoft Surface など) からでも VPN 接続できますか?はい、接続できます。Windows RT には Microsoft SSTP VPN クライアント機能が搭載されています。
VPN Azure Cloud Service 運営・管理: 筑波大学発ベンチャー企業 ソフトイーサ株式会社 Copyright (c) 2004-2024 SoftEther Corporation. All Rights Reserved. 本サービスは現在、非営利の学術実験目的で運用されています (共同研究先: 筑波大学学術情報メディアセンター)。 English | 日本語 |