IPsec

IP層（ネットワーク層）でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH（認証）とESP（暗号化+認証）のプロトコルで構成される。

IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。

IPパケットレベルで通信を暗号化・認証するプロトコル群。AH（認証ヘッダ）で完全性を、ESP（暗号ペイロード）で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH（認証ヘッダ）とESP（暗号化ペイロード）の2つのプロトコル、IKE（鍵交換）プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

IPパケット単位で暗号化・認証を行うプロトコル群。AH（認証ヘッダ）とESP（暗号ペイロード）の2つのプロトコルと、鍵交換のためのIKE（Internet Key Exchange）で構成される。VPNの構築に広く利用される。

ネットワーク層（IP）で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。

インターネットを経由して拠点間や端末と社内のネットワークを接続し、IPsecやTLSによる暗号化と認証で仮想的な専用線を作る方式。既存のインターネット回線を使うので安価に導入できるが、通信の品質はインターネットの混雑に左右され、帯域や遅延は保証されない。事業者の閉域網を使うIP-VPNと対比される。

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。

既存の物理的なネットワークの上に、トンネリングなどの技術を使って仮想的に構築する論理的なネットワーク。物理的な構成を変えずに独立したネットワークを作れるため、ネットワーク仮想化、VPN、P2Pネットワークなどで使われる。

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート（443）を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。

レイヤ2のフレームをIPネットワーク上でトンネリングするプロトコル。L2TP自体には暗号化機能がないため、通常はIPsecと組み合わせて（L2TP/IPsec）使用される。リモートアクセスVPNで広く利用される。