VPNは仮想的なプライベートネットワーク、IPsecはIP通信を保護するプロトコル群です。VPNを実現する方式の一つがIPsec VPNであり、両者は同じ意味ではありません。
VPNとIPsecの関係
| 用語 | 何を表す？ | 例 |
|---|---|---|
| VPN | 共有の通信基盤上に構成する仮想的なプライベートネットワーク | 拠点間や社外からの接続 |
| IPsec | IP層で通信を保護するプロトコル群 | AH・ESPなどを使う |
| IPsec VPN | IPsecを使って実現するVPN | 本社と支店のゲートウェイ間の接続など |
IPsecを使わないVPNもあります。通信事業者の閉域網を利用するVPNなどもあるため、VPN全般を「インターネット上の暗号化」とだけ定義しないようにしましょう。
AH・ESP・IKEを区別
| 要素 | 役割 |
|---|---|
| AH | 認証・完全性の確認。通信内容の暗号化はしない |
| ESP | 暗号化や認証・完全性の確認。機能は構成による |
| IKE | 接続相手の認証や鍵・保護条件の合意などを行う |
IPsecを「必ず暗号化するだけの技術」と覚えると、AHとの違いを見失います。提供する保護は利用するプロトコルや設定によって変わります。
トンネルモードとトランスポートモード
トンネルモードは元のIPパケットを包み、新しいIPヘッダーを付けて運びます。ゲートウェイ同士のVPNなどに使われます。トランスポートモードは元のIPヘッダーを利用し、主にその後ろのデータを保護します。どちらも、選ぶプロトコルによって保護される範囲や機能が変わります。
TLSを使うVPNとの違い
IPsec VPNもリモートアクセスに利用できます。TLSを使うSSL VPNも、ブラウザー経由のアクセスだけでなく専用クライアントによる方式があります。「IPsecは拠点間専用、SSL VPNはブラウザー専用」と固定しないでください。具体的な違いはSSL VPNの記事で確認できます。
HTTPSを使えばVPNになる？
HTTPSはHTTP通信をTLSで保護します。特定のWebサイトへHTTPSでアクセスしただけで、社内ネットワークへのVPN接続になるわけではありません。VPNではゲートウェイ、利用者認証、接続先やアクセス権の設定なども関わります。
確認問題
IPsecを利用しないVPNは存在しますか？また、AHは通信内容を暗号化しますか？
解答・解説を見る
IPsecを使わないVPNも存在します。AHは認証・完全性の確認を行いますが、通信内容の暗号化は行いません。VPNの構成と、その通信を保護する技術を分けて考えます。
VPN・暗号・認証をnoteで復習
無料noteにはVPN・IPsec・AH・ESPの説明があります。暗号化と認証の役割も一緒に整理し、用語の関係を復習できます。
ほかの分野は資格・目的別のnote教材ナビから選べます。
コメント