重要なポイント
- VPNプロトコル： WireGuard（速い、モダン）推奨。OpenVPN（遅い、より広いサポート）フォールバック。
- セットアップ： VPNサーバーはLLMサーバーと同じネットワーク上。リモートユーザーはWireGuard経由で接続。
- レイテンシ： +接続あたり5～10ms（通常は知覚できない）。スループット = インターネット帯域幅で制限。
- セットアップ時間： 30分（WireGuard）～2時間（OpenVPN + auth統合）。
- コスト： 無料（オープンソース）または50-200¥/年（自分でホストしたくない場合の管理VPNサービス）。
- セキュリティ： WireGuardは4,000 LOC（小さい攻撃面）。OpenVPNは400K+ LOC（複雑）。
- 暗号化： 両方ともAES-256をサポート。エンドツーエンドセキュリティ（リモートユーザー→VPN→LLMサーバー）。
- 分割トンネリングなし=企業がすべてのインターネットトラフィックを制御。分割トンネリング=ユーザーが非LLMトラフィックをVPN外にルーティング。
VPNプロトコル：WireGuard対OpenVPN
| 機能 | WireGuard | OpenVPN |
|---|---|---|
| 機能 | WireGuard | OpenVPN |
| レイテンシ | ~5msオーバーヘッド | ~15msオーバーヘッド |
| セットアップの複雑さ | シンプル（30分） | 複雑（2時間） |
| コードサイズ | 4,000 LOC（監査可能） | 400K+ LOC（複雑） |
| 認証 | 公開鍵 | 証明書+鍵 |
| 分割トンネリング | ✓ 組み込み | ✓ 構成が必要 |
| 企業VPN（AD/SAML） | 限定（手動認証） | より良い（RADIUSサポート） |
| 推奨 | これを使用してください | WireGuardがない場合はフォールバック |
セットアップ：LLMネットワーク上のVPNサーバー
- 1WireGuardを以下にインストール VPNサーバー（LLMサーバーと同じLAN上のLinux VM）。
- 2鍵を生成： 秘密鍵（サーバー側シークレット）、公開鍵（クライアントに配布）。
- 3ファイアウォールルール： インターネットからのUDP 51820（WireGuardデフォルトポート）受信を許可。
- 4クライアント構成： 各ユーザーは秘密鍵、サーバーエンドポイント、許可されたIPを備えた.confファイルを取得。
- 5クライアントソフトウェア： WireGuardデスクトップアプリ（Mac、Windows、Linux）またはモバイル（iOS、Android）。
- 6テスト： ユーザーがVPNに接続、LLMサーバーにping（応答する必要がある）、API経由で推論を実行。
パフォーマンスへの影響
レイテンシ： WireGuardは5～10msを追加。LLM推論は既に10～100ms/トークン、影響は<5%知覚可能。
スループット： インターネット接続で制限（例：100Mbpsホーム=12 MB/秒= LLMに対してOK）。
例： 10KBプロンプト送信+5KB応答受信=15KB合計。100Mbpsで=~1msネットワークレイテンシ（無視できる）。
暗号化オーバーヘッド： モダンCPUはAES-NI命令を持つ。コアごとに500Mbps+で暗号化/復号化。
分割トンネリング（LLMアクセスのみ、インターネットなし）
デフォルトでは、VPNはすべてのトラフィック（インターネット+ LLM）を企業トンネル経由でルーティング。
ユーザーがLLMを使用しながらインターネットを閲覧したい場合、これは遅い場合があります。
分割トンネリング = LLMトラフィックのみがVPNを通過、インターネットトラフィックは直接。
WireGuard分割トンネリング例：`AllowedIPs = 10.0.0.0/24`（LLMネットワークのみ）。
トレードオフ： より速いインターネット、しかし監視が少ない（ユーザーはVPN外でデータを流出させることができる）。
推奨： ユーザー向けの分割トンネリング（より良いUX）。エンドポイント検出（CrowdStrike、Sentinel One）で監視。
セキュリティ強化
- ファイアウォール： VPNサーバーのみがLLMサーバーと通信できます。他のすべてのトラフィックを削除。
- 鍵のローテーション： 6か月ごとに、クライアント鍵を再生成。ユーザーオフボード：すぐに鍵を失効。
- ログ： VPN接続をログ（誰、いつ、どのくらい）。四半期ごとに監査。
- パスワード： VPNサーバーはSSH鍵のみを使用（パスワード認証なし）。鍵ペア経由でパスワードなしSSH。
- フェイルクローズ： VPNが切断された場合、クライアントはインターネットにアクセスできない（分割トンネリングが有効な場合を除く）。
リモートアクセスのトラブルシューティング
接続できない： ルータの ファイアウォールルール（UDP 51820が開いている？）を確認。WireGuardサービスが実行されているかを確認（`wg show`）。
推論が遅い： レイテンシを確認（VPN内で`ping 10.0.0.1`、<20msであるべき）。インターネット帯域幅を確認（`iperf3`）。
APIタイムアウト： VPN接続が切れた。ログを確認（`journalctl -u wg-quick@wg0`）。WireGuardを再起動。
1人のユーザーがアクセスできず、他のユーザーができる： サーバー構成のユーザーの公開鍵を確認。鍵ペアを再生成。
FAQ
VPNを使用するか、LLM APIをインターネットに公開するか？
常にVPNを使用。LLMをインターネットに直接公開しないでください（DDoS、不正アクセス）。VPN +ファイアウォールは安全。
VPNなしでLLM APIにアクセスできますか？
LANからのみ（同じネットワーク）。リモートユーザーはVPNを使用する必要があります。またはリバースSSHトンネルを使用（安全性が低い）。
VPN暗号化は推論を遅くしますか？
無視できるほど（<5%の影響）。モダンCPUはGbps速度で暗号化/復号化できます。
分割トンネリングを使用すべき？
はい、より良いUXのために。エンドポイント検出（EDR）でデータ流出を監視。
VPN鍵が危険にさらされた場合はどうなる？
そのユーザーの鍵をすぐに再生成。古い鍵は無効。遡及的なアクセスはなし。
企業VPN（Okta、Azure）を使用できますか？
はい、大規模チーム向けがいい。ただし統合が必要（RADIUS、SAML）。WireGuardは<20ユーザー向けがシンプル。
ソース
- WireGuard公式ドキュメントとクイックスタートガイド
- OpenVPNコミュニティドキュメントおよびOpenVPN Access Server
- NISTサイバーセキュリティフレームワーク：VPNのベストプラクティス