VPNなしで社外から社内へ：Cloudflare Zero Trust（無料枠）ZTNA構築手順 - Qiitaはじめに 「社外から社内システムに入る手段がVPNしかない」「VPN装置の脆弱性対応に追われている」——中小規模の情シスでよくある悩みです。 本記事では、Cloudflare Zero Trust を使って、VPNを使わずに社外から社内リソース（社内Web・RDPなど）へ安全にアクセスする ZTNA（Zero Trust Network Access） を構築する手順をまとめます。実際に自社導入し、社外からのRDP接続まで動作確認した内容をベースにしています。 ポイントは次の3つです。 50ユーザーまで無料（Freeプラン）で始められる 社内側のポート開放が不要（cloudflaredトンネルがアウトバウンドで張る） 考え方は「既定は全拒否、許可だけを足す」。アプリ単位で「誰が・どんな条件で」を定義する 前提 Cloudflareアカウント（one.dash.cloudflare.com
