Forrester Total Economic Impact™の調査によると、Edwin AIは複合組織において313%の投資対効果（ROI）を実現したことが判明しました。

続きを読む

Partners

ドキュメント

LMアカデミー

LMコミュニティ

価格

Platform
解決策
業種
職種
結果はありません。
無料トライアル

14日間フルアクセス LogicMonitor プラットフォーム

Forrester Total Economic Impact™の調査によると、Edwin AIは複合組織において313%の投資対効果（ROI）を実現したことが判明しました。

続きを読む

デジタル従業員エクスペリエンス

積極的なVPN監視でパフォーマンスの問題を解決する

VPN監視は、トンネルの状態確認だけにとどまりません。レイテンシ、セキュリティ、インターネット経路分析に関するベストプラクティス、そしてSASEに対応したVPN戦略の準備について学びましょう。

7〜10分

デントン千倉

クイックダウンロード:

VPN監視はトンネル内で止まってはいけません。ユーザーからアプリケーションまでの経路全体を監視する必要があります。

  • VPNは暗号化、カプセル化、および遅延といったオーバーヘッドを追加するため、ユーザーエクスペリエンスに直接影響を与え、あらゆる本番環境への導入において継続的なパフォーマンス監視が必須となります。

  • インターネット経路分析、合成テスト、エンドポイント監視は連携して、問題が実際のユーザーに到達する前に検出します。

  • セキュリティ監視とSLA遵守状況の追跡は連携して行う必要がある。なぜなら、より強力な暗号化は、多くの場合、レイテンシの増加を伴うからである。

  • SASE対応アーキテクチャを念頭に置き、VPN監視をより広範な可観測性戦略に組み込むことで、移行時にアーキテクチャを再設計する必要がなくなります。

VPN モニタリング

企業ネットワークへのリモートアクセスを可能にすることから、拠点間の接続を保護することまで、仮想プライベートネットワーク（VPN）は、セキュリティ意識の高い今日のネットワーク業界において、ますます不可欠な存在となっている。

VPNの利用が拡大するにつれ、VPNパフォーマンスの監視と可視化に対するニーズも高まっています。パフォーマンス、セキュリティ、コンプライアンスのリアルタイム監視は、VPN運用の中核を成す要素となっています。

このガイドでは、最新のネットワーク環境において最適なエンドツーエンドのパフォーマンス、セキュリティ、および信頼性を確保するための、VPN監視に関するベストプラクティスについて解説します。

VPN監視の主要概念の概要

以下の表は、本記事でさらに詳しく解説するVPN監視に関する概念とベストプラクティスを一覧にしたものです。

概念 詳細説明
リアルタイムのパフォーマンス監視VPNの遅延、スループット、パケット損失を継続的に監視する。
エンドポイントおよびネットワークの監視VPNトンネルの両端（リモートデバイスとデータセンターを含む）を監視します。
インターネット経路分析VPNのパフォーマンスに影響を与えるパブリックインターネットセグメント（BGPのパフォーマンスやパス選択を含む）を評価する。
合成試験合成監視は、VPN上での実際のユーザー行動を模倣するために使用されます。
セキュリティ監視異常なトラフィックパターン、侵害、または攻撃を検知し、警告を発します。
SLA遵守状況の追跡VPNサービスプロバイダーが合意された性能基準を満たしていることを確認してください。
他の監視ツールとの統合VPN監視をより広範な監視・診断プラットフォームと連携させる。
VPN監視からSASE監視への移行に備えましょうSASEに向けた業界動向を考慮に入れ、将来を見据えたVPN監視設計を実現する。

VPN について

VPNは、データを追加のヘッダーでカプセル化することで、あらゆるネットワーク上でデータを安全に送信する技術です。これらのヘッダーは、2つのエンドポイント間に安全なトンネルを確立するために追加されます。トンネリングとは、インターネットなどの公共ネットワークや信頼できないネットワーク上でデータを送信する前に、パケットを他のパケットでカプセル化することを指します。暗号化により、データが傍受された場合でも、適切な復号化認証情報がなければ読み取ることができません。VPNは、許可され認証された当事者のみが送信された情報にアクセスし、解釈できることを保証します。

