問18 IP でくるむ VPN

ほかの選択肢が違う理由

• イL2TP は、データリンク層 (第 2 層) のフレーム (PPP) をトンネルで運ぶプロトコルです。暗号化の機能は持たず、IPsec と組み合わせて使います。
• ウPPTP も、PPP のフレーム (第 2 層) を運ぶトンネリングのプロトコルです。ネットワーク層のパケットを対象とする物ではありません。
• エRSTP は、スパニングツリープロトコルの切り替えを速くした物で、トンネリングのプロトコルではありません。

仕組み

IPsec には 2 つの形があります。トランスポートモードは、元の IP ヘッダーを残して中身を守ります。トンネルモードは、元のパケットを丸ごと包むので、ESP で暗号化すれば元の宛先も隠せます。改ざんの検知だけを行い、暗号化はしない AH という方式もあります。

拠点と拠点をインターネット越しにつなぐ VPN では、両端の機器がトンネルモードで包んで送り、受け取った側で開いて社内へ流します。