VPN機器をやめて、社内システムの入り口をCloudflareに移す
VPN機器はインターネットに口を開けて待つ機械です。脆弱性が出るたびに更新が要り、更新が遅れると外から見つけられます。当社の事案まとめ(125件、2026-10-23時点)では、VPN・リモートアクセス機器が入口になった事案が13件、盗まれたID・パスワードが入口になった事案が17件ありました。Cloudflare Oneに移すと、社内のサーバーは外に口を開けず、入れるかどうかはCloudflareの手前でログインと端末を見て決まります。当社も自社の社内システムへの接続にこれを使っています。
- Cloudflare Oneの料金
- 50ユーザー未満のチームは無料プランあり
- 50ユーザーを超えたら
- 1ユーザー月7ドル(年払い)
- 初回ヒアリング
- 1時間無料・返信は2営業日以内
こんなときは、相談どきです
- ✓ 使っているVPN機器の脆弱性の注意喚起が、メーカーやJPCERT/CCから来た
- ✓ VPN機器の保守契約やサポートが切れる、または買い替えの見積もりが来た
- ✓ VPNの設定を分かる人が退職した、委託先に任せきりで中身が分からない
- ✓ 退職者や委託先のVPNアカウントが残っていないか、確かめられない
- ✓ 取引先や親会社から、リモートアクセスの管理方法を聞かれた
ひとつでも当てはまれば、下のフォームから一言送ってください。
Cloudflareを入れると、何が変わるか
| 項目 | いま(VPN機器) | Cloudflare Oneに移した後 |
|---|---|---|
| 外への口 | VPN機器がインターネットに口を開けている | 社内側のソフト(cloudflared)が外向きにつなぐだけ。外から入る口を閉じられる |
| 入る前の確認 | VPNのIDとパスワードが通れば社内ネットワークに入れる | システムごとに、会社のアカウントのログイン(多要素認証つき)と端末の状態を見てから通す |
| 入れる範囲 | 入ると社内ネットワーク全体に届きやすい | 許可したシステムにだけ届く |
| 何が見えるか | VPN機器のログを見に行かないと分からない | 誰がいつどのシステムに入ったか、拒否されたかを管理画面で見られる |
| 退職者・委託先 | VPNのアカウントを個別に消す必要がある | 会社のアカウント(Google Workspace・Microsoft 365など)を止めれば入れなくなる |
入れても残ること
- Cloudflare Oneは入り口の一層です。社内のサーバーやソフトウェアの更新は別に必要です
- 移行の間VPN機器を並行して残す場合、その間もVPN機器の更新は続けてください。移行が終わったら機器を止めて、外への口を閉じるまでが作業です
- 会社のアカウントのパスワードが盗まれ、多要素認証も突破されれば入られます。多要素認証の例外のアカウントを作らないことが前提です
- 拠点間のネットワークをまるごと置き換える規模の話は、設計から別にご相談ください
使うCloudflareの製品
Access
社内システムの手前でログインと端末の状態を確かめ、許可した人だけを通す仕組み
無料の範囲: 無料プランは50ユーザー上限(公式の説明は「50ユーザー未満のチーム向け」)
有料: Pay-as-you-go 1ユーザー月7ドル(年払い)。ユーザー数の上限なし
Cloudflare「Cloudflare Access」料金(2026-10-23に確認)Tunnel(cloudflared)
社内に置く小さなソフト(cloudflared)が外向きにCloudflareへつなぎます。固定のグローバルIPや外から入る口が要りません
無料の範囲: 料金は公式ページで確認してください
Cloudflare Docs「Cloudflare Tunnel」(2026-10-23に確認)Cloudflare One Client(旧 WARP)
社員のパソコンに入れるソフト。通信をCloudflareに送り、端末の状態(OSの版、ディスクの暗号化など)をAccessの判断に使えます
無料の範囲: 料金は公式ページで確認してください
Cloudflare Docs「Cloudflare One Client」(2026-10-23に確認)VPN機器の更新か、置き換えか。決める前に相談しませんか
使っているVPN機器と社員数を一言で送っていただければ、移しやすいシステムと段取りを、初回1時間のヒアリング(無料)でお返しします。
当社がやること
現状確認
1〜3日VPNで何に入っているか(ファイルサーバー、社内のWebシステム、リモートデスクトップなど)、誰が使っているか、会社のアカウントは何か(Google Workspace・Microsoft 365など)を棚卸しします。
設計
3日〜1週間システムごとに、誰をどの条件で通すかを決めます。Webで開けるものはAccessだけで済むか、ファイル共有のように端末のソフト(Cloudflare One Client)が要るかを分けます。VPNとの並行期間と、VPN機器を止める日も決めます。
