ＶＰＮの基礎技術

• 投稿日：2019-04-09　
• 最終更新日：2019-12-01　
• 表示：110PV　
• カテゴリ：セキュリティ対策

前回、今回とＶＰＮの基礎のお話をしています。
今回は後半部分です。
技術的なお話については、ユーザとして使うために必要な最低限の部分に限定してお話をします。

ＶＰＮの基礎

基礎

今回、基礎としてお話をするのは、次の事項です。

1. ＶＰＮとは？
2. ＶＰＮを実現するために必要な機能
3. インターネットＶＰＮを実現する技術

今回は、後半の２項目のお話です。

ＶＰＮを実現するために必要な機能

ＶＰＮを実現するには、ＩＰ－ＶＰＮのところでお話をした暗号化を含め、次の３つの機能が必要となります。

1. 暗号化
2. 安全性
3. カプセル化

暗号化

通信内容を暗号化します。
ＶＰＮで利用する通信線は、専用線ではないため、通信が傍受されます。
傍受されても良いように、通信内容を暗号化する機能が必要です。

安全性

通信が傍受されるだけではありません。
通信内容が改ざんされる可能性もあります。
このため、改ざんを検知できる機能が必要です。

カプセル化

「不正アクセスの下準備」でお話をしたように、通信内容だけではなく、ＩＰアドレスやポート番号などの情報が漏れると、不正アクセスに利用されることもあります。
このため、暗号化の範囲に、ＩＰアドレスやポート番号などの通信に必要な情報も含めます。
しかし、ＩＰアドレスやポート番号などの情報が無いと、正しい送信先に送ることができません。
正しい送信先に送るため、ＶＰＮの接続機器まで届く代わりのＩＰアドレスやポート番号などの情報を用意して、通信します。
この通信方法がカプセル化です。

インターネットＶＰＮを実現する技術

インターネットでＶＰＮを実現するには、多くの場合、次のような技術（通信規格）を使います。

1. ＰＰＴＰ
2. ＩＰｓｅｃ
3. ＳＳＬ－ＶＰＮ
4. ＳＳＨ

ＰＰＴＰ

ＰＰＴＰは「Ｐｏｉｎｔ　ｔｏ　Ｐｏｉｎｔ　Ｔｕｎｎｅｌｉｎｇ　Ｐｒｏｔｏｃｏｌ」の頭文字をとったものです。
ＰＰＰ（Ｐｏｉｎｔ　ｔｏ　Ｐｏｉｎｔ　Ｐｒｏｔｏｃｏｌ）という電話回線で通信を行っていた時の技術を基本にして、カプセル化などを行い、ＶＰＮとして使用できるように規定しました。
ＰＰＴＰはＭｉｃｒｏｓｏｆｔが開発したので、Ｗｉｎｄｏｗｓに搭載されていることもあり、家庭用のルーターで使用できることが多いです。

ＩＰｓｅｃ

ＩＰｓｅｃは「ＩＰセキュリティ通信規約」を意味する「ＩＰ　ｓｅｃｕｒｉｔｙ　ｐｒｏｔｏｃｏｌ」を略したものです。
ＩＰデータをカプセル化し、ＶＰＮとして使用できるようにした規格です。
インターネットＶＰＮでは主流になっています。

ＳＳＬ－ＶＰＮ

ＳＳＬ－ＶＰＮは、ブラウザで例えるとわかりやすい・・・というよりブラウザの機能を使います。
ブラウザの暗号通信はＨＴＴＰＳ（「ＨＴＴＰ　ｏｖｅｒ　ＳＳＬ」や「ＨＴＴＰ　Ｓｅｃｕｒｅ」）を用います。
このＨＴＴＰＳはすでにお話をしたＳＭＴＰｓ等と同じくＨＴＴＰ通信にＳＳＬを用いて通信を行います。
このＨＴＴＰｓ用に作られた通信経路を用いて、その他のアプリケーションも通信が行えるようにした規格です。
厳密には、ＨＴＴＰｓの通信路を作れればよいのですが、多くの場合、最初の通信経路を作成するために、ブラウザが必要となります。
ＳＳＬ－ＶＰＮゲートウェイ（ＳＳＬ－ＶＰＮルータと呼ばれることもあります）にブラウザで接続し、その後ＶＰＮが使えるようになります。

ＳＳＨ

ＳＳＨとは、「Ｓｅｃｕｒｅ　ＳＨｅｌｌ」を略したものです。
ＳＨｅｌｌとは、端末とサーバをつなぐソフトウェアです。
Ｓ／ＭＩＭＥと同じく、ＳＨｅｌｌの通信にｓｅｃｕｒｅ機能として暗号化を行います。

考え方はＳＳＬ－ＶＰＮと同じで、ポートフォワーディング機能と呼ばれる、ＳＳＨの通信経路上に、他のアプリケーションも通信が行えるようにした規格です。

次のように置き換えられます。

• Ｗｅｂブラウザ＝ＳＳＨクライアント
• ＳＳＬ－ＶＰＮゲートウェイ＝ＳＳＨサーバ

以上、２回にわたって、ＶＰＮの基礎的なお話をしました。
前回の「ＶＰＮとは」と合わせて、ＶＰＮを検討する時の参考になれば幸いです。

タグ：ルータ, 不正ログイン, 改ざん, 攻撃者, 暗号化, 漏えい

広告枠・・・広告やリンク先の保証はしません

参考記事（一部広告含む）

このページの記事についてちょっと質問！