RDPは、リモートのWindowsコンピュータを操作することを可能にします。VPNは、暗号化されたトンネルを通じてデバイスを別のネットワークに接続します。RDPとVPNを比較する際には、まずアプリケーションを自分のノートパソコンで実行するのか、別のコンピュータで実行するのかを決めます。その決定は、一般的に最も馴染みのある名前の技術を選ぶことよりも重要です。
小規模なチームにとっては、どちらも有用です。また、両者は一緒に機能することもできます：VPNは制限されたネットワークパスを提供し、RDPはそのパスを通じて到達するリモートデスクトップを提供します。
要約
- アプリケーション、ファイル、または必要な運用環境が別のコンピュータに残るべき場合は、リモートデスクトップを選択してください。
- 従業員が自分のデバイスでアプリケーションを使用しながら、プライベートネットワークサービスへの承認されたアクセスが必要な場合は、ビジネスVPNを選択してください。
- ユーザーが制御されたプライベート接続を通じてのみ到達可能なリモートデスクトップが必要な場合は、両者を組み合わせてください。
- どちらの技術も、アカウントのセキュリティ、ソフトウェアの更新、バックアップ、またはオフボーディングプロセスを置き換えるものではありません。
- Windows VPSは、Windowsサーバー環境を提供します。アプリケーションに必要なすべてのライセンス、アクセスポリシー、またはチームコラボレーション機能が自動的に含まれるわけではありません。
作業が行われる場所が違う
RDPを使用すると、リモートマシンがアプリケーションを実行します。あなたのデバイスはキーボードとマウスの入力を送信し、デスクトップの表示を受信します。あなたのノートパソコンは、その環境へのウィンドウとして機能します。アプリケーションは、その動作とサーバーのセッションポリシーによっては、切断しても動作を続ける場合があります。切断は、サインアウトやシャットダウンとは異なります。
VPNを使用すると、ノートパソコンは一般的に自分のアプリケーションを実行し続けます。トンネルは、アクセスできるネットワークリソースと選択されたトラフィックの流れを変更します。VPNはプライベートファイルサーバーを到達可能にすることができますが、ノートパソコンにWindowsソフトウェアをインストールしたり、別のコンピュータを提供したりすることはありません。
この区別は、一般的な購入ミスを防ぎます。同僚がWindows専用のアプリケーションが必要だが、それを実行できないデバイスを使用している場合、VPNだけを購入しても問題は解決しません。同僚がすでに適切なデバイスを持っていて、内部サービスへのアクセスが必要な場合、個別のリモートデスクトップを借りることは不必要な管理を追加するかもしれません。
Microsoftのリモートデスクトップサービスの概要は、デスクトップとアプリケーションを提供するためのより広範なプラットフォームを説明しています。RDPを通じてアクセスされる単一のサーバーは、可能な配置の一つに過ぎず、完全に設計されたマルチユーザーデスクトップサービスと混同すべきではありません。
同じ質問を使ってオプションを比較する
| 質問 | RDPまたはリモートデスクトップ | ビジネスVPN |
|---|---|---|
| アプリケーションはどこで実行されますか？ | リモートコンピュータ上 | 通常はユーザーのデバイス上 |
| ユーザーは何を受け取りますか？ | インタラクティブなデスクトップまたはアプリケーションセッション | 許可された宛先へのネットワーク接続 |
| 第二のコンピュータは必要ですか？ | はい、リモートホストが必要です | VPNサービスまたはゲートウェイが必要ですが、ユーザーごとのデスクトップは必要ありません |
| ノートパソコンで重要なことは何ですか？ | 安全なログイン、サポートされているクライアント、信頼できる接続 | 安全なログイン、アプリケーションの互換性、エンドポイントセキュリティ |
| 通常、請求の原因は何ですか？ | ホストリソース、ライセンス、管理、バックアップ | サービスライセンス、ゲートウェイの運用、アイデンティティとサポート |
| アクセスを厳しく制限できますか？ | はい、適切なアカウントとアクセス制御で | はい、タスクに対してルーティングと認可が構成されている場合 |
どちらの列も自動的に安全でも安価でもありません。慎重に制限された展開は露出を減らすことができますが、管理が不十分な展開は敏感なシステムへのアクセスを容易にする可能性があります。
日常的な4つのシナリオ
1. オペレーターは1つのWindowsアプリケーションが必要
オペレーションスペシャリストがチームのレガシーWindowsアプリケーションをサポートしていないノートパソコンを使用しているとします。リモートWindows環境は、アプリケーションに必要なオペレーティングシステムとストレージを提供できます。オペレーターは、アプリケーションをノートパソコンに移動するのではなく、その環境に接続します。
サーバーを借りる前に、アプリケーションのサポートされているWindowsエディション、ライセンス条件、リソースのニーズ、およびハードウェアの依存関係を確認してください。誰かのデスクトップでの成功したインストールは、Windows Serverとの互換性を証明するものではありません。ハードウェアセキュリティキー、グラフィックス要件、プリンター統合、またはベンダー制限が回答を変えることがあります。
