VPN（Virtual Private Nework） - シチサンメガネ

VPNとは
IPsecとは

VPNとは

仮想的なプライベートネットワーク接続のこと

VPN種類

VPNの分類	使用技術	説明
インターネットVPN	IPsec-VPN	セキュリティプロトコルにIPsecを使用したインターネットを利用したVPNのこと
	SSL-VPN	セキュリティプロトコルにSSLを使用したインターネットを利用したVPNのこと
IP-VPN	MPLS-VPN	通信事業者のプライベートIP網内で経路情報の探索にMPLSを採用したVPNのこと

インターネットVPNの種類

インターネットVPNのタイプ	説明
サイト間VPN	VPNを実装したルータ同士を接続する構成。企業の拠点間を接続する時に使用する構成。　VPNの実装（パケットの暗号化、復号、カプセル化、非カプセル化）は、全てルータで行う　ことから、クライアントPCにVPNクライアントソフトウェアをインストールする必要はない。　※ IPsecを実装したルータやセキュリティ製品（ASAなど）はVPNゲートウェイと呼ばれる。
リモートアクセスVPN	VPNを実装したルータとVPNクライアントソフトをインストールしたPCとを接続する構成。　リモートアクセスVPN接続をするクライアントPCやモバイル端末には、VPNクライアント　ソフト（Anyconnect等）をインストールしている必要がある。VPNクライアントソフトと　VPNゲートウェイとの間で、パケットの暗号化、復号、カプセル化、非カプセル化を行う。

VPN接続は、トンネリングと暗号化によって実現している。

トンネリングを行えるプロトコル

PPTP、L2F、L2TP、IPsec、GRE など

暗号化を行えるプロトコル

IPsec

IPsecとは

IPsecはインターネットなどに，仮想的なトンネルを作るプロトコル。

いろんな種類のパケットが流れるインターネットの上にIPsecでトンネルを作れば，自分だけの専用網のように使うことができる。いわゆるインターネットVPN。

https://xtech.nikkei.com/it/article/lecture/20070424/269257/zu1.jpg?__scale=w:900,h:448,q:100&_sh=0c80350740

仮想的なトンネルはカプセル化

https://xtech.nikkei.com/it/article/lecture/20070424/269257/zu3.jpg?__scale=w:900,h:499,q:100&_sh=0520d109c0

トンネルが作られる手順

https://xtech.nikkei.com/it/article/lecture/20070424/269257/zu4.jpg?__scale=w:700,h:411,q:100&_sh=0930960c20

2種類の動作モードと2種類のプロトコルが規定されている。

動作モード

トランスポートモード

　パケットのデータ部分だけが暗号化され、元のIPヘッダと暗号化データの間にAH／ESPヘッダが挿入される。端末同士が1対1の関係で，やりとりするパケットのデータ部分だけに暗号を施す。

トンネルモード

　IPヘッダとデータ部分をまとめて暗号化した後、新たなIPヘッダおよびAH／ESPヘッダを付加して送信する方式。LANでやりとりされているパケット全体に暗号などを施し，外側に別のIPヘッダーを付加するカプセル化も加わる。VPNを構築するには，こちらしか使えない。このため，市販されているIPsecゲートウエイのすべてが，トンネル・モードを使っている。