ロリポップ固定IPアクセス byGMOペパボ
社外から社内のファイルサーバーへ安全にアクセスする手順｜固定IP取得なしで実現

社外から社内のファイルサーバーへ安全にアクセスする手順｜固定IP取得なしで実現

使い方

テレワークの普及に伴い、「自社のオンプレミス型ファイルサーバーに、オフィスの外から安全にアクセスしたい」というニーズは急速に広がっています。しかし、いざ実現しようとすると「固定IPアドレスが必要らしい」「VPN対応ルーターを買わなければならない」「IT担当者がいない中小企業には難しい」といった壁にぶつかる担当者も少なくありません。

この記事では、社外からファイルサーバーへ接続する主な方法を整理し、それぞれのメリット・デメリットや設定手順、よくあるトラブルを体系的に解説します。固定IPアドレスを取得せずに実現する方法も紹介しますので、ITリソースが限られた中小企業の担当者の方はぜひ参考にしてください。

社外からファイルサーバーへのアクセスが必要になる場面

まず、どのようなシーンでこのニーズが発生するのか整理しておきましょう。

いずれのケースも、「社内LAN上にあるファイルサーバーに、インターネット経由で安全にアクセスする」という点が共通の課題です。

社外からファイルサーバーへアクセスする主な方法

社外からオンプレミスのファイルサーバーへ接続する方法は、大きく3つに分類できます。

方法1：VPNを使って社内ネットワークにトンネル接続する

VPN（Virtual Private Network）は、インターネット上に暗号化された仮想専用線を作り、社内ネットワークに安全に「入り込む」技術です。接続後は、社内LANにいるのと同じ状態でファイルサーバーにアクセスできます。

VPN接続のメリット

VPN接続のデメリット（従来構成の場合）

方法2：クラウドストレージ経由でファイルを同期する

OneDrive・Google Drive・Dropboxなどのクラウドストレージを活用し、社内ファイルサーバーのデータをクラウドに同期させる方法です。

クラウド同期のメリット

クラウド同期のデメリット

方法3：ファイルサーバーを直接インターネットに公開する（非推奨）

ルーターにポート開放設定を行い、社外から直接SMB（445番ポート）やFTPでファイルサーバーにアクセスする方法です。

この方法は強く非推奨です。 SMBポートをインターネットに直接公開することは、ランサムウェアや不正アクセスの侵入経路として悪用されやすく、重大なセキュリティインシデントにつながるリスクがあります。過去には公開SMBを悪用したマルウェア「WannaCry」が世界中の企業に甚大な被害をもたらした事例があります。

3つの接続方法の比較

項目 VPN接続 クラウド同期 直接公開（SMB等）
セキュリティ 高い 中程度 非常に低い（非推奨）
既存ファイルサーバーそのまま使用 可能 要データ移行/同期設定 可能（だが危険）
固定IP必要（従来型） 必要なことが多い 不要 不要
ポート開放 必要なことが多い 不要 必要
導入コスト 中〜高 低〜中 低（ただしリスク大）
IT知識の必要度 中〜高 低 中（設定は簡単だがリスク管理が必要）
ファイルサーバーそのまま維持できるか 維持可能 ファイルサーバー不要になる場合も 維持可能

従来型VPN構築のステップと注意点

セキュリティ面から考えると、VPN接続がもっとも推奨される方法です。ただし、従来型のVPN構築には複数の準備ステップが必要です。

ステップ1：固定グローバルIPアドレスの取得

従来型のVPNでは、外出先のクライアントが「どこに接続すればいいか」を特定するために、会社側のグローバルIPアドレスが固定である必要があります。

インターネット回線の契約プロバイダーに申し込むか、DDNSと組み合わせることで対応できます。固定IPオプションは追加費用が発生するケースがほとんどです。

ステップ2：VPN対応ルーターの導入

既存のルーターがVPNサーバー機能に対応していない場合、VPN対応ルーターへの交換が必要です。YAMAHA・NEC UNIVERGE・Cisco等の業務用ルーターが一般的ですが、中小企業向けの廉価帯でもVPN機能を持つものがあります。