有用な受け入れテストは具体的です：オペレーターはサインインし、必要なタスクを完了し、安全に結果をエクスポートし、接続が切れた後に回復できますか？「RDPが接続されました」は最初のステップに過ぎません。
2. 従業員は内部ウェブサイトが必要
従業員がすでに適切なブラウザを持っていて、プライベートな報告ダッシュボードが必要な場合、ビジネスVPNはリモートデスクトップなしで必要な接続を提供できるかもしれません。アクセスルールは、ネットワーク全体を不必要に開放するのではなく、報告サービスを許可する必要があります。
ウェブサイトが適切なアイデンティティ認識アクセスサービスを使用できるかどうかを尋ねてください。比較はアプリケーションに安全に到達することに関するものであり、すべてのリモートワークの問題がVPNを必要とすることを証明することではありません。
インターネットの出口位置を変更する消費者VPNサブスクリプションは、自動的に従業員のアクセスソリューションではありません。サービスは実際にあなたのビジネス環境に接続し、必要なアクセス制御をサポートしなければなりません。
3. 請負業者は一時的なアクセスが必要
一時的な作業には明確な終了日と制限された権限が必要です。専用のリモート環境は、プロジェクトソフトウェアと作業ファイルを請負業者のデバイスから分離するのに役立ちますが、クリップボードの共有、ダウンロード、リダイレクトされたドライブには意図的な設定が必要です。
あるいは、限られたVPNアクセスが1つの内部サービスには十分かもしれません。いずれの場合も、個別のアカウントを作成し、その権限を制限し、所有者を記録し、契約が終了したときにアクセスを削除してください。共有された資格情報は、誰がファイルを変更したかを特定することや、誰かのアクセスを中断することなく削除することを難しくします。
4. チームは一晩中利用可能なコンピュータが必要
リモートホストは、ノートパソコンのバッテリーやオフィスの電源に依存せずに利用可能であり続けることができます。それは、ソフトウェアが無人運用をサポートし、セッション構成が適切であれば、スケジュールされたデスクトップアプリケーションに適しています。
VPNだけではその実行環境を作成することはできません。逆に、すべての一晩の作業がグラフィカルなデスクトップを必要とするわけではありません。スケジュールされたスクリプトやAPIワークフローは、Linux環境により適しているかもしれません。私たちのVPS入門は、オペレーティングシステムを選択する前に基盤となるサーバーの概念を説明しています。
RDPとVPNは一緒に使用できます
一般的な設計では、ユーザーがリモートデスクトップに到達する前に承認されたプライベート接続を確立する必要があります。VPNはネットワークパスを制御しますが、デスクトップホストは独自の認証、更新、アカウントの権限、および監視が必要です。
RDPをVPNの背後に配置することで、すべてのVPNユーザーがすべてのサーバーにアクセスできると仮定しないでください。接続性と認可は別々の決定です。1つのアプリケーションが必要な請負業者は、VPNに成功裏にサインインしたからといって、無関係なサーバーへのアクセスを得るべきではありません。
ルーティングも重要です。VPNは選択された宛先またはより広範なデバイストラフィックを運ぶことができます。MicrosoftのVPNルーティングドキュメントは、スプリットトンネルとフォーストンネルの構成を区別しています。「接続済み」という言葉は、どのトラフィックがトンネルを使用しているかを示しません。
小規模なチームの場合、3つのパスを書き留めてください：従業員がデスクトップに到達する方法、デスクトップがビジネスサービスに到達する方法、ファイルがデスクトップから出る方法。この簡単な演習は、展開前に欠落している権限や予期しない依存関係を明らかにすることがよくあります。
セキュリティは完全なアクセスの取り決めに依存します
サービスに適した名前付きアカウントと強力な認証から始めてください。管理アクセスを必要な人に制限します。オペレーティングシステムとリモートアクセスコンポーネントを更新し続け、認証が繰り返し失敗したときに誰がアラートを受け取るかを決定します。
公開アクセス可能なリモートデスクトップポートをデフォルトのアクセス設計として扱うことは避けてください。制限されたネットワークアクセス、適切なゲートウェイ、および組織の認証制御を検討してください。正しい取り決めは環境に依存します。ポート番号を変更することは、サービスに到達できる人を制御することの代わりにはなりません。
バックアップは独自の決定に値します。リモートデスクトップはファイルを集中化できますが、集中化はバックアップではありません。アプリケーションが重要な作業を1つのサーバーディスクに保存している場合、回復可能なコピーを確立し、復元をテストしてください。VPNは、正当なユーザーが接続した後のファイルの accidental deletionから保護しません。
最後に、オフボーディングを計画してください。ユーザーのVPNアカウントを削除しても、他のリモートアクセス資格情報が無効になるわけではありません。デスクトップアカウントを削除しても、共有アプリケーションのパスワードが無効になるわけではありません。関与する別々のサービスの短いインベントリを維持してください。
