FEネットワーク · ネットワーク管理

トンネリング

Tunneling

とんねりんぐ

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。

共有:

他の資格での定義

あるプロトコルのパケットを、別のプロトコルのパケットの中に包み込んで（カプセル化して）運ぶ技術。インターネットなどの公衆網の上に仮想的な専用の通信路を作れるため、VPNやIPv6とIPv4の共存、オーバーレイネットワークの構築に使われる。安全性はIPsecなどの暗号化と組み合わせて確保する。

Past Exams

過去問で 6 回出題（ネットワークスペシャリスト試験 4・情報処理安全確保支援士試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

通信事業者が用意した閉じたIP網を使って拠点間を結ぶVPNサービス。インターネットを経由しないため品質と安全性が高く、QoSによる帯域保証も受けられるが、費用は高くなる。

インターネット上に暗号化したトンネルを設けて拠点間や在宅勤務者を接続するVPN。安価に構築できるが、通信品質は保証されない。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート（443）を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。

レイヤ2のフレームをIPネットワーク上でトンネリングするプロトコル。L2TP自体には暗号化機能がないため、通常はIPsecと組み合わせて（L2TP/IPsec）使用される。リモートアクセスVPNで広く利用される。

IPsecで使用される暗号鍵を安全に交換するためのプロトコル。フェーズ1でISAKMP SAを確立し、フェーズ2でIPsec SAを確立する2段階の手順で動作する。IKEv2では手順が簡略化され、性能と信頼性が向上している。