ゆめさくコード

VPN

luagate/vpn-introVPN入門22 枚ネットワーク
スライド103触れる図解124レッスンの導入6

上から下へ、全 22 枚そのまま並べています。

発表モードで開く

VPN入門

VPN

公衆ネットに作る安全なトンネル 〜見えない専用通路〜

1
1

目次

今日の流れ

1. VPNとは何か

2. トンネリングと暗号化

3. リモートアクセスとサイト間

4. メリットと注意点・身近な例

5. まとめと振り返り

2
2
VPN入門 - イントロ

今日のゴール

この時間で身につけてほしいことです。

  • VPNが「安全なトンネル」だと分かる
  • 公衆ネットに仮想の専用線を作る発想が分かる
  • トンネリングと暗号化の役割が分かる
  • 2種類のVPNの違いが分かる
  • メリットと注意点をイメージできる
10
3
VPN入門 - イントロ

公衆ネットはのぞかれる心配がある

カフェのWi-Fiなど、共有のネットワークでは通信を盗み見られる恐れがあります。

  • インターネットは共有の公衆ネット
  • 途中の経路を他人も通る
  • 暗号化しないと中身を見られる恐れ
  • 社外から社内へ直結するのは危険
  • 安全な通り道を別に用意したい
11
4
VPN入門 - イントロ

VPN とは

公衆ネットの上に、自分たち専用の安全な通り道を仮想的に作るしくみです。

VPN（Virtual Private Network）

公衆ネットワークの上に、暗号化された仮想の専用線を作る仕組み。みんなが通る道路の中に、自分たち専用の見えないトンネルを通すイメージ。

・公衆ネットに仮想の専用線を作る

・通信を暗号化して中身を隠す

・離れた拠点や端末を安全につなぐ

・物理的な専用線より手軽で安い

12
5
VPN入門 - イントロ

VPN ＝ 見えない専用通路

同じ道路を走っていても、自分たちだけの覆われた通路を通るイメージです。

同じ道を使う
  • 土台は公衆ネット
  • 新たな回線は引かない
覆って隠す
  • 通信を暗号化
  • 中身を見られない
専用に見せる
  • 仮想の専用線として扱う
  • 安全に拠点をつなぐ
13
6

VPN入門 - しくみ

2

第2部 中身のしくみ

包んで運び、鍵をかける

20
7
VPN入門 - しくみ

トンネリング

元の通信をもう一枚の封筒で包んで運ぶことで、専用の通路のように見せます。

トンネリング

元のパケットを別のパケットで包んで運ぶ技術。公衆ネットの中に、論理的な専用の通り道（トンネル）を作り出す。

・元の通信を封筒で包んで運ぶ

・外からは封筒の宛先しか見えない

・公衆ネット上に専用通路を作る

・中身は次の暗号化で保護する

21
8
VPN入門 - しくみ

トンネリングと暗号化の二段構え

包んで運ぶトンネリングと、中身を読めなくする暗号化の二段構えで守ります。

  • まず元の通信を封筒で包む（トンネリング）
  • 封筒の中身を暗号化して読めなくする
  • 途中で奪われても中身は分からない
  • 受け取り側で復号して元に戻す
  • 包む役と隠す役の二段構え
22
9
VPN入門 - しくみ

VPNを通る流れ

端末から社内サーバーへ届くまで、通信はこんな順序で守られて運ばれます。

1. 包む

元の通信を封筒で包む

2. 鍵をかける

中身を暗号化する

3. 公衆ネットを通る

トンネルとして安全に運ぶ

4. 開いて戻す

受け取り側で復号して元に戻す

23
10

VPN入門 - 種類

3

第3部 VPNの種類

端末を繋ぐか拠点を繋ぐか

30
11
VPN入門 - 種類

リモートアクセスとサイト間

・つなぐ対象が「個人の端末」か「拠点まるごと」かで、2つの形に分かれます。

リモートアクセスVPN

  • 個人の端末から社内へつなぐ
  • 在宅勤務や出張先で使う
  • 端末にVPNソフトを入れる
  • 1人ずつ社内に入る

サイト間VPN

  • 拠点と拠点をまるごとつなぐ
  • 本社と支社を結ぶ
  • ルーター同士で常時接続
  • 拠点全体が同じ網のように使える
31
12
VPN入門 - 種類

