VPN

VPN（Virtual Private Network、仮想私設網）は、公衆網又は通信事業者の共有網上に、特定利用者の通信を論理的に分離した私設網を構成する仕組みです。トンネリング、認証、経路分離、暗号化などを方式に応じて用います。

■ 試験で押さえるポイント

• サイト間VPNは拠点のVPNゲートウェイ同士を結び、リモートアクセスVPNは利用者端末から組織ネットワークへ接続します。保護範囲と接続主体が異なります。

• インターネットVPNではIPsecやTLSなどで元パケットをカプセル化し、相手認証、暗号化、改ざん検出を行います。単にトンネルへ入れるだけでは機密性を得られません。

• 通信事業者のIP-VPNはMPLSなどで契約者の経路を分離しますが、通常それ自体はエンドツーエンド暗号化を保証しません。必要ならVPN内でも暗号化します。

• VPNは利用者端末や接続先サーバの脆弱性を直しません。端末が侵害されればトンネルを通じて内部へ攻撃され得るため、最小権限、多要素認証、端末検査を併用します。

■ 選択肢での判断ポイント

共有基盤上の論理私設網であり、方式によって暗号化の有無が異なると判断します。VPNなら物理専用線又は全ての通信が自動的に安全という説明は誤りです。

例: 在宅PCがIPsecでVPN装置を認証し、社内向けパケットを暗号化トンネルへ入れてインターネット経由で送ります。社内側で復号後、権限のあるサーバだけへ通します。