VPNの種類

VPNは、目的、アーキテクチャ、および導入方法によって分類できます。

  • リモートアクセスVPNを使用すると、個人ユーザーはPCや携帯電話などの単一の端末から、インターネット経由で企業のプライベートネットワークに安全に接続できます。
  • サイト間VPNは、遠隔地のネットワーク同士を相互接続するために使用され、一般的には支社ネットワークと本社ネットワークを相互接続するために使用されます。
  • クラウドVPNは、オンプレミスのネットワークインフラストラクチャをクラウド環境に安全に接続します。

業務執行統括

次の図は、特定の使用例を示しています。VPNクライアントを実行しているPCが、信頼できないネットワーク経由でVPNサーバーに接続する場合です。

VPNクライアントがインターネット経由でVPNサーバーに接続している

VPNクライアントは、最初に自身とVPNサーバーとの間にトンネルを確立します。クライアントとサーバー間の最初の通信でクライアントの認証が行われます。サーバーとクライアントは、カプセル化と暗号化に使用する方法について合意します。合意が成立すると、トンネルが確立されたとみなされます。

VPNクライアントがサーバーにトラフィックを送信する際、元のIPパケットを取得し、それをVPNトンネルペイロードとしてカプセル化します。元のIPパケットの先頭にVPNヘッダーが追加され、VPNサーバーの宛先IPアドレスを含む新しいIPヘッダーが追加されます。VPNヘッダーには、VPNクライアントから送信する際に元のIPパケットを暗号化し、VPNサーバーへの受信時に復号化するために必要な情報が含まれており、これは両者間の初期合意に基づいています。

元のIPパケットは暗号化され、カプセル化されて、新しい外部IPヘッダーを使用してVPNサーバーに転送されます。信頼できないネットワークを経由する間、ペイロードの機密性は維持されます。VPNサーバーに到達すると、元のIPヘッダーに基づいてカプセル化解除、復号化され、最終的な宛先に送信されます。

VPNプロトコルと暗号化方式

VPNを使用してデータをトンネル化および暗号化するには、多種多様なプロトコルが使用されます。VPNエンドポイントとして機能するエンティティ間で、使用する手法について合意する必要があります。これらの手法は、セキュリティレベル、オーバーヘッドの程度、複雑さ、可用性において大きく異なります。

VPNプロトコル：

  • IPsec（インターネットプロトコルセキュリティ）
  • SSL/TLS VPN（セキュアソケットレイヤー／トランスポートレイヤーセキュリティ）
  • OpenVPN
  • ワイヤガード
  • L2TP/IPsec (IPsec を使用したレイヤー 2 トンネリング プロトコル)
  • PPTP（ポイントツーポイントトンネリングプロトコル）
  • IKEv2/IPsec（インターネット鍵交換v2）
  • SoftEtherVPN
  • SSTP (セキュアソケットトンネリングプロトコル)
  • MPLS VPN

暗号化方法:

  • AES（高度暗号化標準）：AES-128、AES-192、AES-256
  • ChaCha20
  • フグ
  • 3DES（トリプルデータ暗号化規格）
  • 椿
  • RSA (リベスト・シャミア・エイドルマン)
  • ECC (楕円曲線暗号)
  • DH（ディフィー・ヘルマン鍵交換）
  • ECDH（楕円曲線ディフィー・ヘルマン）
  • SHA（セキュアハッシュアルゴリズム）：SHA-1、SHA-256、SHA-512
暗号化は、インターネットなどの安全でないネットワークを通過するデータを保護します。

製品制限

VPNの主な欠点は、ネットワークのパフォーマンスやリソース利用に影響を与える可能性のあるオーバーヘッドが発生することである。

暗号化のオーバーヘッド

VPNの暗号化アルゴリズムは、追加の処理能力を必要とします。暗号化アルゴリズムが強力になるほど、CPUリソースの消費量が増加し、ネットワーク機器のパフォーマンスが低下する可能性があります。

カプセル化のオーバーヘッド

VPNプロトコルは、パケットに追加のヘッダーを付加してカプセル化するため、パケット全体のサイズが大きくなります。これにより、帯域幅の消費量が増加し、特にパケットサイズが基盤となるネットワークインフラストラクチャの最大伝送単位（MTU）を超える場合は、パケットの断片化が発生する可能性があります。

