私の場合、リモートでメンテナンスや開発をすることが多い。アドレスからしか許可されていない場合がほとんどだ。切れた場合につなぎなおしたりするのも面倒になってきた。アドレスから接続を許可してやらないといけない。開発中なので、バグがあるだろうし、ちょっと恐い。テスト中のサイトが見える可能性があるというのもどうかと思う。証明書で設定するのが最も簡単かつ安全で、色々な端末からの接続が可能になる組み合わせではないかと思う。接続を追加するだけでよかった。ここに記載のように設定することで、下図のようなことが可能になる。Network)の略である。物理的には存在しないがあたかも存在しているかのように見える(Virtual)、非公式(Private)なネットワークということだろうか。WiFi接続)など既存のネットワーク接続の上に構築される。外から見えないので、現実世界との類似性からトンネルと呼ばれたりする。種類としては、以下のようなものがある。利用することができる。違いについては、VPNプロトコルの比較VPNプロトコルの比較と特徴などがわかりやすい。レベルでセキュリティを確保するためのプロトコルである。RFC6071として公開されている。アプリのインストールが必要。対応のソフトをインストールする必要がある。認証が欠けているためそれらを組み合わせて使う。両プロトコルに対してファイアウォール設定をする必要があり、かなり設定の難易度が高い。番のポートに対してのみファイアウォール設定すればよい。番ポートが必要)が、ネットワークドライバをインストールする必要があるのでやっかいだ。バージョンアップに対応できるかどうかを考える必要がある。最近のOSであれば、カーネルレベルでIPSECをサポートしているであろう。ネットワークドライバを入れなくていいのがすばらしいと思う。環境構築の方法を以降に書いておく。VPS+CENTOS7。さくらインターネットの場合は、インタフェースにグローバルIPアドレスが直接割り当てられている。アドレスが割り振られている。