ステップ3：ルーター・ファイアウォールの設定変更

VPN接続を受け付けるため、ルーターにVPNサーバー設定を行い、対応するポートを開放します。一般的にはIKEv2（UDP 500/4500）、L2TP/IPsec（UDP 1701/500/4500）などが使われます。

この設定作業にはネットワークの専門知識が必要なため、設定ミスによるセキュリティホールが生じるリスクも存在します。

ステップ4：クライアントPCへのVPNソフト設定

従業員のPCに接続先情報（サーバーIPアドレス、プロトコル、認証情報）を設定します。Windowsの場合は組み込みのVPNクライアントが利用できますが、設定項目が多く、非IT担当者にとってはハードルが高いことがあります。

ステップ5：ファイルサーバーへのアクセス確認

VPN接続後、ファイルエクスプローラーのアドレスバーに \\サーバー名 または \\IPアドレス を入力してアクセスを確認します。

固定IPなしで実現するアプローチとは

従来型のVPN構築が難しい理由の大部分は、「固定IPアドレスが必要」「ポート開放が必要」「VPN対応ルーターが必要」という3点に集約されます。

近年は、これらの制約を回避するクラウド型のリモートアクセスVPNサービスが登場しています。このカテゴリの製品は、社内側から外部のクラウドサーバーに向けてVPNセッションを張る「リバーストンネル」方式を採用しているため、社内ネットワーク側を外部公開する必要がありません。

従来型VPN vs クラウド型リモートアクセスVPNの比較

項目 従来型VPN クラウド型リモートアクセスVPN
固定IPアドレス 必要 不要
VPN対応ルーター 必要 不要（既存ルーターそのまま）
ルーター設定変更 必要 不要
ポート開放 必要 不要
社内ネットワークの外部公開 必要 不要
導入期間 数週間〜 数日〜
導入担当者のスキル ネットワーク専門知識が必要 専門知識不要

よくあるトラブルと対処法

トラブル1：VPN接続できるのにファイルサーバーにアクセスできない

原因と対処: VPN接続後にファイルサーバーのパスを入力しても「アクセスが拒否されました」や「ネットワークパスが見つかりません」と表示されるケースです。

トラブル2：VPN接続が頻繁に切断される

原因と対処:

トラブル3：通信速度が遅い

原因と対処:

トラブル4：固定IP取得後も接続できない

原因と対処:

トラブル5：リモートワーク開始直後のVPN同時接続数超過

原因と対処:

セキュリティ上の注意点

多要素認証の導入

VPN接続にはID・パスワード認証だけでなく、ワンタイムパスワードや証明書認証を組み合わせた多要素認証を導入することで、不正アクセスのリスクを大幅に低減できます。

アクセス権限の最小化

社外からのアクセス時も、業務上必要なフォルダにのみアクセスできるよう権限を設定してください。「全員がすべてのフォルダにアクセスできる」という状態は、万が一の情報漏洩時の被害範囲を広げます。

端末管理

VPN接続に使用する端末がマルウェアに感染していると、VPN経由で社内ネットワーク全体に脅威が広がるリスクがあります。エンドポイントセキュリティソフトの導入とOS・ソフトウェアの定期的なアップデートを徹底してください。

接続ログの保管

誰がいつどこから接続したかのログを記録・保管しておくことで、不審なアクセスの早期発見や、インシデント発生時の原因調査に役立ちます。

中小企業が社外からのファイルサーバーアクセスを実現するためのチェックリスト

導入前に以下の項目を確認することで、スムーズな導入につながります。

専門知識なしで導入できるクラウド型VPNという選択肢

上記のチェックリストを確認して「IT担当者がいない」「固定IPを取得していない」「ルーター設定の変更が難しい」といった項目が当てはまる場合、従来型のVPN構築は容易ではありません。

そのような中小企業に適した選択肢として、クラウド型リモートアクセスVPNが注目されています。

だれリモVPNのご紹介

ロリポップ！固定IPアクセスが取り扱う「だれリモVPN」は、専用機器「FLINT plus」を社内LANのポートに挿すだけで使えるクラウド型リモートアクセスVPNです。

