VPNなしで社外から社内へ：Cloudflare Zero Trust（無料枠）ZTNA構築手順 - Qiita

はじめに 「社外から社内システムに入る手段がVPNしかない」「VPN装置の脆弱性対応に追われている」——中小規模の情シスでよくある悩みです。 本記事では、Cloudflare Zero Trust を使って、VPNを使わずに社外から社内リソース（社内Web・RDPなど）へ安全にアクセスする ZTNA（Zero Trust Network Access） を構築する手順をまとめます。実際に自社導入し、社外からのRDP接続まで動作確認した内容をベースにしています。 ポイントは次の3つです。 50ユーザーまで無料（Freeプラン）で始められる 社内側のポート開放が不要（cloudflaredトンネルがアウトバウンドで張る） 考え方は「既定は全拒否、許可だけを足す」。アプリ単位で「誰が・どんな条件で」を定義する 前提 Cloudflareアカウント（one.dash.cloudflare.com

[b-wind]

便利なのは分かるんだけれど、どこまで Cloudflare に依存するかは悩ましいところではある。

[IGA-OS]

悪用禁止・・・会社のPCを常時起動してるとか？

[nguyen-oi]

VPNの脆弱性対応やアカウント管理に追われる情シスには刺さる。無料枠でここまでZTNA環境を検証できるのは本当にありがたい