設定・切り替え
1〜2週間お客様名義のアカウントでTunnelとAccessを設定し、まず数人で試します。問題がなければ部署ごとに広げます。社員のパソコンへのソフトの配布が要る場合は手順書を用意します。
確認と引き渡し
1週間前後全員が入れること、許可していない人が入れないことを確かめます。入退社のときに何をすればよいか、ログのどこを見ればよいかを書面でお渡しし、VPN機器を止めて外への口を閉じます。
お客様にご用意いただくこと
- 会社のアカウント(Google Workspace・Microsoft 365など)の管理者の権限、または管理者の協力
- 社内のサーバーに小さなソフト(cloudflared)を入れられる場所と権限
- 使う人の一覧と、誰がどのシステムに入ってよいか
- 試験に協力していただける社員の方数名
当社がやらないこと
- VPN機器がすでに侵入されていないかの調査(フォレンジック)。疑いがあれば専門会社とIPAの情報セキュリティ安心相談窓口へ
- 社内ネットワーク全体の脆弱性診断。セキュリティ診断の専門会社にご相談ください
- 24時間の監視と即時対応。SOC(監視)サービスの会社の仕事です
- 社員のパソコンの一台ずつのキッティングや故障対応。社内の情シスかPCの管理会社にお願いします
無料ヒアリングでお返しすること
- 1 いまVPNで入っているシステムのうち、どれがCloudflare Oneに移しやすいか
- 2 無料プラン(50ユーザー上限)で足りるか、有料が要るか。無料で足りるなら、そうお伝えします
- 3 VPN機器を止めるまでの段取りと、並行期間の見込み
- 4 作業の範囲と費用の目安
当社の作業費が決まる要素
- 使う人の数(50ユーザー未満か、それ以上か)
- 守りたいシステムの数と種類(Webで開けるもの、ファイル共有、リモートデスクトップなど)
- 会社のアカウントの種類と、多要素認証が全員に入っているか
- 社員のパソコンにソフトを配る必要があるか、その台数
- VPNとの並行期間の長さと、拠点の数
よくあるご質問
- 費用はいくらですか
- Cloudflare Oneは、50ユーザー上限の無料プランがあり、超えるとPay-as-you-goで1ユーザー月7ドル(年払い)です(2026年10月23日に公式ページで確認)。当社の作業費は、人数、守るシステムの数、ソフトの配布の有無で変わるため、ヒアリングで範囲を決めてから見積もりをお出しします。
- 社員10人の会社でも頼めますか
- 頼めます。むしろ人数が少なく、VPNの面倒を見る人がいない会社に向いています。無料プランの範囲に収まることが多いです。
- VPN機器は、すぐに捨てられますか
- すぐには捨てません。数人での試験と部署ごとの切り替えの間は、VPNを並行で残します。その間もVPN機器の更新は続けてください。全員が移ったことを確かめてから止めます。
- 切り替えで仕事が止まる時間はありますか
- VPNを残したまま新しい入り口を足していくので、切り替えのために全員の仕事を止めることは基本的にありません。止まりやすいのは、社員のパソコンにソフトを入れる日です。配る順番と問い合わせ先を決めてから進めます。
- 委託先のシステム会社がVPNを管理しています。どうなりますか
- 委託先と一緒に進めます。社内サーバーにソフトを入れる作業や、VPN機器を止める作業は委託先にお願いすることがあるので、聞くことをまとめてお渡しします。
ほかの困りごと
- 社員の生成AI・Webの使い方を管理する 会社の端末から、どの生成AIに何を送っているかを見えるようにし、会社のルールに合わせて止めます。
- サイトを攻撃から守る WordPressやPHPのサイトの前にCloudflareを置き、WAF・DDoS対策・SSLで攻撃をサーバーの手前で止めます。
詳しく読む
- Cloudflare導入支援|自社サイトをCloudflareの後ろに置く手順、無料プランでできること、費用の決まり方、当社に頼めること(2026年10月)
- VPN・リモートアクセス機器から侵入された国内の事例と対策(当社の事案まとめ)
- 盗まれたID・パスワードによる国内の事例と対策(当社の事案まとめ)
出典
VPNの置き換えを相談する
初回1時間のヒアリングは無料です。 社員数と、分かればVPN機器のメーカー・VPNで入っているもの(ファイルサーバーなど)を一言で送っていただければ十分です。返信は2営業日以内。初回1時間のヒアリングは無料です。
- 1
一言で送る
1分で終わります。分かる範囲でかまいません。
- 2
2営業日以内に返信
外から見える情報で現状を確かめたうえで、日程を調整します。
- 3
1時間の無料ヒアリング
必要な設定、無料プランで足りるか、費用の目安をお返しします(オンライン可)。
ヒアリングのあとに、しつこく営業することはありません。「いまのままで足りる」と分かって終わりでもかまいません。