【要約】VPNなしで社外から社内へ：Cloudflare Zero Trust（無料枠）ZTNA構築手順 [Qiita_Trend] | Summary by TechDistill
> Source: Qiita_Trend
Execute Primary Source
// Problem
中小規模の情シス担当者は、従来のVPN運用において、セキュリティと運用の両面で課題に直面している。
- ・VPN装置の脆弱性対応に、多大な工数を割かれている。
- ・社外からのアクセス手段がVPNに依存している。
- ・ネットワーク全体への広範なアクセスを許容するリスクがある。
// Approach
著者は、Cloudflare Zero Trustを用いて、VPNに依存しないZTNA環境を構築する手法を提案している。
- ・cloudflaredで社内からアウトバウンドのトンネルを張る。
- ・Microsoft Entra IDをIdPとして連携し、MFAを強制する。
- ・WARPクライアントでデバイスを登録し、認可を行う。
- ・アプリ単位で最小限のアクセス権を定義する。
// Result
本手法を導入することで、情シス担当者はVPNの運用負荷を軽減し、安全なアクセス環境を得られる。
- ・50ユーザーまでの無料枠により、導入コストを抑制できる。
- ・社内FWのポート開放が不要になり、構成が簡素化される。
- ・RDPや社内Webアプリへの、最小権限に基づいた接続が可能になる。
Senior Engineer Insight
> 実戦的な構成である。特にcloudflaredによるアウトバウンド接続は、境界防御の概念を打破する。ただし、Split Tunnelsの設定ミスやIdPの管理、クライアントシークレットの運用など、運用フェーズでの「ハマりどころ」を理解しておく必要がある。スケーラビリティは50ユーザーまでだが、中小規模なら十分な選択肢だ。