VPNとリモートアクセスを理解する

VPNはインターネットなどの共有ネットワーク上に暗号化された論理的な通信路を作り、離れた拠点や外出先から社内ネットワークへ安全に接続するための技術である。

この単元で学ぶこと

  • VPNの意味と役割を説明できる
  • トンネリングの意味と役割を説明できる
  • IPsecの意味と役割を説明できる
  • 拠点間VPNとリモートアクセスVPN、IPsecとTLS VPNの役割を構成図から判断できる

本文解説

VPNでは、通信内容を保護する暗号化、通信相手を確認する認証、元のパケットを別のパケットで包むトンネリングを組み合わせる。利用形態は、拠点同士を常時接続する拠点間VPNと、個人端末から社内へ接続するリモートアクセスVPNに大別できる。

VPN 共有ネットワーク上に暗号化された論理的な専用通信路を作る仕組み。 専用線そのものではなく、既存ネットワーク上に安全な経路を構成する。

トンネリング 元の通信パケットを別のパケットで包んで運ぶ仕組み。 VPNでは通信経路を論理的に分離し、方式によって暗号化や認証と組み合わせる。

IPsec IP層で暗号化・認証を行う代表的なVPN技術。 拠点間VPNやリモートアクセスで利用され、ESPなどを使って通信を保護する。

TLS VPN TLSを利用してリモートアクセス通信を保護する方式。 Webブラウザや専用クライアントから利用できる構成があり、アプリケーション単位の接続にも使われる。

リモートアクセスVPN 利用者の端末から組織内ネットワークへ安全に接続するVPN形態。 端末認証に加えて多要素認証を組み合わせると、資格情報漏えい時のリスクを下げられる。

誰と誰を接続するのか、どの層で保護するのか、認証が必要な主体は誰かを先に整理する。

本社と支社のネットワーク全体を常時接続するなら拠点間VPN、社員一人のPCから社内へ接続するならリモートアクセスVPNと判断する。

図解

VPNの接続形態と保護
拠点間VPNとリモートアクセスVPNで、接続主体・トンネル・認証の違いを整理する。

重要ポイント

  • VPN: 共有ネットワーク上に暗号化された論理的な専用通信路を作る仕組み。
  • トンネリング: 元の通信パケットを別のパケットで包んで運ぶ仕組み。
  • IPsec: IP層で暗号化・認証を行う代表的なVPN技術。
  • TLS VPN: TLSを利用してリモートアクセス通信を保護する方式。
  • VPNは「暗号化された専用線」そのものではなく、共有ネットワーク上に安全な論理通信路を作る技術である。

間違えやすい点

  • VPNを専用線と同一視しない。
  • VPN接続だけで端末自体のマルウェア対策まで完了すると考えない。
  • 暗号化と利用者認証を同じ機能として扱わない。

用語解説

VPN
共有ネットワーク上に暗号化された論理的な専用通信路を作る仕組み。
トンネリング
元の通信パケットを別のパケットで包んで運ぶ仕組み。
IPsec
IP層で暗号化・認証を行う代表的なVPN技術。
TLS VPN
TLSを利用してリモートアクセス通信を保護する方式。
リモートアクセスVPN
利用者の端末から組織内ネットワークへ安全に接続するVPN形態。

関連教材

参考資料

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。