VPNの種類についてご紹介します。
高度なセキュリティが提供されるのが特徴です。
IPsecは、ネットワーク層であるIPレイヤーでセキュリティーを保証するためのプロトコルです。
具体的には認証ヘッダ(AH)や暗号ペイロード(ESP)という構造をIPパケットに付けて、その中にIPパケットの暗号の情報や認証の情報を格納することによって、パケットごとのセキュリティー機能を実現します。
AHはそのIPパケットが通信途中で改ざんされずに、受信側まで到達してことを保証するものです。
それに対し、ESPはIPパケットを暗号化するしくみです。
IpsecはRAS型、専用線型のいずれのVPNにも使用することができます。
データリンク層であるPPPパケットを、その一つ上のレイヤー、ネットワーク層のプロトコルであるIPでカプセル化して通信させる技術です。
この技術によりインターネット上でIPXやBEUIなどのプロトコルで通信することが可能です。
L2TPはRAS型、専用線型いずれのVPNにも使用することができますが、専用線型に適用するのはデータの暗号化が行われないためおすすめできません。
RAS型のVPNへの適用のみと考えたほうがいいでしょう。
また、L2TPではISP内部にLAC(L2TP Access Concentrator)と呼ばれる装置が必要になります。
ルーターやモバイル端末は、このLACに向けてダイアルアップする必要があります。