ネットワーク講座-VPN の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ネットワーク講座-VPN へ行く。
  • 1 (2011-09-17 (土) 13:40:52)
  • 2 (2011-09-17 (土) 13:40:52)
  • 3 (2011-09-17 (土) 13:40:52)
  • 4 (2011-09-18 (日) 02:21:08)
  • 5 (2011-09-18 (日) 02:21:08)
  • 6 (2011-09-19 (月) 12:09:05)
  • 7 (2011-09-19 (月) 12:43:07)
  • 8 (2011-09-20 (火) 08:49:02)

---

ネットワーク講座 > VPN

すっきりわかった!VPN 改訂版 (すっきりわかったBOOKS) ネットワークマガジン編集部 アスキー・メディアワークス 2009-03-02 ★★☆☆☆

ヤマハルーターで挑戦 企業ネットをじぶんで作ろう 谷山 亮治 日経BP社 2011-06-21

OpenVPNで構築する超簡単VPN入門―Windows/Mac OS X/Linux対応 ケイズプロダクション ラトルズ 2006-09 ★★★★☆

VPN†

VPN（Virtual Private Network）は、公共ネットワークの中で、仮想的な専用線を作る技術。

• 専用線は、セキュリティと通信速度の点で、公共ネットワーク（インターネット）よりも優れているが、通信コストが高い。
• VPNは、専用線の代替として、公共ネットワークを仮想的に専用化し、通信コストを安くする用途で使われる。

VPNの種類†

http://itpro.nikkeibp.co.jp/article/COLUMN/20060922/248777/
「どこにVPNを通すか」「どんな技術を使って構築するか」によって分けられる。

インターネットVPN†

• 伝送路 ＝ インターネット

SSL-VPN†

認証と暗号化にSSLを使うインターネットVPN。

IPsec-VPN†

認証と暗号化にIPsecを使うインターネットVPN。

IP-VPN†

• 伝送路 ＝ 通信業者の広域IP網

MPLS-VPN†

MPLSを使うIP-VPN。

VPNの基本構成†

VPNの基本は、トンネリング ＝ 暗号化 ＋ 認証

• 暗号化 … 伝送路の途中で、通信内容を盗聴されないようにする。
• 認証 … 成りすましによる不正アクセスを防ぎ、データ改ざんの有無を検出する。

VPNの２つのモード†

VPNには、トランスポートモードとトンネルモードという、２つのモードがある。

トランスポートモード†

トランスポートモードでは、通信を行う端末（ノード）が、データの暗号化を直接行う。
トランスポートモードでは、すべての端末に、VPNソフトをインストールする必要がある。

• データ（ペイロード）は暗号化される。
• IPヘッダは暗号化されない。 → 不正アクセスの可能性あり。

トンネルモード†