株式会社ウェステリア 相談する
Cloudflare One(Access・Tunnel・Cloudflare One Client)

VPN機器をやめて、社内システムの入り口をCloudflareに移す

VPN機器はインターネットに口を開けて待つ機械です。脆弱性が出るたびに更新が要り、更新が遅れると外から見つけられます。当社の事案まとめ(125件、2026-10-23時点)では、VPN・リモートアクセス機器が入口になった事案が13件、盗まれたID・パスワードが入口になった事案が17件ありました。Cloudflare Oneに移すと、社内のサーバーは外に口を開けず、入れるかどうかはCloudflareの手前でログインと端末を見て決まります。当社も自社の社内システムへの接続にこれを使っています。

Cloudflare Oneの料金
50ユーザー未満のチームは無料プランあり
50ユーザーを超えたら
1ユーザー月7ドル(年払い)
初回ヒアリング
1時間無料・返信は2営業日以内

こんなときは、相談どきです

ひとつでも当てはまれば、下のフォームから一言送ってください。

Cloudflareを入れると、何が変わるか

項目いま(VPN機器)Cloudflare Oneに移した後
外への口 VPN機器がインターネットに口を開けている 社内側のソフト(cloudflared)が外向きにつなぐだけ。外から入る口を閉じられる
入る前の確認 VPNのIDとパスワードが通れば社内ネットワークに入れる システムごとに、会社のアカウントのログイン(多要素認証つき)と端末の状態を見てから通す
入れる範囲 入ると社内ネットワーク全体に届きやすい 許可したシステムにだけ届く
何が見えるか VPN機器のログを見に行かないと分からない 誰がいつどのシステムに入ったか、拒否されたかを管理画面で見られる
退職者・委託先 VPNのアカウントを個別に消す必要がある 会社のアカウント(Google Workspace・Microsoft 365など)を止めれば入れなくなる

入れても残ること

  • Cloudflare Oneは入り口の一層です。社内のサーバーやソフトウェアの更新は別に必要です
  • 移行の間VPN機器を並行して残す場合、その間もVPN機器の更新は続けてください。移行が終わったら機器を止めて、外への口を閉じるまでが作業です
  • 会社のアカウントのパスワードが盗まれ、多要素認証も突破されれば入られます。多要素認証の例外のアカウントを作らないことが前提です
  • 拠点間のネットワークをまるごと置き換える規模の話は、設計から別にご相談ください

使うCloudflareの製品

Access

社内システムの手前でログインと端末の状態を確かめ、許可した人だけを通す仕組み

無料の範囲: 無料プランは50ユーザー上限(公式の説明は「50ユーザー未満のチーム向け」)

有料: Pay-as-you-go 1ユーザー月7ドル(年払い)。ユーザー数の上限なし

Cloudflare「Cloudflare Access」料金(2026-10-23に確認)

Tunnel(cloudflared)

社内に置く小さなソフト(cloudflared)が外向きにCloudflareへつなぎます。固定のグローバルIPや外から入る口が要りません

無料の範囲: 料金は公式ページで確認してください

Cloudflare Docs「Cloudflare Tunnel」(2026-10-23に確認)

Cloudflare One Client(旧 WARP)

社員のパソコンに入れるソフト。通信をCloudflareに送り、端末の状態(OSの版、ディスクの暗号化など)をAccessの判断に使えます

無料の範囲: 料金は公式ページで確認してください

Cloudflare Docs「Cloudflare One Client」(2026-10-23に確認)

VPN機器の更新か、置き換えか。決める前に相談しませんか

使っているVPN機器と社員数を一言で送っていただければ、移しやすいシステムと段取りを、初回1時間のヒアリング(無料)でお返しします。

VPNから移れるかを無料で確認してもらう

当社がやること

01

現状確認

1〜3日

VPNで何に入っているか(ファイルサーバー、社内のWebシステム、リモートデスクトップなど)、誰が使っているか、会社のアカウントは何か(Google Workspace・Microsoft 365など)を棚卸しします。

02

設計

3日〜1週間

システムごとに、誰をどの条件で通すかを決めます。Webで開けるものはAccessだけで済むか、ファイル共有のように端末のソフト(Cloudflare One Client)が要るかを分けます。VPNとの並行期間と、VPN機器を止める日も決めます。

