VPNで安全な通信を実現する

インターネットVPNのセキュリティ

カプセル化

VPNでは、通信相手の認証が必須となりますが、インターネットで使われているIPプロトコルは、通信相手を認証する機能を持っていません。ユーザー認証の機能を備え、かつ、２点間をポイント・ツー・ポイント接続するプロトコルにはPPPがあります。しかし、PPPは、送信側と受信側が１対１で接続されているような回線でしか利用することができません。そこで、PPPのフレームをIPのデータグラムに埋め込んで送信し、受信側で元のPPPフレームに戻す方法が考案されました。このような方法を「カプセル化」と呼んでいます。

トンネリング

PPPのフレームをIPでカプセル化することにより、IPネットワークであるインターネット通信網を利用したPPP接続が可能になります。これにより、PPPの持つユーザ認証機能や使用するプロトコル、アドレス、圧縮エラー訂正の方法などをネゴシエートする機能を利用した２点間の接続を実現することができます。ある通信プロトコルの環境の上に、違った通信プロトコルを透過的に流すことを「トンネリング」といいます。インターネットVPNでは、VPN装置によりパケットをカプセル化して、仮想トンネルを構築しています。

プロトコル

PPPをカプセル化して仮想トンネルを構築するためには、PPTP、L2F、L2TPなどのプロトコルが開発され、使われています。これらのように、データリンク層をトンネリングするプロトコルを「レイヤ２トンネリング・プロトコル」といいます。また、ネットワーク層をトンネリングする「レイヤ３トンネリング・プロトコル」にIPSecがあります。IPSecは、IPプロトコルを拡張して、認証、暗号化、改ざん検出機能を持たせたプロトコルです。Windows 2000／XPでは、PPTP、L2TP、IPSecが標準でサポートされています。

• http://www.aqura.co.jp/
  高品質・ローコスト住宅の仕組みや住宅購入の基礎知識、注文住宅の各種商品や宅地分譲型の自由設計住宅、また土地活用やアパート経営、住宅リフォームなど。
  www.aqura.co.jp/
• 真愛不動産(株)
  真愛不動産(株)は池袋の不動産会社です。「人間業で幸せ作りのお手伝い」がモットーです。
  www.shinai-f.co.jp/
• 看護師 求人情報
  病院･介護施設･クリニックの看護師の求人情報をプロのコンサルタントが紹介してくれます。無料相談実施中。看護師の求人を探していると非公開求人というものがあります。上手に利用するなら、こちらの会社へ。
  www.aidem-ex.com/
• 会社設立
  年間8社以上の起業家の皆様にご利用いただいている会社設立応援サイトです。今まで会社を設立したことがありますか？ないなら、会社設立の専門家にお任せ下さい。
  www.kaigyou.com/
• RO膜
  RO膜式純水装置で安全で安心な水を手に入れよう！身体にやさしい真実の水。RO膜式純水装置を使って、純水に限りなく近い水にしませんか？
  kcr.kurita.co.jp/products/.../01-01.html