IT用語帳
PD-Sネットワーク · ネットワーク応用

インターネットVPN

Internet VPN

いんたーねっとぶいぴーえぬ

インターネットを経由して拠点間や端末と社内のネットワークを接続し、IPsecやTLSによる暗号化と認証で仮想的な専用線を作る方式。既存のインターネット回線を使うので安価に導入できるが、通信の品質はインターネットの混雑に左右され、帯域や遅延は保証されない。事業者の閉域網を使うIP-VPNと対比される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 4 回出題(情報処理安全確保支援士試験 2・ITパスポート試験 1・応用情報技術者試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1トンネリング

あるプロトコルのパケットを、別のプロトコルのパケットの中に包み込んで(カプセル化して)運ぶ技術。インターネットなどの公衆網の上に仮想的な専用の通信路を作れるため、VPNやIPv6とIPv4の共存、オーバーレイネットワークの構築に使われる。安全性はIPsecなどの暗号化と組み合わせて確保する。

PD-SIP-VPN

通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。

PD-S広域Ethernet

通信事業者の閉域網を使い、離れた拠点のLANどうしをレイヤー2(イーサネット)で直接接続するサービス。拠点間を1つのLANのように扱え、IP以外のプロトコルも通せるうえ、ルーティングを利用者が自由に設計できる。レイヤー3で接続し、経路の制御を事業者に任せるIP-VPNと対比される。

PD-SIPsec

IPのパケットを単位に、暗号化、改ざんの検知、通信相手の認証を行うセキュリティのプロトコル群。ネットワーク層で動作するので、上位のアプリケーションを変えずに通信を保護できる。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEからなり、拠点間や端末と社内を結ぶVPNに使われる。

FEオーバーレイネットワーク

既存の物理的なネットワークの上に、トンネリングなどの技術を使って仮想的に構築する論理的なネットワーク。物理的な構成を変えずに独立したネットワークを作れるため、ネットワーク仮想化、VPN、P2Pネットワークなどで使われる。

NWSSL-VPN

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート(443)を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。