レイテンシオーバーヘッド

データのカプセル化、暗号化、復号化、およびデカプセル化の各ステップには遅延が発生し、レイテンシが増加する。

管理オーバーヘッド

VPNはあらゆるネットワークに複雑さを加え、管理、運用、保守の負担を増大させる。

VPN監視の基本

VPNがもたらす利点と、その限界や複雑さを考慮すると、VPNの監視はますます重要になる。

VPNクライアントとサーバー間のネットワークを監視するVPNモニタリング

リアルタイムVPNパフォーマンス監視

レイテンシ、スループット、パケット損失などのVPNパフォーマンス指標を監視することで、ネットワーク管理者はパフォーマンスの低下を迅速に検知し、対応することができます。プロアクティブな監視は、VPNの信頼性やユーザーエクスペリエンスに影響を与える輻輳やジッターなどの問題を特定するのに役立ちます。

効果的なVPN管理は、VPNトンネル自体にとどまらず、VPNの両端を可視化する必要があります。リモートエンドポイント、VPNゲートウェイ、そしてVPNで使用されるデータセンターやクラウドインフラストラクチャを監視することで、エンドツーエンドのセキュリティとパフォーマンスを確保できます。これにより、コンプライアンスを維持し、特にミッションクリティカルなアプリケーションにおけるVPN運用を最適化することが可能になります。

インターネット経路分析

インターネットパス分析は、VPNのパフォーマンスに影響を与える可能性のあるパブリックインターネットセグメントを監視および評価するための手法です。VPNは主にインターネットを介して通信を行うため、BGPルーティング、ネットワークの混雑、最適とは言えないパス選択など、さまざまな要因が遅延や信頼性といったVPNの有効性に影響を与えます。ルート変更、トラフィックのブラックホール化、ISPレベルの障害など、VPN接続を低下させる可能性のある事象を検出し、軽減することができます。

LogicMonitorの インターネットパフォーマンス監視 Catchpointが提供するIPM（統合パフォーマンス管理）機能は、VPN運用に必要なパブリックネットワーク経路の詳細な可視性を提供します。問題のあるセグメントを特定し、経路選択を最適化することで、チームはユーザーに安定した高性能なVPNエクスペリエンスを提供できます。

合成テストとVPN

実際のトラフィックに依存する受動的な監視と比較して、合成テストは制御されたテストトラフィックを生成し、特定の指標を評価します。これは、実際のユーザー操作をシミュレートしてパフォーマンス、可用性、信頼性を評価することで、より高度な制御を可能にし、実際のユーザーに影響を与える前に問題を早期に検出できるようにします。

合成テストは、VPNと併用することで、さまざまな場所やエンドポイントにおける問題を特定するのに役立ちます。また、VPNのSLAを検証するための組織戦略においても重要な要素となり得ます。

セキュリティおよびSLA準拠

VPNは、中間者攻撃、不正アクセス、トラフィックハイジャックなどの脅威の格好の標的となるため、継続的な監視が不可欠です。VPNのSLA（サービスレベル契約）を遵守するには、稼働時間、遅延、パケット損失、スループットなどの主要業績指標を追跡し、プロバイダーが合意された基準を満たしていることを確認する必要があります。これは、サイト間VPNやクラウドVPNといったミッションクリティカルなサービスにおいて特に重要です。

しかし、セキュリティレベルを高めると、VPNのパフォーマンスにトレードオフが生じます。より安全な暗号化方式は、一般的にレイテンシとパフォーマンスに大きな影響を与えます。パフォーマンスとセキュリティの両方の要件を満たすためには、セキュリティ監視をSLA遵守監視と適切に連携させる必要があります。

セキュリティ評価とパフォーマンス分析を組み合わせることで、チームはVPNの状態をより包括的に把握でき、脅威への露出とサービスの信頼性の両方を網羅できます。

他の監視ツールとの統合

VPN監視は、組織のより広範な監視、可視化、および可観測性戦略に統合されるべきです。ネットワークパフォーマンス監視（NPM）、セキュリティ情報およびイベント管理（SIEM）システム、およびアプリケーションパフォーマンス監視（APM）プラットフォームと統合する必要があります。この統合的なアプローチにより、VPNメトリクスが単独で収集および分析されるのではなく、より広範なネットワークおよびセキュリティスタックの一部として使用されることが保証されます。

セキュアアクセスサービスエッジ（SASE）アーキテクチャを採用し、VPNをゼロトラストおよびクラウドベースのセキュリティモデルで補完または置き換える組織が増加しています。SASEへの移行が進むにつれ、VPN監視戦略は、ID駆動型セキュリティモデルとクラウドベースの可視性に対応するために進化していく必要があります。

