Virtual Private Network
仮想プライベートネットワーク、またはVPNは、プライベートネットワークを作成するためにコンピュータをリンクするために使用される技術のセットです。別のネットワークは、暗号化されたデータを運ぶために使用されます。キャリアネットワークは、それがルーティングするデータのパケットを見ることになります。VPNのユーザーには、コンピュータが直接お互いに接続されているように見えます。
VPNモデルでは以下のことが保証されています。
- 機密性がある。キャリアネットワークはデータをルーティングしますが、データを復号化することはできません。
- 送信者認証。ネットワークを利用するためには、自分自身を認証する必要があります。
- メッセージの完全性。ネットワークを介して転送されたメッセージは、転送中に簡単に変更することができません。メッセージが変更された場合、これを検出することが可能です。
ビジネスの文脈では、VPNはしばしば異なるオフィスの場所を接続したり、会社のネットワーク外から仕事をしている人がそのリソースにアクセスできるようにするために使用されます。人々は自分のコンピュータを使って仕事のネットワークに接続し、通常のインターネットでは見ることができない仕事のウェブサイトを見ることができます。
同様に、暗号化プロセスにより、VPNはユーザーを隠して匿名性を提供し、誰もがユーザーを追跡することが非常に困難になります。その結果、VPNはウェブ上でのオンライン活動を匿名かつ解読不可能なものにしてくれます。
VPNは、中国のように一部の国ではブロックされているウェブサイトにアクセスするために使用されることが多いです。また、公共のWiFiを使用している間、インターネット活動を保護するためにVPNを使用している人も多いです。
VPNはまた、サイト間VPNとしても知られている、企業のオフィスと大規模な支店を接続するために使用することができます。これは、物理的に離れたオフィス間の直接ネットワーク接続が非現実的であるためです。一般的なVPNプロトコルには、OpenVPN、Cisco AnyConnect、IPsecなどがあります。


VPNの一般的な利用シーン:異なるオフィスを接続し、ユーザーがリモートサイトから接続できるようにする
一般的な用途
- 会社のネットワークに接続するリモートワーカー(在宅勤務
- 複数の会社の事業所をインターネットで接続する(サイト間VPN
- 遠隔地から自分のホームネットワークへの接続
- 検閲やファイアウォールの迂回
- 匿名でファイルをダウンロードしたり、ウェブを閲覧したりすること
- 公衆WiFiでの通信を確保する
関連ページ
質問と回答
Q: 仮想プライベートネットワーク(VPN)とは何ですか?
A:仮想プライベートネットワーク(VPN)とは、コンピュータをつないでプライベートネットワークを構築するための技術です。ネットワーク上で送信されるデータは暗号化され、別のネットワークを経由することで、コンピュータが直接接続されているように見せかけることができます。
Q: VPNモデルは何を保証するのですか?
A:VPNモデルは、機密性、送信者認証、メッセージの完全性を保証しています。機密性とは、キャリアネットワークがデータをルーティングするが、それを解読することができないことを意味します。送信者認証は、ネットワークを使用するために、人々が自分自身を認証することを要求します。メッセージの完全性は、ネットワークを介して輸送されるメッセージが輸送中に簡単に変更されることがなく、いかなる変更も検出できることを保証します。
Q: VPNはビジネスシーンでどのように使われるのですか?
A:ビジネスの文脈では、VPNは、異なるオフィスの拠点を接続したり、会社の物理的な場所の外から働く人々が会社のリソースにアクセスできるようにするためによく使用されます。また、ユーザーが居住する国でブロックされている可能性のあるウェブサイトへのアクセスも可能にします。
Q: 一般的にVPNに使用されるプロトコルはどのようなものですか?
A:VPNによく使われるプロトコルには、OpenVPN、Cisco AnyConnect、IPsecがあります。
Q: VPNを使用することで、公衆無線LANでのオンライン活動をどのように保護することができますか?
A: VPNを使用することで、公共WiFiでのオンライン活動を匿名かつ解読不能なものにすることができます(ユーザーを隠し、誰かが追跡することを非常に困難にする)。
Q: 企業が遠方の支社と接続する場合、どのような接続方法をとりますか?
A:企業では、離れた場所にある支店と直接接続することは現実的でないため、サイト間のVPN(Virtual Private Network)接続を使用するのが一般的です。