SSL VPNは、主にTLSを使って社外から社内サービスなどへ接続するVPNの方式です。「SSL」という名称が残っていても、古いSSLの利用を推奨する意味ではありません。現在の方式を説明するときはTLSとの関係を押さえましょう。
ブラウザー型とトンネル型
| 方式の例 | 利用のイメージ | 注意点 |
|---|---|---|
| ブラウザー経由の方式 | VPNゲートウェイのポータルから対応する社内サービスへアクセス | 使えるアプリケーションは製品・構成に依存 |
| 専用クライアントによる方式 | 端末のVPNクライアントからトンネルを構成 | ソフトウェアの導入が必要になる場合がある |
「SSL VPNは専用ソフトが必ず不要」「社内の全リソースを必ずブラウザーから使える」という説明は不正確です。利用できる範囲を方式ごとに確認します。
暗号化・認証・認可の役割
TLSは端末とVPNゲートウェイ間などの通信を保護します。ゲートウェイでは利用者の認証も行い、接続後は許可されたサービスへアクセスさせます。本人確認とアクセス権の判断は別の役割です。実際の順序や利用する認証方式は製品・構成によって異なります。
443番なら必ず通る？
HTTPSと同じTCP 443番を利用する方式がありますが、ネットワークの規則や通信内容の検査によって拒否される場合があります。すべてのSSL VPNがTCP 443番だけを使うとも限りません。「ファイアウォールを必ず通過する」とは覚えないでください。
IPsec VPNとの比較
| 比較 | TLSを使うVPN | IPsec VPN |
|---|---|---|
| 保護の仕組み | TLSなどを利用 | IP層の保護プロトコル群を利用 |
| 利用形態 | ブラウザー経由・クライアント型など | 拠点間・リモートアクセスなど |
| 選び方 | 対応するサービスや端末、運用を確認 | 同じく接続範囲や運用条件を確認 |
速度や安全性の優劣は名称だけで決まりません。VPNとIPsecの関係は、VPNとIPsecの違いで整理できます。
VPNだけで安全性が完結するわけではない
暗号化される区間と、ゲートウェイから先の通信を区別します。端末の保護、ソフトウェア更新、認証情報の管理、アクセス権、ログの監視も必要です。暗号化によってあらゆる情報漏洩が防げるわけではありません。
確認問題
SSL VPNは、どの方式でも専用クライアントが不要でしょうか？
解答・解説を見る
いいえ。ブラウザー経由の方式のほか、専用クライアントでトンネルを構成する方式もあります。製品と構成を確認します。
VPN・暗号・認証をnoteで復習
関連noteではVPN・IPsecに加え、暗号・認証の基礎を解説しています。TLSを使う方式との違いを理解した後に、VPNを支える用語をまとめて復習できます。
ほかの分野は資格・目的別のnote教材ナビから選べます。
コメント