タスクのために予算を立て、サブスクリプションだけではなく
リモートデスクトップの場合、サーバーリソース、Windowsおよびアプリケーションのライセンス要件、ストレージの成長、バックアップの保持、および環境を維持するために必要な時間を含めてください。マルチユーザーアクセスは追加のライセンスおよび構成要件を導入する可能性があります。パスワードを知っている人数から権利を推測しないでください。
VPNの場合、サービスまたはゲートウェイ、従業員のオンボーディング、デバイスの設定、アイデンティティ制御、および継続的なサポートを含めてください。低いサブスクリプションコストは、誰もネットワーク構成を所有していない場合、繰り返しのトラブルシューティングによって相殺される可能性があります。
ここに仮想的な比較方法があります。価格の見積もりではありません：もし1人の従業員が週に数時間リモートアプリケーションを必要とする場合、完全なリモートホストの取り決めを適切なローカルデバイスのコストと比較してください。もし10人の従業員がプライベートなウェブサービスのみを必要とする場合、制御されたネットワークアクセスソリューションを10の個別のデスクトップと比較してください。経済的な答えは、タスクが変わるにつれて変わる可能性があります。
VoyraCloudのWindows VPSドキュメントは、そのWindows ServerおよびRDPの提供を説明しています。現在のアプリケーションの互換性とライセンスを別々に確認してください。Linuxコンソールプロキシ構成機能はWindows VPSには適用されません。アプリケーションを手動で構成することは別のタスクです。
実用的な選択プロセス
- アプリケーションとその所有者を特定してください。オペレーティングシステム、ライセンス、必要なファイル、および周辺機器を含めます。
- どこで実行すべきかを決定してください。ネットワークアクセスの質問とは別に答えを保持します。
- ユーザーが必要とする正確な宛先をリストしてください。「オフィスのすべてへのアクセス」のような曖昧な要件を避けます。
- アカウントとアクセスの境界を選択してください。接続、管理、データのコピー、別のユーザーの招待ができる人を指定します。
- 1人の普通のユーザーでパイロットを実施してください。管理者の成功したログインだけでなく、現実的なタスクをテストします。
- 中断と回復をテストしてください。ネットワークを切断し、再接続し、作業とアクセスが期待通りに動作することを確認します。
- 削除とサポートを文書化してください。誰かがアクセスを取り消し、元のインストーラーなしで環境を回復する方法を知っている必要があります。
RDPとVPNのパイロットは、最も便利でない通常の条件も含めるべきです：控えめなノートパソコン、異なるインターネット接続、実際のファイル転送。それは、管理者の最速のデバイスでの印象的なデモよりも、より有用な証拠を提供します。
FAQ
RDPはVPNと同じですか？
いいえ。RDPはリモートコンピュータとのインタラクションを提供します。VPNはトンネルを通じてネットワーク接続を提供します。一方は作業デスクトップに関するものであり、もう一方はネットワークまたはデバイス間のパスに関するものです。
どちらが速いですか、RDPそれともVPN？
異なる作業を運ぶため、普遍的な勝者はいません。リモートデスクトップの応答性は、表示活動、レイテンシ、ホストリソース、接続品質に依存します。VPNアプリケーションのパフォーマンスは、ルーティング、ゲートウェイの容量、およびアプリケーション自体に依存します。実際のタスクをテストしてください。
RDPを使用するためにVPNは必要ですか？
本質的には必要ありませんが、RDPには適切な安全なアクセス設計が必要です。VPNは制限された到達可能性を提供する方法の一つです。管理されたゲートウェイや他のアクセス取り決めも、環境に応じて適合する場合があります。
複数の従業員が1つのWindows VPSを共有できますか？
技術的な接続がマルチユーザー権を付与するとは限りません。Windows、アプリケーション、およびリモートデスクトップのライセンスをリソース容量やアカウントの分離とともに確認してください。RDPが利用可能な1つのサーバーは、自動的にライセンスされたチームデスクトッププラットフォームではありません。
VPNはMacや電話でWindowsソフトウェアを実行できますか？
いいえ。VPNは接続性を変更しますが、アプリケーションを実行しているオペレーティングシステムを変更するわけではありません。互換性のあるリモートデスクトップクライアントは、別のWindowsホストで実行されているソフトウェアへのアクセスを提供できますが、アプリケーションの要件に従います。
小規模なチームはどこから始めるべきですか？
1つの実際のタスクを書き留め、そのアプリケーションがどこに属するかを決定してください。リモートWindows環境の場合は、Windows VPSの提供を確認してください。デスクトップ要件のないサーバーサイドのタスクの場合は、Cloud VPSを検討してください。ランタイム要件が明確になった後にネットワークアクセスの取り決めを選択してください。