devkuma – VPN

VPN (Virtual Private Network)

kc@example.com (kc kim) — Mon, 11 Jul 2022 09:48:00 +0900

VPN (Virtual Private Network) とは？

VPN (Virtual Private Network) は、第三者からアクセスできないプライベートネットワーク同士が安全に通信できるように、仮想的なプライベートネットワークを拡張する技術である。

次の例のように、VPN は地理的に離れたネットワーク間で安全に通信するために使用される。

自宅のプライベートネットワークから企業のプライベートネットワークへ安全にアクセスできる
ソウル支社のプライベートネットワークから釜山支社のプライベートネットワークへ安全にアクセスできる

VPN を使用する理由は次のとおりである。

地理的に離れたネットワーク間で通信する一般的な方法はインターネットである
しかし、誰でもアクセスできるインターネットはセキュリティ面で不安がある
そのため、VPN を利用してインターネット上に仮想的なプライベートネットワークを拡張することで、通信の安全性を高める
上では「地理的に離れたネットワーク間で通信する一般的な方法はインターネット」と述べたが、そのほかにもいくつかの方法がある

プライベートネットワーク間の通信方法

プライベートネットワーク間で通信する方法には、代表的に次の3つがある。

Provider 専用線 (専用の光ケーブル。契約者が独占的に利用する)
Provider 閉域網 + VPN (1つの Provider が持つ閉域網)
インターネット + VPN (複数の Provider ルーターの集合。誰でもアクセス可能)

Provider 専用線

Provider 専用回線は、契約者が独占的に利用する回線であり、プライベートネットワーク間で安全に通信できる。その代わり、回線費用は高い。

Provider 閉域網 + VPN

「Provider 閉域網」は複数の契約者が回線を共有するため、契約者を区別するにはグローバル IP アドレスが必要であり、そのままではプライベートネットワーク間で通信できない。

インターネット + VPN

「インターネット」は誰でも回線を使用できるため、次の2つの問題がある。

利用者を区別するためにグローバル IP アドレスが必要であり、そのままではプライベートネットワーク間で通信できない。
誰でも回線を使用できるため、悪意のある第三者から攻撃を受ける可能性がある。

VPN は、コストを抑えながら「Provider 専用線」の機能を提供するために、「Provider 閉域網」や「インターネット」上へプライベートネットワークを拡張する。