VPN入門

 VPNの制約

VPNとは

公衆回線をあたかも専用回線であるかのように利用できるサービスです。企業内ネットワークの拠点間接続などに使われ、
専用回線を導入するよりコストを抑えられます。古くは電話回線(音声通話サービス)で提供されていたもので、
全国に拠点を持つ大企業の内線電話などを公衆網を中継して接続するサービスでした。最近ではもっぱらデータ通信の拠点間接続サービスのことを指し、
企業内LANを通信キャリアの持つバックボーンネットワークを通じて相互に接続するサービスをいいいます。かつては各拠点の間に専用線を導入して直接通信していたが、
キャリアのバックボーンに「相乗り」することにより低コストで拠点間接続が可能となります。バックボーンでは様々な企業のデータが混在して流れることになるが、
データは認証や暗号化で厳重に保護・管理されるため、混信や漏洩、盗聴などの危険性は低いです。

VPNの登場

2000年に登場してから急速な普及拡大時期を経て、
これまでIP-VPNはその安定性や信頼性の高さを実績として証明し続けてきた。そして今では「枯れた技術」とみなされ、
誰もが信頼を寄せる成熟したサービスとしての地位を確立した。一方で、インターネットVPNや「低価格」VPN、
あるいは広域イーサネットなどのWANサービスが次々に台頭したことで、
他へのリプレースが図られるケースもあった。しかしIP-VPNは、依然として多くのユーザにとって他に代えがたいサービスであり続けており、
一部では他のWANサービスからIP-VPNへのリプレースも行われている。

VPNの専用の地下通路

本社から隣町の支店に機密文書を持っていくとしよう。電車やバスといった公共交通機関を利用する場合、
見知らぬ他人と接触することは避けられない。機密文書が盗まれる可能性もあり、非常に危険である。であまり現実的ではないが、専用の地下通路を設け、
そこを移動するという方法が最も安全だ。公共交通機関を使って機密文書を運ぶことは、インターネットでデータをやりとりすること、
専用の地下通路がすなわち専用線である。つまり、インターネットでは盗聴・改ざんの危険があり、専用線は安全だが高価であるということだ。これらの問題を解決するのがVPNである。VPNは、オフィス間を専用の車で移動するようなものだ。一般道路を使っているが、ほかの人と接触せずに機密文書を届けられるのである。