インターネットVPNを利用する上でのセキュリティ技術としてIpecがあります。
インターネットVPNを理解するためにもIpsecを知っておきましょう。
Ipsecはインターネットを利用して通信することを可能にするトンネル技術を構築します。
IpsecによってプライベートIPアドレスを割り当てられたLAN上のコンピューターが同士で通信することができるようになります。
さらにIpsecトンネルを構築するだけではなくて、暗号化、パケット認証、接続先認証という機能を持ちます。
Ipsecのプロトコルは複数のプロトコルで構成されています。
特にESP(Encapsulating Security Payload)とAH(Authentication Header)というデータ形式が、Ipsecのプロトコルには重要です。
ESPはパケットを暗号化する機能や。
接続先の認証機能、そしてパケットの改ざんをチェックする機能などを持ちます。
AHの方は暗号化を行わないで、相手とのパケット認証だけを行います。
なお、ESPとAHはトンネルモードとトランスポートモードを選択することが可能です。
トンネルモードではプライベートアドレスを有するパケットの先頭に、グローバルIPアドレスを持つIPヘッダを付加することで、パケットをカプセル化します。
カプセル化の技術によってインターネットでもプライベートネットワークのように通信することが可能となります。
トランプポートモードについてはIPヘッダをそのまま利用してカプセルせず通信します。
IPSecには上記のような機能を持ちESPとAH、トンネルモードとトランスポートモードの機能を選択することができるのです。
そしてインターネットVPNではESPトランスモードを利用することが一般的です。