2種類のVPNの使いどころ

誰がどこから何のために使うかで、向いている方式が変わります。

主な利用者
主な用途

リモートアクセス

個人の端末

在宅・出張から社内へ

サイト間

拠点まるごと

本社と支社の接続

32
13
VPN入門 - 種類

なぜ社外から社内に安全に繋げるか

VPNを使うと、社外の端末でも社内ネットの一員のように振る舞えます。

  • 端末が社内ネットの内側に入る
  • 社内の共有サーバーに届くようになる
  • 通信は暗号化され盗聴されにくい
  • 本人確認（認証）を経て接続する
  • 物理的に離れていても同じ網のように使える
33
14

VPN入門 - 利点と注意点

4

第4部 利点と注意点

便利さと引き換えに気をつけること

40
15
VPN入門 - 利点と注意点

メリットと注意点

安全性や拠点接続の便利さがある一方、速度や設定には注意が要ります。

盗聴を防ぐ
  • 通信を暗号化
  • 公衆ネットでも安全
拠点をつなぐ
  • 離れた拠点を1つの網に
  • 在宅勤務も支えられる
注意点
  • 暗号化で速度が落ちることがある
  • 設定や認証の管理が必要
41
16
VPN入門 - 利点と注意点

通信の安全度の比較（イメージ）

暗号化のないWi-Fiに比べ、VPNを通すと安全度が大きく上がります。あくまでイメージです。

90 安全度(イメージ)725436180
20安全度(イメージ)
70安全度(イメージ)
90安全度(イメージ)
暗号化なしWi-Fi
通常のHTTPS
VPN利用

出典: 接続方法ごとの安全度の傾向を示す概念図（概算）

42
17
VPN入門 - 利点と注意点

身近な利用例と心がけ

リモートワークなど身近な場面で使われ、いくつかの心がけで効果が高まります。

身近な利用例

  • 在宅から社内システムへ接続
  • 出張先で安全に業務
  • 本社と支社を結ぶ

使うときの心がけ

  • 信頼できるVPNを選ぶ
  • 認証情報を厳重に管理
  • 不要なときは切断する
43
18
VPN入門 - まとめ
クイズ

振り返りクイズ

今日の内容を確認しましょう。

個人の端末から在宅勤務で社内ネットへつなぐVPNの形はどれ？

A
サイト間VPN
B
リモートアクセスVPN
C
デフォルトゲートウェイ
D
ポートフォワーディング
50
19
VPN入門 - まとめ
答え

振り返りクイズ 解答

個人の端末から在宅勤務で社内ネットへつなぐVPNの形はどれ？

A
サイト間VPN
B
リモートアクセスVPN
C
デフォルトゲートウェイ
D
ポートフォワーディング

個人の端末から社内ネットへつなぐのはリモートアクセスVPNです。在宅勤務や出張先で使い、端末にVPNソフトを入れて接続します。拠点同士をまるごと結ぶのはサイト間VPNです。

51
20
VPN入門 - まとめ

質疑・次回予告

今日のまとめと、次に学ぶテーマです。質問があればここで受け付けます。

今日のおさらい
  • VPNは公衆ネットに作る安全なトンネル
  • トンネリングと暗号化の二段構え
  • リモートアクセスとサイト間がある
次のステップ
  • ネットワークの基礎を一通り学んだ
  • 実際の設定や運用へ進もう
52
21
"

VPNは「見えない専用通路」。みんなが通る公衆ネットの中に、暗号化したトンネルを通して安全につなぐ。これがあるから、どこにいても社内にいるように働けます。

— VPN入門

53
22