SASEは、ゼロトラスト原則、クラウドベースのセキュリティ、およびソフトウェア定義ネットワークを統合しています。VPN監視を導入する際には、これらの要素を考慮する必要があります。これにより、現在の監視戦略が将来の移行に向けたSASEフレームワークと適切に整合していることを確認できます。多くのチームが、オンプレミス、ハイブリッド、クラウド環境全体にわたる統合的な可視性へと移行を進めています。今からこの移行を計画しておくことで、後々の移行コストを削減できます。

最後の考え

VPNインフラストラクチャを運用する組織にとって、監視は包括的なネットワーク戦略の中核を成す要素です。ネットワークのパフォーマンス、セキュリティ、信頼性は、ネットワークの導入と運用を成功させるための重要な要素です。レイテンシ、スループット、セキュリティ脅威、コンプライアンス指標を継続的に可視化することで、組織はユーザーに安全で高性能な接続を提供できます。

企業がネットワークをSASEやゼロトラストセキュリティモデルに移行するにつれて、インフラストラクチャ監視とインターネットおよびエクスペリエンスの可視化を組み合わせた統合プラットフォームが不可欠になります。LogicMonitorは、これらの機能を統合します。 LMエンビジョン, キャッチポイントIPM , エドウィン AI 単一のプラットフォームとして、VPNが依存するインターネットセグメントを含む、パス全体にわたってユーザーからコードまでの可視性をチームに提供します。

章

    ニュースレター

    最新情報のメール配信を登録

    最新のブログ、ホワイトペーパー、電子ガイドなどを直接受信ボックスにお届けします。

    シェア

    LogicMonitorがVPN、ネットワーク、インターネット監視をどのように統合するかをご覧ください。

    LogicMonitorのプラットフォームは、インフラストラクチャの可視性、インターネットパス分析、合成テストを単一のビューに統合しているため、チームはVPNの問題をより早期に発見できます。

    よくあるご質問

    VPNのパフォーマンスを監視するために、どのような指標を監視すべきでしょうか？

    レイテンシ、スループット、パケット損失、ジッターに注目してください。これらの指標はユーザーエクスペリエンスに直接影響を与え、輻輳、設定ミス、容量の問題が深刻化する前に特定するのに役立ちます。

    インターネット経路分析は、VPNの信頼性をどのように向上させるのでしょうか？

    VPNは通信手段として公共インターネットを利用します。インターネット経路分析は、BGPルーティング、ISPレベルの障害、最適とは言えない経路選択などを監視することで、チームが直接制御できない問題を検知し、対応できるようにします。

    パッシブVPN監視と合成テストの違いは何ですか？

    パッシブモニタリングは、実際のユーザーのトラフィックを分析し、問題が発生した後にそれを特定します。合成テストは、制御されたテストトラフィックを生成し、実際のユーザーに影響が出る前に、パフォーマンス、可用性、およびSLA準拠状況を事前に評価します。

    SASEに対応したVPN監視戦略はどのように準備すればよいでしょうか？

    SASE対応アーキテクチャを念頭に置き、VPN監視をより広範な可観測性戦略に組み込みましょう。そのためには、ID駆動型セキュリティモデル、クラウドベースの監視、オンプレミス、ハイブリッド、クラウド環境全体にわたる統合的な可視性をサポートするプラットフォームを採用する必要があります。

    デントン千倉著

    テクニカルライター

    デントン・チクラは、テクニカルライターであり、長年にわたりオブザーバビリティを推進してきた人物です。彼は、サイト信頼性エンジニアやエンジニアリングチームがインターネットの回復力を強化するツールや機能を発見できるよう支援することに注力しています。監視、パフォーマンス、インフラストラクチャの交差点で活動し、複雑なシステムをより理解しやすく使いやすいものにすることで、高度な技術的詳細と実際の運用とのギャップを埋めています。彼の目標は、チームがより迅速に構築し、問題を早期に発見し、よりスマートに復旧できるよう支援し、最終的にはインターネットをすべての人にとってより良く、より信頼性の高い場所にすることです。

    免責事項: このブログで述べられている見解は著者の見解であり、LogicMonitor またはその関連会社の見解を必ずしも反映するものではありません。

    © LogicMonitor 2026 | 無断複写・転載を禁じます。 | ここで言及されているすべての商標、商号、サービス マーク、およびロゴは、それぞれの会社に帰属します。