VPN とは？ページ内リンク ↓ウィキペディア（Wikipedia）記事 ↓Yahoo!知恵袋Virtual Private Network (VPN) または仮想プライベートネットワークは、通信相手の固定された専用通信回線（専用線）の代わりに多数の加入者で帯域共用する通信網を利用し、LAN間などを接続する技術もしくは電気通信事業者のサービスである。 出典: 『ウィキペディア（Wikipedia）』 VPN 出典: 『はてなダイアリー』 関連商品
土屋 師子生 /
最安値（新品）： ￥ 5,250
|
目次 |
企業などの信頼性の要求される通信網を構築するには、拠点間に帯域保障の回線を占有してきたが、これを第三者が進入・傍聴・改竄しにくくする技術により帯域共有型の開放された安価な通信網で実現しようというものがVPNと言える。
一言でVPNと言っても、様々なプロトコルが利用されるため、そのオプションによって様々な利用が可能である。 VPN=暗号化技術という誤解が多いが、それは利用するプロトコルやオプションによって異なるため注意が必要である。 VPNで利用されるプロトコルには、SSH/SSL/TLS/SoftEther/IPsec/PPTP/L2TP/L2F/MPLSなどがある。
現在VPNには、インターネットを介し自前でVPNを構成する『インターネットVPN』と、ISPが提供するIP網を利用する『IP-VPN』の二種類が主流である。
関連する拠点間接続のサービスには、広域イーサネットがある。
専用線（専用通信回線）は導入コスト及びランニングコストが高価であるが、接続性及び帯域がSLAによって保証されており、安定性を考えると専用線を選択する企業も多い。 専用線ではアクセス回線に合わせ、ルータのインターフェースを選択するだけで対向間の接続が可能であるが、インターネットVPNの場合は、VPN対応のルータ及び専用機、専用クライアントソフトが必要である。
管理や運用保守に関してはVPNが不利であるが、回線コスト（ランニングコスト）や自由度でVPNが圧倒的に勝っているため、現在専用線からの移行（リプレース）が多く行われている。
インターネットを利用したVPNであり、IPsecやPPTPおよびSSLといったプロトコルが主流である。
IPsecやPPTP、SoftEtherなどを利用することで、インターネットを介した複数の拠点間で暗号化データをカプセリング・トンネリングし通信を行い、通信データの改竄・盗聴を抑えながら通信を行うことが可能となる。
インターネットVPNには、拠点のLAN同士が接続するLAN型VPNと、ノートPCなどにインストールしたVPNクライアントソフトを利用し、拠点のLANに接続するリモート型VPNがある。
また、最近ではSSLを利用したSSL-VPNも、その手軽さから注目されている。
インターネットVPNは、IP-VPNと比較すると以下のようなメリット・デメリットがある。
MPLS対応のルータを使用し、インターネットとは別に構成されたIP網で、VPNを構成する通信事業者のサービスである。 ISPの閉域網（=外部公開されていない通信網）を利用するため安全性は確保されるが、その信頼度はサービス提供者に委ねる形となる。
通信経路は、網内で他のユーザと共有している為ベストエフォートの傾向にあるが、インターネットVPNのような極端な通信速度の低下はほとんど無いと言える。 また、オプションで帯域保証を提供しているISPもある。
VPNに関しての機器の導入・管理をユーザ側で行う必要が無いため、導入や運用保守が容易な点も、IP-VPNの特徴の一つである。 利用する際は、BGP対応のルータが推奨されるが、インターフェースさえ合わせればユーザの好みでルータを選択できる。
広域イーサネットはイーサネット (レイヤ2) 通信が提供されており、利用するプロトコルがIPに依存しないため、LANと同じ感覚で利用可能である。
これと比較して、レイヤ3パケットのトンネリング通信のみをサポートするVPN技術 (IPsecやPPTP等) を用いたVPNの場合は、あらかじめ利用するサービスやプロトコルを考慮しながらネットワークの構築が行われ、構築後のサービスやプロトコルの変更は、VPN機器の変更が必要となる。
レイヤ2（イーサネット）パケットのトンネリング通信やブリッジ接続などをサポートしているVPN技術を用いることにより、前述した広域イーサネットのメリットと同等のことを実現でき、インターネットVPNを用いて安価に構築することができる。
特に、仮想LANカードと仮想HUBおよび既存の物理的なLANをVPNプロトコルで接続し、その上でブリッジ接続する手法により、広域イーサネットと同様に、既存のスイッチングハブやレイヤ3スイッチが使用されているLAN同士をVPN接続することができる。遠隔地の拠点間でVoIPやテレビ会議システムなどを利用する場合も、同一のイーサネットセグメント上にある機器とみなすことができるので、より容易・確実に利用可能となるメリットがある。
さらに、LANに対してイーサネットのレイヤでリモートアクセスすることが可能になる。
All text is available under the terms of the GNU Free Documentation License.
（2008年12月3日）
（2008年12月1日）
（2008年11月28日）
（2008年11月21日）
（2008年11月17日）
（2008年11月3日）
PageRank5以上の相互リンク
・相互リンクスクエア
（PageRank 5）
・相互リンク インプロス
（PageRank 5）
→便利！NINJA TOOLS
→FC2検索
用語
Wikipedia
YouTube
powered by Yahoo!
YAMAHA製イーサーアクセスVPNルーター★RTX1000
 |
 |
 |
 |
 |
|
 |
 |
WAN構成ってなんかイマイチ分かりにくいという方は多いと思いますが、コレかなり分かりやすいです。
MPLS-VPNやインターネットVPN（主にIPSec）のCEの接続形態を設定例つきで解説されており、BRI/PRI、シリアル接続など、忘れかけそうなものも含めて広く網羅しているので、手元に１冊あれば便利です。
注目したいのがオペレーションの記載でこれはWANに関係なく実用的です。
SLAコマンドや、EEMコマンドなど、こんな使い方があるんやーというところが多いです。
特にTclスクリプトの例もいくつかあり時間があればつついてみたいところです。
NetFlowの扱いなんかは「便利なのは分かるけど・・」とか「なんでこんなんいるんや」という方への提案用に使えそうです。
キャリア/ISP、IDCの技術者にはかなり参考になるでしょうし、特に運用管理の方には一読の価値があると思います。
（mmsaru さんのレビュー）
Vol.1から引き続き、MPLS VPNの技術的側面を紹介してある。トラブルシューティングの方法など実践的な方法も記述されていて、実際、IPVPNに関わる仕事をされている方には有用な本だと思う。<p>一方で、マルチキャスト、IPv6など現在、商用ネットワークで実現されていない技術も記述されている。ただ、マルチキャストに関しては、現在標準化されつつある技術は、この本に書かれているものとは違うようである。その点は注意する必要がある。
（tora_tora さんのレビュー）
