VPNの基礎を学習する：ネットワークの基礎を学習する CCNA対策講座（33）（1/2 ページ）

本連載では、シスコシステムズ（以下シスコ）が提供するシスコ技術者認定（Cisco Career Certification）から、ネットワーク技術者を認定する資格、CCNA（Cisco Certified Network Associate）を解説します。2007年12月に改訂された新試験（640-802J）に対応しています。

» 2010年08月11日 00時00分公開

[内藤佳弥子，グローバルナレッジネットワーク]

　今回はVPNについて学習します。VPNを使用すると、コスト削減を行いながら拠点間を接続できます。また、セキュリティや拡張性もサポートされています。

　以下、VPNの概要と種類、VPNで使用されるセキュリティプロトコルであるIPSecについて学習していきます。

ネットワークの基礎を学習する　CCNA対策講座　各回のインデックス

VPNの概要

　VPNは、Virtual Private Networkの略で、「仮想的なプライベートネットワーク」という意味です。インターネットのような公共のネットワークを使用し、仮想的なプライベートネットワークを構築します。

　VPNでは、トンネリングと暗号化が特に重要です。トンネリングとは、元のパケットにIPヘッダを付加することにより、インターネットを介した公共ネットワーク上で、あたかもポイント・ツー・ポイントネットワークのように通信できる技術です（ここではインターネットVPNを前提に解説しますが、電気通信事業者が提供する広域イーサネットやIP-VPNもVPNに含まれます）。

図1　VPNの概要

　また、公共のネットワークを使用するため、送受信するデータを保護する必要があります。そこで、データを暗号化してセキュリティを確保します。トンネリングと暗号化を行えるプロトコルがIPSecです。

　インターネットなどの公共のネットワークを使用してデータを送受信するためには、トンネリングと暗号化（機密性の確保）のほかにも、完全性、送信元認証、アンチリプレイの対策を行う必要があります。

機密性：データを暗号化すること。データを暗号化すれば、もしパケットが盗聴されたとしても、データの中身を保護できるデータを暗号化すること。データを暗号化すれば、もしパケットが盗聴されたとしても、データの中身を保護できる
完全性：送信元からあて先まで、途中でデータが改ざんされていないことを保証すること送信元からあて先まで、途中でデータが改ざんされていないことを保証すること
送信元認証：データを送信してきた送信元が、本当に想定した相手なのかをチェックすることデータを送信してきた送信元が、本当に想定した相手なのかをチェックすること
アンチリプレイ：リプレイ攻撃を防止する機能。リプレイ攻撃とは、正規のパケットをコピーして、再送する機能のことリプレイ攻撃を防止する機能。リプレイ攻撃とは、正規のパケットをコピーして、再送する機能のこと

　IPSecは、機密性、完全性、送信元認証、アンチリプレイに対応したセキュリティプロトコルです。