インターネットVPN
インターネットVPNとは、インターネットを介してプライベートネットワーク(社内ネットワーク/家庭内ネットワーク)の通信を実現することです。悪意を持つユーザが存在するインターネットを経由するので、暗号化などでセキュリティを確保することが重要です。インターネットVPNを実現するために、IPSecやSSLなどさまざまな技術があります。
インターネットVPNの概要
![](http://www.n-study.com/wp-content/uploads/2020/05/ec_internet-vpn-overview-150x150.png)
インターネットVPNとは、インターネットを仮想的にプライベートネットワークとして利用するための技術です。
拠点間の通信を行うためのインターネットVPNは、サイトツーサイトVPNと呼ばれます。外出先の社員が利用するインターネットVPNはリモートアクセスVPNです。
インターネットへの接続形態
![](http://www.n-study.com/wp-content/uploads/2020/10/ec-internet-connection-type-150x150.png)
インターネットへ接続する形態として、主に3つ挙げられます。
インターネットへの接続形態について解説します。
VPNサービスとは?
![](http://www.n-study.com/wp-content/uploads/2022/05/ec-vpn-service-overview01-150x150.png)
VPNサービスは、インターネットを介してユーザにリモートアクセスVPNを提供するサービスです。
VPNサービスを利用することで、ユーザは仮想的にVPNサービスプロバイダのネットワークに所属します。そして、VPNサービスプロバイダからインターネットへアクセスしているようにみえます。
NordVPN ~セキュアなVPNサービスを手軽に利用しよう~
![](http://www.n-study.com/wp-content/uploads/2023/07/ec-nordvpn-150x150.png)
NordVPNは、世界中で幅広く利用されているVPNサービスです。NordVPNのVPNサービスを利用すると、インターネットアクセスを安全に行うことができます。何が危険で、どんなふうにインターネットアクセスを安全にできるようになるかについて、わかりやすく解説します。
続きを読むIPSecの概要
![](http://www.n-study.com/wp-content/uploads/2020/08/ec-ipsec-overview-150x150.png)
IPSecとは、ネットワーク層レベルでパケットの暗号化や認証を行い安全な通信を行うためのプロトコルです。
IPSecの概要について解説します。
IKE ~SAの生成と管理~
![](http://www.n-study.com/wp-content/uploads/2020/08/ec-ike-overview-150x150.png)
IKE((Internet Key Exchange)は、IPSecの通信を行うIPSec SAの生成、管理を行うためのプロトコルです。
IKEの概要について解説します。
IPSec サイト間VPNの動作
![](http://www.n-study.com/wp-content/uploads/2020/08/ec-site-to-site-vpn-behavior-150x150.png)
サイト間IPSec VPNの動作の流れについて解説します。
IPSecの処理のトリガーは、サイト間の通信パケットが到着することです。
IPSec サイト間VPNの設定 ~crypto mapによる設定~
![](http://www.n-study.com/wp-content/uploads/2020/08/ec-site-to-site-vpn-configuration-150x150.png)
crypto mapを利用したIPSecサイト間VPNの設定について解説します。
続きを読むIPSec サイト間VPNの設定例
![](http://www.n-study.com/wp-content/uploads/2020/08/ec-site-to-site-vpn-configuration-example-150x150.png)
IPSecの設定はとても複雑になってしまいます。
シンプルなネットワーク構成でサイト間IPSec VPNの設定例について解説します。
[演習]サイトツーサイトIPSec-VPN(crypto map)
![](http://www.n-study.com/wp-content/uploads/2023/04/ec-site-to-site-ipsec-vpn-crypto-map-exercises-150x150.png)
インターネットを介して本社と支社間の通信を行うためのサイトツーサイトIPSec-VPNの設定を行います。単にIPSecだけでなく、ルーティング/NAT/ACLもきちんと考慮した設定を行います。
続きを読む[演習]サイトツーサイトIPSec-VPN(VTI)
