複数の拠点を持つ企業にとって、本社と支社のネットワークを安全につなぐことは重要な課題だ。専用線を引けばセキュリティは高いが、コストも高い。
そこで注目されるのが、インターネット回線を活用した拠点間VPN（サイト間VPN）だ。この記事では、拠点間VPNの仕組みから導入方法、リモートアクセスVPNとの違いまで、企業のネットワーク担当者にもわかりやすく解説する。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
⭐おすすめ記事
VPNナビLabへようこそ！VPN選びに迷ったら、まずはこちらの記事をチェックしてみてください。
拠点間VPN（サイト間VPN）とは
拠点間VPN（Site-to-Site VPN）は、物理的に離れた複数のオフィスのネットワーク同士を、インターネット上の暗号化トンネルで結ぶ技術である。各拠点にVPNゲートウェイ（対応ルーターやファイアウォール）を設置し、拠点間の通信を自動的に暗号化する。
拠点間VPNが確立されると、各拠点のPCやサーバーはあたかも同じLAN上にあるかのように通信できる。ユーザー側で特別な操作やVPNクライアントソフトのインストールは不要で、ネットワーク機器が自動的にVPN接続を維持する。
小規模なオフィスであれば、拠点間VPNに対応した法人向けルーターを各拠点に置くところから始められる。対応プロトコルや同時接続数は機種によって異なるので、仕様を確認して選びたい。
拠点間VPNでは、ユーザーが意識することなくVPN接続が維持される。個人ごとにVPNクライアントを設定する必要がないのが、リモートアクセスVPNとの大きな違いだ。
拠点間VPNとリモートアクセスVPNの違い
VPNには「拠点間VPN」と「リモートアクセスVPN」の2種類がある。混同されがちなので、ここで違いを整理しておく。
拠点間VPN
- ネットワーク同士をつなぐ（LAN to LAN）
- VPNゲートウェイが常時接続を維持する
- ユーザーは特別な操作不要
- 本社⇔支社など、固定拠点間の通信に向いている
リモートアクセスVPN
- 個人の端末から社内ネットワークに接続する
- ユーザーが都度VPNクライアントで接続操作を行う
- テレワークや外出先からのアクセスに向いている
- 接続は必要なときだけ（常時接続ではない場合が多い）
企業では、拠点間通信には拠点間VPNを、テレワーク対応にはリモートアクセスVPNを、それぞれ併用するケースが一般的だ。
拠点間VPNの構築方法
方法1：インターネットVPN
一般的なインターネット回線を使い、各拠点にVPN対応ルーターを設置する方法。コストが低く、導入しやすいのが特徴だ。
ただし、インターネット回線の混雑状況によって通信品質が左右されるため、リアルタイム性が求められる業務（VoIP、Web会議など）には注意が必要だ。
拠点間でWeb会議をする機会が多いなら、回線側の対策とあわせて、周囲の雑音を拾いにくいヘッドセットを用意しておくと会議の聞き取りやすさが変わってくる。
方法2：IP-VPN
通信事業者の閉域ネットワークを利用する方式。インターネットを経由しないため、通信品質が安定しており、セキュリティも高い。ただし、インターネットVPNに比べてコストは高くなる。
方法3：エントリーVPN
IP-VPNとインターネットVPNの中間的なサービス。ブロードバンド回線を使いつつ、閉域ネットワークに接続するため、コストを抑えながら一定のセキュリティを確保できる。
拠点間VPNで使われるプロトコル
IPsec
拠点間VPNで最も広く使われているプロトコル。ネットワーク層で暗号化を行い、高いセキュリティを提供する。多くの業務用ルーターやファイアウォールが対応している。
WireGuard
新世代のVPNプロトコルで、コードベースが小さく、高速かつ設定がシンプル。拠点間VPNでの利用も増えてきている。
GRE over IPsec
GRE（Generic Routing Encapsulation）でトンネルを作り、IPsecで暗号化する方式。マルチキャスト通信やルーティングプロトコルの転送が必要な場合に使われる。
導入時の注意点
IPアドレスの設計
各拠点のネットワークで同じIPアドレス帯を使っていると通信できない。拠点間VPNを導入する際は、事前にIPアドレス設計を行い、各拠点で重複しないサブネットを割り当てる必要がある。
回線の冗長化
VPN接続が切れると拠点間の通信ができなくなるため、バックアップ回線（LTE回線など）を用意しておくと安心だ。
小規模な拠点なら、SIMフリーのモバイルWi-Fiルーターを非常用のLTE回線として手元に置いておくという手もある。
拠点数の増加への対応
