【今週の特集】専用線からVPNへ! 安全な広域ネットワークを安価に実現!!

インターネットの用途を広げるVPN、しかしインターネットは安全なネットワークではない

設定の疑問点をすっきり解消 さわってわかるVPN 本特集の1、2ページ目は、NETWORK MAGAZINE 8月号の特集1“設定の疑問点をすっきり解消 さわってわかるVPN”を一部抜粋、加筆して掲載しています。

インターネットの用途を広げる
VPNとIPsec

営業拠点や支社と本社を接続してイントラネットを拡張する、あるいは商取引のために企業同士を結ぶといった用途で「VPN(Virtual Private Network)」が広く使われるようになった。このVPNを構築する際に、事実上の標準プロトコルとして広く使われているのが「IPsec(IP Security)」である。

まずは、なぜVPNが必要なのか、VPNではどんなことが実現されているのかといったことをおさらいしていこう。

インターネットは
安全なネットワークではない

ADSLやFTTHといった安価なアクセス回線が登場したことによって、インターネットに高速かつ低価格で接続できるようになった。ただ、インターネットには危険な面もある。なぜならTCP/IPというインターネットで利用されているプロトコルは、セキュリティーに配慮されていないためだ。

インターネット上の多くの通信は保護されていないので、送受信している内容を見ることも可能。写真は、パケットキャプチャーソフトでパスワードを見ているところ

実際にネットワーク上を流れるパケットを、専用のツールを使って取り込んだのが上の画面である。これはメール(POP3)サーバに接続する際のパケットで、パスワードが見えてしまっている。こうしたパケットを取り込む(キャプチャする)ためのツールは数多く存在し、それを使えば誰かの通信内容をこっそりと盗み見るのは難しくない。特に多くの人間が接続する公衆網のインターネットに重要な情報を流してしまうと、それが悪意のある第三者に見られてしまう可能性がある。

ネットワークの基礎から応用までカバーするネットワーク総合誌 NETWORK MAGAZINE：毎月24日発売 ●NETWORK MAGAZINE公式ウェブサイト NETWORK MAGAZINE 2003年9月号 特別定価1280円 NETWORK MAGAZINEは、ネットワークの知識を得たい初心者から、資格、実際の運用上の問題を知りたい中級者まで、幅広いユーザーの役に立つネットワーク総合誌です。 購読はこちら

• インターネットの用途を広げるVPN、しかしインターネットは安全なネットワークではない
• ネットワークに存在するさまざまな脅威と、通信を保護する多彩な機能
• 【ソニックウォール】SONICWALL PRO 230/330／SonicWALL TELE3 SP
• 【センチュリー・システムズ】FutureNet XR-410/TX2DES【ソフトバンクBB】CELESTIX VF931
• ASCII24 VPN関連記事一覧

この記事が関連していると思われます

製品レビュー

• 手のひらサイズのVPNルータ / SonicWALL TELE3 SP (2003-05-13 / ポイント: 0.6009)
• ボトルネックにならない業務用マルチファンクションルータ / GR2000-2B (2003-03-12 / ポイント: 0.3273)
• 米国で標準化された、DESに代わる新しい共通鍵暗号方式 / 【絵でわかるキーワード】AES(Advanced Encryption Standard、えー・いー・えす) (2003-07-19 / ポイント: 0.2991)

ニュース

• 【特別企画】最新VPNの世界〜高速で柔軟なVPN機能を冗長ペア化や二重化電源で堅牢に運用(SONICWALL PRO 230/330) (2003-05-24 / ポイント: 0.5674)
• センチュリー・システムズ、VPNブロードバンドルーター『FutureNet XR-410/TX2DES』を発売 (2003-08-01 / ポイント: 0.5169)
• 米SonicWALL、手のひらサイズのファイアーウォール/VPNアプライアンス『SonicWALL TELE3 SP』を発表 (2002-09-10 / ポイント: 0.4575)
• VPN本格実用期が到来! / インターネットで企業の通信環境が変わる! (1999-12-14 / ポイント: 0.4473)
• 【特別企画】Technical Farm by NETWORK MAGAZINE (2002-12-24 / ポイント: 0.4241)
• ゼロからはじめるVPN (2003-05-15 / ポイント: 0.4132)
• センチュリー・システムズ、ルーティング性能100MbpsのUPnP対応VPNルーター『FutureNet XR-1000』を発売 (2002-08-01 / ポイント: 0.4111)
• 【お知らせ】トラブルに負けないネットワークスキルを身に付ける!!　NETWORK MAGAZINE 4月号　2月24日発売 (2003-02-24 / ポイント: 0.3890)
• 2003年12月号 (2003-10-27 / ポイント: 0.3861)
• 米SonicWALL、独自のセキュリティープロセッサー『CyberSentry』を搭載したファイアーウォール製品を発表 (2002-04-11 / ポイント: 0.3774)
• 2003年4月号 (2003-02-24 / ポイント: 0.3587)
• ゼロからはじめるセキュリティ対策 (2002-02-26 / ポイント: 0.3517)
• 米SonicWALL、インターネットセキュリティーアプライアンス『SonicWALL PRO 2040』を発売 (2004-03-08 / ポイント: 0.3512)
• 山田洋行、インターネット通信暗号ソフト『F-Secure SSH』を発売 (2001-08-08 / ポイント: 0.3415)
• 国際情報科学研究所、カオス暗号を利用した高速で安全性の高いVPNを発表 (1999-10-28 / ポイント: 0.3321)
• 2004年3月号 (2004-02-12 / ポイント: 0.3265)
• セキュリティパーフェクトガイド(その2) (2000-08-01 / ポイント: 0.3259)
• オムロン、VPN対応ブロードバンドルーター『MR204DV』を発売 (2004-03-01 / ポイント: 0.3192)
• VPNゲートウェイ機能搭載でセキュアなデータ通信を実現したブロードバンドルータ『BLV-04D』 (2003-07-18 / ポイント: 0.3143)
• オムロン、VPNスループットが最大100MbpsのVPNルーター『MR604DVB』を発売――ISDNバックアップやWANの二重化にも対応 (2006-02-02 / ポイント: 0.3118)
• 【特別企画】最新VPNの世界〜革新的な性能と価格で企業向けファイアウォールの新基準(CELESTIX FV931) (2003-05-24 / ポイント: 0.3113)
• オムロン、VPNスループットが100MpbsのIPv6対応VPNルーター『MR1000』を発売 (2005-01-20 / ポイント: 0.3113)
• 2002年12月号 (2002-10-24 / ポイント: 0.3059)
• 住友金属システム開発、『SonicWALL VPN オプション』を発売 (1998-11-24 / ポイント: 0.3021)
• ネットダス2000 / NETWORK MAGAZINE 12月号 特別付録 (2000-11-30 / ポイント: 0.2990)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。