![](http://www.n-study.com/wp-content/uploads/2023/04/ec-site-to-site-ipsec-vpn-vti-exercises-150x150.png)
本社と支社間の通信を行うためのサイトツーサイトIPSec-VPNの設定を行います。IPSec VTI(Virtual Tunnel Interface)によるルートベースのIPSec-VPNの設定です。
続きを読む[演習]サイトツーサイトIPSec-VPN(VTI) トラブルシューティング
![](http://www.n-study.com/wp-content/uploads/2023/04/ec-site-to-site-ipsec-vpn-vti-exercises-ts-150x150.png)
IPSec VTI(Virtual Tunnel Interface)によるルートベースのサイトツーサイトIPSec-VPNの設定を行っています。ただし、設定ミスがあり、正常に通信できません。設定ミスの切り分けと修正を行います。
続きを読むIPSec 設定ミスの切り分けと修正 Part1
![](http://www.n-study.com/wp-content/uploads/2020/09/ec-ipsec-misconfiguration-casestudy-part01-150x150.png)
IPSecで暗号化するパケットに対するNATのアドレス変換について、設定ミスの切り分けと修正を行います。
続きを読むIPSec 設定ミスの切り分けと修正 Part2
![](http://www.n-study.com/wp-content/uploads/2020/09/ec-ipsec-misconfiguration-casestudy-part02-150x150.png)
IPSecで暗号化する対象パケットを決める暗号ACLについて、設定ミスの切り分けと修正を行います。
続きを読むIPSec 設定ミスの切り分けと修正 Part3
![](http://www.n-study.com/wp-content/uploads/2020/09/ec-ipsec-misconfiguration-casestudy-part03-150x150.png)
ハブ&スポーク構成のIPSec VPNについて、設定ミスの切り分けと修正を行います。
続きを読むDMVPNの設定例
![](http://www.n-study.com/wp-content/uploads/2020/06/ec-dmvpn-configuration-example-150x150.png)
DMVPNによって、拠点間のIPSec VPNの通信を動的に行うことができます。
3拠点のDMVPNを利用したIPSec VPNの設定例です。
DMVPN設定演習[Cisco] NHRP Phase1
![](http://www.n-study.com/wp-content/uploads/2023/02/ec-dmvpn-exercises-cisco-nhrp-phase1-150x150.png)
IPネットワーク上でDMVPNによるオーバーレイネットワークを構築するステップバイステップの演習です。
NHRP Phase1のハブ&スポーク構成とします。
DMVPN設定演習[Cisco] NHRP Phase2
![](http://www.n-study.com/wp-content/uploads/2023/02/ec-dmvpn-exercises-cisco-nhrp-phase2-1-150x150.png)
IPネットワーク上でDMVPNによるオーバーレイネットワークを構築します。
NHRP Phase2のフルメッシュ構成とします。
DMVPN設定演習[Cisco] NHRP Phase3
![](http://www.n-study.com/wp-content/uploads/2023/02/ec-dmvpn-exercises-cisco-nhrp-phase3-150x150.png)
IPネットワーク上でDMVPNによるオーバーレイネットワークを構築します。NHRP Phase3の構成とします。
ルーティングテーブル上はハブ&スポークですが、通信自体はフルメッシュで行います。
SSL-VPNの実現方式
![](http://www.n-study.com/wp-content/uploads/2020/06/ec-ssl-vpn-overview-150x150.png)
リモートアクセスVPNを実現するためによく利用するSSL-VPNには、リバースプロキシ/ポートフォワーディング/フルトンネルの3つの実現方式があります。
続きを読むSSL-VPN(クライアントレス)の設定例 (Cisco)
![](http://www.n-study.com/wp-content/uploads/2021/01/ec-cisco-ssl-vpn-configuration-example-150x150.png)
クライアントレス方式のSSL-VPNでインターネット側のクライアントから内部ネットワークのWebサーバにアクセスできるようにCiscoルータを設定します。
続きを読む