VPNで安全な通信を実現する

インターネットVPNの種類

カプセル化

VPNでは、通信相手の認証が必須となりますが、インターネットで使われているIPプロトコルは、通信相手を認証する機能を持っていません。ユーザー認証の機能を備え、かつ、２点間をポイント・ツー・ポイント接続するプロトコルにはPPPがあります。しかし、PPPは、送信側と受信側が１対１で接続されているような回線でしか利用することができません。そこで、PPPのフレームをIPのデータグラムに埋め込んで送信し、受信側で元のPPPフレームに戻す方法が考案されました。このような方法を「カプセル化」と呼んでいます。

トンネリング

PPPのフレームをIPでカプセル化することにより、IPネットワークであるインターネット通信網を利用したPPP接続が可能になります。これにより、PPPの持つユーザ認証機能や使用するプロトコル、アドレス、圧縮エラー訂正の方法などをネゴシエートする機能を利用した２点間の接続を実現することができます。ある通信プロトコルの環境の上に、違った通信プロトコルを透過的に流すことを「トンネリング」といいます。インターネットVPNでは、VPN装置によりパケットをカプセル化して、仮想トンネルを構築しています。

プロトコル

PPPをカプセル化して仮想トンネルを構築するためには、PPTP、L2F、L2TPなどのプロトコルが開発され、使われています。これらのように、データリンク層をトンネリングするプロトコルを「レイヤ２トンネリング・プロトコル」といいます。また、ネットワーク層をトンネリングする「レイヤ３トンネリング・プロトコル」にIPSecがあります。IPSecは、IPプロトコルを拡張して、認証、暗号化、改ざん検出機能を持たせたプロトコルです。Windows 2000／XPでは、PPTP、L2TP、IPSecが標準でサポートされています。

• 脱毛の専門店アールズサロン
  脱毛のことならこちらへどうぞ。東京銀座の専門サロンです。23時まで営業。全身脱毛もおまかせください。日本人エンジニアによる高度な設計と最先端の技術力を集約。純国産にこだわった安心の脱毛機械を使用しています。
  www.rssalon.jp/
• 派遣 八王子市
  中央区で人材派遣の仕事をしたい方、派遣ネットならあなたの希望にあったお仕事が見つかるはず！資格やキャリアを生かせるチャンスです。荒川区で派遣のお仕事をお探しなら。ご希望の条件や勤務地も自由自在に検索できる派遣ネットがおすすめです。
  www.haken.or.jp/app/m/omsp/a/S02/jA/A00000/jZ/A13201
• IFRSアドバイザリー・サービス
  様々な視点からifrsサービスの提供を行っています。ifrsに対応している監査法人をお探しでしたらこち。社外向けのIFRS関連セミナーを実施しています。IFRSに関心をお持ちでしたら是非ご参加ください。
  www.seiwa-audit.or.jp/service/ifrs.html