NWネットワークセキュリティ · VPN

SSL-VPN

SSL VPN

えすえすえるぶいぴーえぬ

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート（443）を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。

共有:

Past Exams

過去問での出題

過去問で 6 回出題（基本情報技術者試験 2・情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1・応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

レイヤ2のフレームをIPネットワーク上でトンネリングするプロトコル。L2TP自体には暗号化機能がないため、通常はIPsecと組み合わせて（L2TP/IPsec）使用される。リモートアクセスVPNで広く利用される。

IPsecで使用される暗号鍵を安全に交換するためのプロトコル。フェーズ1でISAKMP SAを確立し、フェーズ2でIPsec SAを確立する2段階の手順で動作する。IKEv2では手順が簡略化され、性能と信頼性が向上している。

インターネット上に暗号化したトンネルを設けて拠点間や在宅勤務者を接続するVPN。安価に構築できるが、通信品質は保証されない。

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。