VPNの活用を考える

インターネットVPNには大きく分けて、拠点間のLANの間をインターネット経由でつなぐ「LAN間接続型」と、パソコンから拠点のLANにアクセスする「リモート・アクセス型」という利用法があります。

LAN間接続型では、一般的にIP層（ネットワーク層）で暗号化や認証を実現するIPsec対応のVPN専用装置を各拠点に置いて、インターネットVPNを構築します。最近ではブロードバンドルータでもIPsec機能を備える製品が多くあります。一方のリモート・アクセス型では、拠点に置かれた専用のVPN装置がパソコンからのアクセスを受け付けます。ここでは、Ipsecのほかに、L2TPやSSLなどが使われる。L2TPはデータリンク層、SSLはトランスポート層のプロトコルです。これらのプロトコルにはそれぞれ特徴があります。例えばIPsecは高度な暗号化機能を備えますが、利用できるプロトコルがIPに制限されます。L2TPはPPPベースのユーザー認証機能を持ち、IP以外でも利用ができます。ただし、暗号化の機能を備えていないので、IPsecと組み合わせてつかう場合が多くあります。SSLは、Webブラウザさえあれば、クライアント側に特別なソフトがなくでも利用できます。ただし、プロトコルはIPに制限され、利用できるアプリケーションも制限されます。

今までは、インターネットによるVPNに不安を覚えるユーザが多くいました。理由は２つあります、１つは、プロバイダを経由すると通信の安定性が確保できないこと。もう１つの理由は、盗聴される危険性があること。インターネットでは、相手にデータが届くまでに複数のルーターを経由するので、企業ネットワークを流れる重要情報が、経路の途中で盗み見られる可能性が高くなります。状況は変わりつつあります。ブロードバンド回線の普及でインターネット全体の伝送容量が大幅にアップした結果、プロバイダを経由しても安定した速度で通信できるようになりました。また、多くの装置やソフトにVPN機能が標準搭載されるようになり、データが盗聴される危険性も減りました。そのうえ、FTTHの普及で超高速のインターネットがとても安い料金で使えるようになりました。より高い安全性が求められる部分には、専用線などの高品質なサービスを利用し、適度な安全性でかまわない部分にインターネットVPNを使う。最近は、こうした企業ネットの構築手法が目立っています。