今まで離れた企業間でLANをするには、専用線やフレームリレーなどがあった。Network:仮想私設網)である。「VPN」(仮想私設網)の名前から追っていく。「私設」というのはプライベートを意味する。プライベートなネットワークというのは昔から専用回線があるので、まったく新しいものではない。問題は専用ネットワークを用意すると非常に高価ということである。ネットワークサービスプロバイダはそのためにネットワークの帯域幅を確保しなければならないので、その費用をすべてあなたに請求してくるだろう。次に、「仮想」という部分が現れる。公衆ネットワークの帯域幅を共有したままで、プライベートな専用ネットワークと同様のセキュリティを保つことができたら、ネットワークサービスプロバイダは複数の顧客で費用を分担することができる。すると、あなたが全部の費用を請求されて支払いに困ることはなくなるわけだ。よって、現実のプライベートネットワークの代わりに、共有されたインフラストラクチャ上に仮想的なプライベートネットワークを構築すればよいわけである。費用のほんの一部を負担するだけで、あたかも本物が手に入ることになる。これはある意味で、公衆のインターネットの中に、プライベートな通信を通すための安全なトンネルを切り開くようなものといえる。専用線メリット信頼性が高いデメリットコストがかかるVPNメリットインターネットや複数企業が共有する公衆網を使うことで、ランニングコストを押さえられる。デメリット専用線より若干セキュリティが低くなる。それなりの設定が必要。最近はメーカー各社が設定方法に工夫を凝らしているから楽になってきている。†VPNと一言にいっても、いくつかの種類に分類できる。代表的なものとして、インターネットVPN、IP-VPNがある。これらの特徴を比較すると次のようになる。インターネットVPNユーザーが自前でVPNルーターを設置して、VPN環境を構築する必要がある。IP-VPN通信事業者のIP網を使う。トラフィックはMPLSなどの技術で中継網で分離される。そのため、他のユーザーと同じIPアドレス体系を使ってもOK。IP-VPN網への接続のために、専用線、ATM、ADSLなどのアクセス回線が必要。†VPNには2つのモードがある。トランスポートモード通信を行う端末が直接データの暗号化を行うモード。エンドノードにVPNソフトウェアをインストールする必要がある。通信路の全ての経路がデータが暗号化される。モバイルアクセスのような状況で利用できる。全てのエンドノードにVPNソフトをインストールする必要がある。IPヘッダは暗号化されない。トンネルモードVPNゲートウェイを利用して暗号化を行う。ローカルネットワークと公共ネットワークの間にVPNゲートウェイを設置する。VPNゲートウェイを設置するだけで、エンドノードでは透過的な通信ができる。送信ノードが送信したIPヘッダは、暗号化、カプセル化され、VPNゲートウェイが新たなIPヘッダを付与する。拠点間通信での用途に制限される。ローカルネットワーク内ではパケットが暗号化されない。†VPNを構成するためには専用のプロトコルが必要である。暗号化で仮想的なプライバシーを守るわけなので、その際のトンネルにおける暗号化方式のためのプロトコルが重要なポイントとなる。現在多く利用されているのはIPsecとPPTPである。VPNのプロトコルはネットワーク層で動くものが多い。場合によっては、ネットワークインタフェース層で動く。実際のアプリケーションを使うプロトコルの層よりも下位で動くわけだ。†VPNでLAN間を接続するには、各LANとネットの接続点にVPN装置を設置する必要がある。例:企業A===VPN装置===(ファイアウォール)===ネット===(ファイアウォール)===VPN装置===企業BVPNゲートウェイはハードウェア型の製品を用いることが多い。ルーターやファイアウォールの機能も付加するものが多い。導入に際しては、利用できる暗号アルゴリズムの種類、VPN利用時のスループット、同時接続数(トンネル数)に注意。Gateway)と呼ばれ、セッション開始を要求する方法をイニシエータ、そのリクエストを受ける方をレスポンダという。†パケットを送る側と送信先のネットワークのIPアドレスとサブネットマスクを入力する。IPsecでLAN同士を接続する場合は、それぞれのLANで利用するプライベートIPアドレスは重複してはならない。L2TP(4697d)。