VPNについて解説します

VPNの種類についてご紹介します。

高度なセキュリティが提供されるのが特徴です。IPsecは、ネットワーク層であるIPレイヤーでセキュリティーを保証するためのプロトコルです。具体的には認証ヘッダ（AH）や暗号ペイロード（ESP）という構造をIPパケットに付けて、その中にIPパケットの暗号の情報や認証の情報を格納することによって、パケットごとのセキュリティー機能を実現します。AHはそのIPパケットが通信途中で改ざんされずに、受信側まで到達してことを保証するものです。それに対し、ESPはIPパケットを暗号化するしくみです。IpsecはRAS型、専用線型のいずれのVPNにも使用することができます。

データリンク層であるPPPパケットを、その一つ上のレイヤー、ネットワーク層のプロトコルであるIPでカプセル化して通信させる技術です。この技術によりインターネット上でIPXやBEUIなどのプロトコルで通信することが可能です。L2TPはRAS型、専用線型いずれのVPNにも使用することができますが、専用線型に適用するのはデータの暗号化が行われないためおすすめできません。RAS型のVPNへの適用のみと考えたほうがいいでしょう。また、L2TPではISP内部にLAC（L2TP　Access　Concentrator）と呼ばれる装置が必要になります。ルーターやモバイル端末は、このLACに向けてダイアルアップする必要があります。