IT資格用語解説情報処理安全確保支援士試験・仮想ネットワーク
トンネリング
更新日:
用語解説
トンネリングは、あるプロトコルのパケットを別のプロトコルのパケットで包み(カプセル化)、途中のネットワークを越えて運ぶ技術です。
■ 試験で押さえるポイント
入口で外側のヘッダを付け、出口で外側のヘッダを外します。
GRE、IPsec、IPv6 over IPv4、VXLANなどが例です。
ヘッダが増える分、一度に送れるデータの量(MTU)が小さくなります。
■ 過去問での着眼点
トンネルだからといって暗号化されるとは限りません。GREだけでは暗号化されないため、IPsecなどを組み合わせます。
例: 拠点Aの社内のパケットをGREで包んでインターネットを通し、拠点Bで元に戻します。