.NET開発基盤部会」によって運営されています。Network、仮想プライベートネットワーク、仮想専用線とも呼ばれる。公衆網に跨って、プライベートネットワークを拡張する技術、およびそのネットワーク。専用線で接続されているかのような管理上のポリシーの恩恵が実現される。†レイヤー3(L3)で使うプロトコルはIPだけ通信事業者のIP網の中で、MPLS網を利用する。MPLSの付加機能により、ギャランティ型のVPNを実現する。網はベストエフォート型のセキュアな閉域網だが、QoS制御を除くMPLSの制御を受けている。モノによってインターネットの場合もある。†IPsecによるVPNモードによって特徴とユースケースが異なる。†データの暗号化(メッセージ認証)を、クライアントが直接行う。すべてのクライアントにVPNソフトウェアをインストールする必要があるが、モバイル端末からのアクセスなどには利用しやすい。暗号化(メッセージ認証)すべての通信でデータは暗号化(メッセージ認証)されているが、IPヘッダの暗号化(メッセージ認証)は行われない。†データの暗号化(メッセージ認証)を、VPNゲートウェイで行う。ネットワークを構成する必要があるが、クライアント端末はVPNの存在を意識しない。クライアントは、暗号化(メッセージ認証)されていないデータを送信する。暗号化(メッセージ認証)ローカルネットワーク内の通信は暗号化(メッセージ認証)されない。VPNゲートウェイ間通信でのみ暗号化(メッセージ認証)される。データ及び受信クライアントあてのIPヘッダはカプセル化される。†SSL/TLSによるVPN特定ソフトウェアとSSL-VPNサーバ間のVPNSSL-VPNサーバ毎にデジタル証明書を組み込む必要がある。†IPsecによる一般的なVPNとは異なる。リバースプロキシ方式HTTPSのリバース・プロキシSSL確立Webブラウザを用いて、リモートアクセス端末とSSL-VPNサーバー間でSSLを確立。用途の制限Webブラウザ上で動作するアプリケーションしか使用できないポート・フォワーディングプロトコル毎のクライアント(専用アプリケーション)を使用する。これが、ローカル・プロシキとして動作するようなケースもある。SSL確立JavaアプレットなどのクライアントとSSL-VPNサーバー間でSSLを確立。SSL/TLSに変換する際にポート変換する。通信中にポート番号が変わるアプリケーションは使えない。仮想NICとSSL-VPNサーバー間でSSLを確立。仮想NICでL2パケットを上位層のHTTPSでカプセル化する。殆どのアプリケーションを使用できる。†SSL/TLSを使用するアプリケーション層プロトコルをサポート。HTTPSの場合リバース・プロシキ的なSSL-VPNサーバーを配置すれば、ブラウザ(クライアント)から直接アクセス可能。メーラー系ポートフォワーディングを行う専用アプリケーション。SSL/TLS)ポートフォワーディングを行う専用アプリケーション。Messangerなどのアプリケーションがある。SSL/TLS)・・・。†トンネル・モードが用いられる。トランスポート・モードや、SSL-VPNは用いられない。以下の様なパターンがある。