拠点が増えるとVPNトンネルの数も増え、管理が複雑化する。フルメッシュ（全拠点間を直接接続）にすると拠点数の2乗に比例してトンネル数が増えるため、ハブ＆スポーク構成（本社をハブにして各支社がスポーク）を採用するケースが多い。
拠点数が10を超えるような場合は、SD-WANの導入も検討する価値がある。トンネルの管理負担を大幅に軽減できる。
⭐おすすめ記事
VPN選びで失敗したくないなら、総合力で選ぶのが正解。NordVPNについて詳しくまとめました。
拠点間VPNの代替・併用選択肢
専用線
物理的に専用の通信回線を敷設する方式。セキュリティと通信品質は最高レベルだが、コストが非常に高い。金融機関や官公庁など、セキュリティ要件が厳格な組織で利用されることが多い。
SD-WAN
ソフトウェアでWANを制御する技術。複数の回線を束ねてトラフィックを最適化でき、クラウドサービスとの親和性も高い。拠点間VPNの上位互換として位置付けられることもある。
ゼロトラスト・ネットワーク・アクセス（ZTNA）
「ネットワーク内部であっても信頼しない」という考え方に基づくセキュリティモデル。VPNの代替として注目されているが、拠点間のLAN接続とは用途が異なるため、完全な置き換えにはならないケースが多い。
ゼロトラストの考え方や、既存のVPNとの組み合わせ方を体系的に知りたい担当者は、解説書で全体像をつかんでおくと社内での検討も進めやすくなる。
よくある質問（Q&A）
Q. 拠点間VPNの導入コストはどのくらい？
A. インターネットVPNの場合、VPN対応ルーター（数万円〜数十万円）と通常のインターネット回線があれば構築できる。IP-VPNの場合は、通信事業者への月額料金が発生する。具体的な費用は拠点数や帯域によって異なるため、通信事業者に見積もりを依頼するのが確実だ。
Q. 拠点間VPNとクラウドVPNの違いは？
A. 拠点間VPNは物理拠点同士をつなぐのに対し、クラウドVPNは拠点とクラウド環境（AWS、Azure、GCPなど）を接続するのに使われることが多い。仕組みは似ているが、接続先が異なる。
Q. 小規模企業でも拠点間VPNは必要？
A. 支社やサテライトオフィスがある場合は、規模に関係なく拠点間VPNの導入メリットがある。特にファイルサーバーや業務システムを本社に置いている場合は、安全なアクセス手段として有効だ。
よくある追加の疑問（Q&A）
Q. 拠点間VPNのセキュリティはどの程度信頼できる？
A. IPsecプロトコルによるAES-256暗号化を使用する場合、通信の傍受や改ざんに対して非常に高いセキュリティを確保できる。専用線と比較すると、インターネットを経由する分のリスクはあるが、暗号化が適切に設定されていれば実用上の問題はほとんどない。
Q. 拠点間VPNが切れたらどうなる？
A. VPNトンネルが切断されると、拠点間の通信ができなくなる。多くのVPN対応ルーターには自動再接続機能が搭載されているため、短時間で復旧するケースが多い。ただし、業務への影響を最小限にするためには、バックアップ回線（LTE回線など）を用意しておくことが望ましい。
Q. クラウドサービス（AWSやAzure）との接続にも使える？
A. 使える。AWS VPN GatewayやAzure VPN Gatewayなど、主要なクラウドプラットフォームは拠点間VPN接続に対応している。オンプレミス環境とクラウド環境をVPNで安全に接続するハイブリッドクラウド構成は、多くの企業で採用されている。
まとめ
拠点間VPNは、複数拠点を持つ企業のネットワークを安全かつコスト効率よくつなぐための基本技術だ。専用線に比べてコストを大幅に抑えられるうえ、IPsecなどの暗号化プロトコルにより高いセキュリティを確保できる。
導入にあたっては、IPアドレス設計や回線の冗長化、拠点数の拡大に伴う管理負担を事前に検討しておくことが重要だ。拠点数が多い場合は、SD-WANとの併用も視野に入れてほしい。
参考：拠点間VPNとは？リモートアクセスVPNとの違い（NURO Biz）
参考：拠点間VPN（サイト間VPN）とは（IT用語辞典 e-Words）
参考：Site-to-site VPN: Types, requirements, and configuration（NordVPN）
⭐おすすめ記事
最後までお読みいただきありがとうございます。VPNを検討中の方は、こちらの記事もぜひご覧ください。
🔒 ナビ助おすすめのVPN
セキュリティ・速度・使いやすさ、すべてが高水準
- ✅ 111カ国以上・7,400台超のサーバー
- ✅ 独立監査済みのノーログポリシー
- ✅ 2年プラン月額540円〜
- ✅ 30日間返金保証
※合わなければ全額返金・手続きも簡単
