※タイトルに意味はありません。
思わず、あれれ？って思ってしまう。知ってるのに実
はあまり解らないかもしれない。プロでもちょっとは
間違えるかもしれない？ネスペの知識をおさらいする。
おっけーバブリーな連載「ネスペのあれれ？」
今宵は第１２回、残すところあと３回。
お題は「VPN」です。
ここで、皆様にお知らせです。
にしのＡＦによる「ネスペちゃん２９」「セスペちゃ
ん２９」絶賛発売中！これからネスペ・セスペを受検
される皆様に読んで下さいアザゼルさん！！なんと５
００円！安い！よろしくお願いします。
たとえば企業内イントラのようなネットワークを、V
PNをつかってインターネットにまたがって他のイント
ラにつなげると、全体がイントラになったように扱え
ます。２点間を専用線のようにセキュリティや秘密を
保ったまま接続できる、なくてはならぬ技術でござい
ます。
中国ではこれを禁止したりして、なんだかいろいろね。
うん。
それでは、ざっくり説明させていただきます。
解説しよう
VPNとはトンネリングプロトコルを使い、インターネ
ットの回線を暗号化によってまるで専用線のように扱
う技術のことです。
トンネリングプロトコル
トンネリングプロトコルは以下のものがあります。
TLS
トランスポート層セッション層で暗号化さまざまなア
プリケーションで使われる。 MAC鍵で改ざんを検知（
共通鍵暗号）→TLS-VPN
IPsec ※前回登場
ネットワーク層で暗号化する。拠点間通信に向いてい
る。
L2TP/PPTP
データリンク層でトンネリングする。
ネットワークの用途によって、これらを組み合わせて
使います。
VPNのモード
・トランスポートモード
主にモバイルアクセスで使用
○通信路のすべてが暗号化される
ＸＩＰヘッダは暗号化できない
Ｘ専用ソフトのインストールが必要
・トンネルモード
たくさんの端末がある状況は便利。
専用のＶＰＮ装置が認証と暗号化を行う。
○ヘッダも全部暗号化可能
○端末ごとの設定がいらない
ＸＶＰＮ装置間しか暗号化されない。
端末とＶＰＮ装置間は暗号化されていないので、
狙われます！
Ｘヘッダが暗号化されるため、本来の送信元が変更さ
れて認証に蹴られる！
ＩＰアドレスでフィルタリング、通信の可否、セッシ
ョンの維持をしているとトラブルに。
こんな感じでございます。前回の IPsecも併せて、お
読みいただければと存じます。