【ネットワーク】VPNの基本知識のまとめ

ちなみに私のノートサイトではすでにまとめてあるので、よろしければ是非ご覧ください。

VPNは拠点間接続を行う際によく使用される技術。
具体的には複数の離れたLANを1つのLANのように扱えるものといえる。

またVPNの特徴には以下のようなものがある。

VPNには2つの種類があり、大きく分けてIP-VPNとインターネットVPNの2種類がある。
それぞれの特徴は以下の通り。

IP-VPNは通信事業者が用意した閉域網を使用するVPNサービスのこと。
インターネットVPNよりも安全に利用でき、専用線よりは安価な特徴がある。

IP-VPNでは他の契約者と通信が混在して届かないようにMPLSという技術で宛先の識別を行う。
またネットワーク層のプロトコルはIPしか利用できない特徴がある。

インターネットVPNはインターネットを利用するVPNサービスのこと。
インターネット上の回線で仮想的な専用線接続を行うことで拠点間を安全に接続できる。

インターネットを使用するため暗号化が必須であり、帯域幅はインターネットを利用するため常に保証されない特徴がある。
そのため通信速度の安定化は見込みにくい。

またインターネットVPNには以下の２種類がある。

サイト間VPNは拠点間のLAN接続のためのVPN接続のこと。
それぞれの拠点にVPN対応ルータを設置し、VPN設定を行うことでトンネルが生成され暗号化や複合化の処理が行われることになる。
トンネリングにはIPsecが使用される。

リモートアクセスVPNは端末などが社内ネットワーク等に接続するためのVPN接続のこと。
拠点にVPNアクセスを受け付ける機器の用意とアクセスするクライアント端末にVPN接続の専用ソフトウェアをインストールする必要がある。

VPNの技術はカプセル化と暗号化が基本となる。

トンネリングはVPNを構築する端末間に仮想の専用線を構築するもの。
トンネリングでは相手と通信するためのパケットを別のプロトコルのデータ部にカプセル化することで隠ぺいする。

トンネリングでカプセル化するだけでは盗聴された際に解析されてしまうため、元のパケットを自体を暗号化する。
それにより情報を隠ぺいすることになる。

トンネリングに使用されるプロトコルは以下のようなものがある。

IPsecはインターネットVPNでよく利用されるIPを使った通信でセキュリティを確保するための規格。
IPsecでは完全性、機密性、データ発信元の認証、アンチリプレイ機能を提供できる。

またIPsecには以下のような特徴がある。

現在の主流は通信モードはトンネルモードでパケットの暗号化にはESPが利用される。

GRE over IPsec VPNはGREとIPsecを組み合わせてVPNを構築する方法。
IPsecのセキュリティ機能、GREのマルチキャストに対応可能している特徴がある。