03

設定・切り替え

1〜2週間

お客様名義のアカウントでTunnelとAccessを設定し、まず数人で試します。問題がなければ部署ごとに広げます。社員のパソコンへのソフトの配布が要る場合は手順書を用意します。

04

確認と引き渡し

1週間前後

全員が入れること、許可していない人が入れないことを確かめます。入退社のときに何をすればよいか、ログのどこを見ればよいかを書面でお渡しし、VPN機器を止めて外への口を閉じます。

お客様にご用意いただくこと

  • 会社のアカウント(Google Workspace・Microsoft 365など)の管理者の権限、または管理者の協力
  • 社内のサーバーに小さなソフト(cloudflared)を入れられる場所と権限
  • 使う人の一覧と、誰がどのシステムに入ってよいか
  • 試験に協力していただける社員の方数名

当社がやらないこと

  • VPN機器がすでに侵入されていないかの調査(フォレンジック)。疑いがあれば専門会社とIPAの情報セキュリティ安心相談窓口へ
  • 社内ネットワーク全体の脆弱性診断。セキュリティ診断の専門会社にご相談ください
  • 24時間の監視と即時対応。SOC(監視)サービスの会社の仕事です
  • 社員のパソコンの一台ずつのキッティングや故障対応。社内の情シスかPCの管理会社にお願いします

無料ヒアリングでお返しすること

  1. 1 いまVPNで入っているシステムのうち、どれがCloudflare Oneに移しやすいか
  2. 2 無料プラン(50ユーザー上限)で足りるか、有料が要るか。無料で足りるなら、そうお伝えします
  3. 3 VPN機器を止めるまでの段取りと、並行期間の見込み
  4. 4 作業の範囲と費用の目安

当社の作業費が決まる要素

よくあるご質問

費用はいくらですか
Cloudflare Oneは、50ユーザー上限の無料プランがあり、超えるとPay-as-you-goで1ユーザー月7ドル(年払い)です(2026年10月23日に公式ページで確認)。当社の作業費は、人数、守るシステムの数、ソフトの配布の有無で変わるため、ヒアリングで範囲を決めてから見積もりをお出しします。
社員10人の会社でも頼めますか
頼めます。むしろ人数が少なく、VPNの面倒を見る人がいない会社に向いています。無料プランの範囲に収まることが多いです。
VPN機器は、すぐに捨てられますか
すぐには捨てません。数人での試験と部署ごとの切り替えの間は、VPNを並行で残します。その間もVPN機器の更新は続けてください。全員が移ったことを確かめてから止めます。
切り替えで仕事が止まる時間はありますか
VPNを残したまま新しい入り口を足していくので、切り替えのために全員の仕事を止めることは基本的にありません。止まりやすいのは、社員のパソコンにソフトを入れる日です。配る順番と問い合わせ先を決めてから進めます。
委託先のシステム会社がVPNを管理しています。どうなりますか
委託先と一緒に進めます。社内サーバーにソフトを入れる作業や、VPN機器を止める作業は委託先にお願いすることがあるので、聞くことをまとめてお渡しします。

ほかの困りごと

Cloudflare導入支援のまとめを見る →

詳しく読む

出典

VPNの置き換えを相談する

初回1時間のヒアリングは無料です。 社員数と、分かればVPN機器のメーカー・VPNで入っているもの(ファイルサーバーなど)を一言で送っていただければ十分です。返信は2営業日以内。初回1時間のヒアリングは無料です。

  1. 1

    一言で送る

    1分で終わります。分かる範囲でかまいません。

  2. 2

    2営業日以内に返信

    外から見える情報で現状を確かめたうえで、日程を調整します。

  3. 3

    1時間の無料ヒアリング

    必要な設定、無料プランで足りるか、費用の目安をお返しします(オンライン可)。

ご相談の種類当てはまるものを選ぶだけでも送れます(複数可)

初回1時間は無料です。いただいた内容はご相談への回答にのみ使用します。

ヒアリングのあとに、しつこく営業することはありません。「いまのままで足りる」と分かって終わりでもかまいません。