VPN
Virtual Private Network
VPN（仮想プライベートネットワーク）とは
ひとことで
インターネット等の公衆網上に暗号化されたトンネルを構築し、安全な通信経路を確保する技術。
たとえると
誰でも通る公道（インターネット）の中に、自分たち専用の「外から中が見えないトンネル」を掘るようなものです。トンネルの中を走る車（データ）は外から見えず、社外にいても社内にいるのと同じように社内ネットワークへ行けます。
現場ではこう使う
出張中の社員がホテルのWi-Fiから社内の共有フォルダにアクセスするとき、まずVPNソフトで会社のVPN装置に接続し、認証を受けます。以降の通信はすべて暗号化されたトンネルを通るため、同じWi-Fiにいる第三者に内容を盗み見られません。本社と支店の間も、拠点間VPNで常時つないでいます。
試験のポイント
EXAM POINT「リモートアクセス」「拠点間（サイト間）接続」「公衆網上の暗号化トンネル」ならVPN。方式としてIPsecとTLS（SSL）VPN、社内向けの通信だけをトンネルに通す「スプリットトンネル」とすべての通信を通す「フルトンネル」の違いが問われます。一度つながるとネットワーク全体に入れてしまう点が弱点で、アプリ単位で都度検証するZTNAと比較されます。
混同しやすい用語との違い
- ZTNAアクセスのたびにユーザーと端末を検証し、許可されたアプリにだけ接続させる
- TLS通信を暗号化するプロトコル。VPNの実現方式の一つとしても使われる
- VLANLANを論理的に分割する技術。暗号化は行わない