インターネットVPN

インターネットを経由して拠点間や端末と社内のネットワークを接続し、IPsecやTLSによる暗号化と認証で仮想的な専用線を作る方式。既存のインターネット回線を使うので安価に導入できるが、通信の品質はインターネットの混雑に左右され、帯域や遅延は保証されない。事業者の閉域網を使うIP-VPNと対比される。

通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート（443）を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。

レイヤ2のフレームをIPネットワーク上でトンネリングするプロトコル。L2TP自体には暗号化機能がないため、通常はIPsecと組み合わせて（L2TP/IPsec）使用される。リモートアクセスVPNで広く利用される。

IPsecで使用される暗号鍵を安全に交換するためのプロトコル。フェーズ1でISAKMP SAを確立し、フェーズ2でIPsec SAを確立する2段階の手順で動作する。IKEv2では手順が簡略化され、性能と信頼性が向上している。