  • 固定IPアドレスの取得は不要
  • 既存ルーターの設定変更は不要（VPN非対応ルーターでもOK）
  • ポート開放も不要。社内側からVPNトンネルを張るため、社内ネットワークを外部公開しない
  • 通信はAES-256/SHA-384の二重VPNで暗号化、ノーログ運用
  • 初期費用0円・初月0円・契約期間なし。最短2日で導入可能

既存の社内ファイルサーバー環境をそのまま維持しながら、安全な社外アクセスを実現したい方はぜひ詳細をご確認ください。

だれリモVPN 詳細・お試し申込はこちら

FAQ（よくある質問）

Q1. 固定IPアドレスがない場合でも社外からファイルサーバーにアクセスできますか？

はい、可能です。DDNSサービスを利用する方法（ただし接続が不安定になる場合あり）や、社内側からクラウド経由でVPNトンネルを張るクラウド型リモートアクセスVPNを利用する方法があります。後者は固定IPも不要で、既存ルーターのまま利用できます。

Q2. VPNを使えばどんなファイルサーバーにも接続できますか？

基本的には、社内LAN上でアクセスできるファイルサーバーであれば、VPN経由でも同様にアクセスできます。ただし、ファイルサーバー側のアクセス権限設定やWindowsファイアウォールの設定が適切である必要があります。

Q3. VPN接続中は通信がすべて社内経由になりますか？

VPNの設定によります。「スプリットトンネリング」と呼ばれる設定では、社内リソースへのアクセスのみVPN経由になり、一般的なインターネット通信は直接行われます。全通信をVPN経由にする「フルトンネル」設定も可能ですが、社内の回線帯域を消費します。

Q4. MacやスマートフォンからもVPN経由でファイルサーバーにアクセスできますか？

VPNプロトコルの対応状況と、ファイルサーバーへのアクセス方法（SMBプロトコル等）の対応状況によります。Mac OS XはSMBプロトコルに対応しており、VPN接続後にFinderから「サーバへ接続」することでアクセスできます。iOSやAndroidからのSMBアクセスには専用アプリが必要になることがあります。

Q5. テレワーク中にVPNが遅く感じます。改善方法はありますか？

まず接続元の回線速度を確認してください。その上で、VPNゲートウェイのスペック、暗号化プロトコル、スプリットトンネリングの設定を見直すことで改善する場合があります。また、大容量ファイルを頻繁に転送する用途では、クラウドストレージとの組み合わせを検討することも有効です。

まとめ

社外からオンプレミスのファイルサーバーへアクセスする方法として、VPN接続・クラウドストレージ同期・直接公開の3つがありますが、セキュリティと利便性のバランスを考えるとVPN接続が最も推奨されます。

ただし、従来型のVPN構築は固定IPの取得・VPN対応ルーターの購入・ポート開放設定といった複数のステップが必要で、ITリソースが限られた中小企業にとってはハードルが高いのも事実です。

クラウド型リモートアクセスVPNを活用することで、これらのハードルを大幅に下げることができます。既存のファイルサーバー環境を変えずに、安全な社外アクセスを最短2日で実現したい方は、ぜひ「だれリモVPN」の詳細をご確認ください。

だれリモVPN — 機器を挿すだけで始められるクラウド型リモートアクセスVPN

固定IP不要・ルーター設定不要・初期費用0円・初月0円・契約期間なし。

詳細・お試し申込はこちら → https://vpn.lolipop.jp/vpn_remote

おすすめの記事

自宅から会社のパソコンを操作する方法｜テレワークの定番手順を解説
使い方

自宅から会社のパソコンを操作する方法｜テレワークの定番手順を解説

会計ソフト・勤怠システムに社外から接続する方法｜オンプレ環境でも在宅対応
使い方

会計ソフト・勤怠システムに社外から接続する方法｜オンプレ環境でも在宅対応

NASに外出先からアクセスする3つの方法と、安全な選び方を比較
使い方

NASに外出先からアクセスする3つの方法と、安全な選び方を比較

どこからでも簡単に
固定IPアドレスでアクセス

導入相談