テレワークやリモートワークで、社内LAN側で運用のWebサーバーへ社外からアクセスさせる場合

VPN
リバースプロキシ
ゼロトラスト

などの方法があります。

リバースプロキシはWebでのアクセスとなるために、VPNのような高い負荷はかかりません。利用者はブラウザのみでストレスなくターゲットのWebへのアクセスが可能です。VPNのようなネットワーク全体へのアクセスではないため、指定のサーバーのみにアクセスを許可させるセキュアな運用ができます。リバースプロキシに各種の認証を設定することにより、安全にターゲットのWebへアクセスすることが可能です。

例　LAN内のSharePointへのアクセス

例　LAN内のWebMail / Roundcubeへのアクセス

例　LAN内のMattermost / ビジネスチャットへのアクセス

VPNとリバースプロキシの比較

	VPN	リバースプロキシ
ターゲット	ネットワーク	Webサーバー
ツール	専用のVPN クライアント	Webブラウザ
速度	混雑時には速度の低下など	Web閲覧と同等の速度
端末側の負荷	利用端末にも相応の負荷がかかるモバイル端末のバッテリー消費の増大	Web閲覧と同等の軽い負荷
セキュリティ	VPNのアクセスに認証が必要	リバースプロキシへのアクセスに認証を設定可能多要素認証などでセキュリティレベルの向上を図れる
安全性	VPN利用の認証が脆弱な場合がある	リバースプロキシでのアクセス認証に依存

VPNへのアクセス集中による遅延など

VPNは仕様上、利用する機器や回線に大きな負荷がかかるために大人数での同時アクセスを処理する用途には向いておりません。

VPNへアクセスする際のセキュリティレベルが低い場合があるので注意（例 ID/パスワードのみでVPNの利用が可能など )

VPNでネットワークに接続してしまうと、全てのサーバーにアクセスできてしまい、セキュリティリスクが高い。

リバースプロキシの場合

VPNと異なり、リバースプロキシではユーザーはブラウザのみで利用ができます。また基本的にはWebでのアクセスなので、機器や回線に負荷をかけずに利用できます。VPNのようなネットワーク全体へのアクセスではなく、指定のサーバーのみにアクセスを許可させます。またリバースプロキシ先のサーバー名・ドメイン名を隠蔽することが可能。

ターゲットサーバーの隠蔽

リバースプロキシ　 https://rev-proxy.xxx.com/
ターゲット https://target.yyy.co.jp/zzz
リダイレクト設定　 https://rev-proxy.xxx.com/　－－－＞ https://target.yyy.co.jp/zzz
ユーザーブラウザへの表示　https://rev-proxy.xxx.com/zzz

＊リバースプロキシ先のサーバーとして他社サーバーのサービスを利用の場合でも、ユーザーに見えるのはリバースプロキシサーバーまでです。

リバースプロキシの各種認証

リバースプロキシへアクセス時に各種の認証が適用できます。これにより社内側のWebサーバーへも安全なアクセスが可能です。リバースプロキシに複数の認証を組み合わせての多要素認証での運用もできます。

リバースプロキシ先のWebサーバーの「認証機能が弱い」　もしくは　「認証がない」場合でも認証対応のリバースプロキシ経由でセキュアなアクセスが可能です

【1】リバースプロキシ & OTP/ワンタイムパスワード認証
【2】リバースプロキシ & SSLクライアント認証
【3】リバースプロキシ & OTP/ワンタイムパスワード認証＋SSLクライアント認証
【4】リバースプロキシ & AD認証
【5】リバースプロキシ & AD認証＋SSLクライアント認証
【6】リバースプロキシ & ゼロトラスト対応SAML認証 (IAP : Identity Aware Proxy)
【7】リバースプロキシ & SAML認証＋SSLクライアント認証
【8】リバースプロキシ & パスワードレス生体認証（ FIDO2 / WebAuthn )