- 追加された行はこの色です。
- 削除された行はこの色です。
[[ネットワーク講座]] > VPN
#contents
* VPN [#nc09b677]
[[VPN]]は、公共ネットワークの中で、仮想的な専用線を作る技術。
[[VPN]]（Virtual Private Network）は、公共ネットワークの中で、仮想的な専用線を作る技術。
- 専用線は、セキュリティと通信速度の点で、公共ネットワーク（インターネット）よりも優れているが、通信コストが高い。
- VPNは、専用線の代替として、公共ネットワークを仮想的に専用化し、通信コストを安くする用途で使われる。
** VPNの種類 [#u20f025f]
http://itpro.nikkeibp.co.jp/article/COLUMN/20060922/248777/
「どこにVPNを通すか」「どんな技術を使って構築するか」によって分けられる。
CENTER:''VPNの種類''
| 伝送路 | 名称 | 使う技術 | 名称 |h
| インターネット | [[インターネットVPN]] | [[SSL]] | [[SSL-VPN]]|
|~|~| [[IPsec]] | [[IPsec-VPN]] |
| 通信業者の広域IP網 | [[IP-VPN]] | [[MPLS]] | [[MPLS-VPN]] |
** インターネットVPN [#z57997ab]
- 伝送路 ＝ インターネット
|メリット|デメリット|h
| 通信費が安い | 通信帯域は保証されない |
| 手軽＝インターネットにアクセスできる環境なら、どの[[ノード]]からもVPNが使える | 面倒＝基本的に、設定はユーザー自身が行う |
** IP-VPN [#dfd8c67e]
- 伝送路 ＝ 通信業者の広域IP網
|メリット|デメリット|h
| 帯域が保証されている、保守サービスがある | 通信費が高い |
** SSL-VPN [#z3c048e3]
認証と暗号化にSSLを使うVPN。
* VPNの基本構成 [#la8963fd]
VPNの基本は、[[トンネリング]] ＝ [[暗号化]] ＋ [[認証]]
- [[暗号化]] … 伝送路の途中で、通信内容を盗聴されないようにする。
- [[認証]] … 成りすましによる不正アクセスを防ぎ、データ改ざんの有無を検出する。
* VPNの２つのモード [#a28d2f67]
VPNには、[[トランスポートモード]]と[[トンネルモード]]という、２つのモードがある。
** トランスポートモード [#vff33701]
[[トランスポートモード]]では、通信を行う端末（[[ノード]]）が、データの暗号化を直接行う。
トランスポートモードでは、すべての端末に、VPNソフトをインストールする必要がある。
- データは暗号化される。
- [[IPヘッダ]]は暗号化されない。 → 不正アクセスの可能性あり。
** トンネルモード [#ef5c915f]
