VPN

読み：ぶいぴーえぬ　／　英語表記：Virtual Private Network

インターネットや通信事業者の共用の網の上に、仮想的な専用線を作り、離れた拠点や利用者の間を、あたかも専用のネットワークでつながっているように安全に通信させる技術。

イマシルちゃんの解説

本社と支社を本物の専用線でつなぐと、とってもお金がかかるんだ。

VPNは、みんなが使っているインターネットの中に、自分たち専用の「見えないトンネル」を掘る技術なんだよ。
トンネルの中を通るデータは暗号化されているから、外からはのぞけない。
安く、安全に、遠くの拠点をつなげられるんだ！

VPN（Virtual Private Network：仮想専用網）は、複数の利用者が共有するネットワークの上で、トンネリング（カプセル化）や暗号化、認証などの技術を使い、特定の拠点や利用者だけが使える閉じたネットワークを論理的に作る技術である。

種類	使う網	特徴
インターネットVPN	インターネット	安価。IPsecやSSL/TLSで暗号化する。通信品質はベストエフォート
IP-VPN	通信事業者の閉域IP網	事業者の網の中だけを通るため安全性と品質が高い。MPLSなどで利用者ごとに分ける
広域イーサネット	通信事業者の閉域網（レイヤ2）	拠点間をイーサネット（レイヤ2）でつなぐ。ルーティングプロトコルを自由に選べる
エントリーVPN	インターネットの接続回線と同じアクセス回線で、事業者の閉域網に入る	IP-VPNより安価

種類	内容	主な技術
拠点間VPN（サイト間VPN）	拠点のルータやVPN装置同士を常時接続する	IPsec（トンネルモード）、DMVPN
リモートアクセスVPN	社外のPCやスマートフォンから、社内のネットワークに接続する	IPsec、L2TP/IPsec、SSL-VPN

技術	内容
トンネリング	元のパケットを、別のヘッダーで包んで運ぶ（GRE、IPsecのトンネルモード、L2TPなど）
暗号化	盗聴されても読めないようにする
認証	接続してきた拠点や利用者が正しいかを確かめる

重要な拠点間の通信では、広域イーサネットやIP-VPNを主回線とし、インターネットVPN（IPsec）を副回線とする構成がよく使われる。OSPFなどのルーティングプロトコルのコストで、普段は主回線を使い、主回線が使えないときだけ副回線に切り替える。

リモートアクセスVPNは、「社内ネットワークに入れば信頼する」という境界型の考え方に基づく。近年は、VPN装置の脆弱性を狙った攻撃の増加などから、利用者や端末ごとに毎回確認するゼロトラストの考え方や、クラウド型のセキュリティサービス（SWGなど）を組み合わせる動きが広がっている。