VPNでセキュアネットワーク構築
ネットワーク用語集
これだけは覚えておきたいネットワーク用語をご紹介します。
近年の情報化社会では外出先などからインターネットを使って安全に社内へアクセスしたり、特定のビジネスパートナーに対して安全に情報提供したりするニーズが高まっています。このようなニーズに対して以前は、専用線か、Ｗｅｂベースでの暗号化接続を提供するＳＳＬやメールの暗号化という方法が主流でしたが、サービスが多様化するにつれて、利用するアプリケーションを意識することなく暗号化したいというニーズが高まってきています。そうした環境に対して、VPN（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）が最も有効なシステムであるということができます。
例えば本社から隣町の支店に機密文書を持っていくとします。電車やバスといった公共交通機関を利用する場合、見知らぬ他人と接触することは避けらず、機密文書が盗まれる可能性があり非常に危険です。現実的ではありませんが安全に届けるためには専用の地下通路を設けそこを移動するという方法があります。公共交通機関を使って機密文書を運ぶことは、インターネットでデータをやりとりすること、専用の地下通路がすなわち専用線になります。つまり、インターネットでは盗聴・改ざんの危険があり専用線は安全だが高価であるということで、これらの問題を解決するのがVPNになります。
VPNの機能は大きく分けて２つあります。１つは、「トンネリング」と呼ばれる技術で、パケットに新しいヘッダを付け加え、カプセル化して通信を行うことです。データを送る側も受け取る側も、トンネリングされていることを意識することはなく、使用中のシステムを変更することなくそのまま利用できます。もう１つは、「通信パケットを暗号化する機能」です。トンネリングだけではデータの内容が見えてしまうため、トンネリングされたパケットの盗聴や改ざんなどを防止するために、暗号化して伝送するための仕組みが必要になります。VPNでは暗号化の方式を組み合わせて使うのが一般的になっています。
