第3

誌 上 展 示 会

回

VPNサービス
コストエフェクティブなオフィス間ネットワーク
このコーナーは、注目の製品やサービスについて、それを支える技術や市場動向の解説（セミナー）と具体的な商品を紹介（展示）すVPNは専用線を使わないプライベートネットワーク

社外であることを意識せず社内ネットワークへアクセスサービスだ。基本的なVPNの種オフィスが 1 か所だけの企業の場

VPN は、公衆回線を利用してプラ類と技術を理解して、最適なサ合、社内にイーサネットによる LANイベートネットワークを構築するためービスを選択してほしい。

を敷設すれば、それだけで全社ネットの技術であり、大きく分けて 2 つの種

text：大神企画ワークを構築したことになる。だが、類がある。1つはリモートアクセス型、大企業のほとんどは、全国に複数の支もう1つは専用線型だ。

る、バーチャル展示会。今回のテーマは、機能、価格ともに多彩な選択肢がそろっているVPNa 出展企業一覧

ページ

ブロードバンドVPNサービス
NTTPCコミュニケーションズ

GMOどこでもLANGMO

UnifiedGate101/201
マイクロ総合研究所a 108
a 110
a 111

社、営業所、工場などを持っており、VPN が登場する以前、遠隔地の支それらの拠点間を接続する専用回線が社や営業所から本社のネットワークになければ、全社ネットワークを構築すアクセスするために用いられていたのることはできない。しかし、専用回線がリモートアクセスだ。リモートアクは利用料が非常に高く、すべての拠点

セスでは、アナログ電話回線、ISDN、を専用回線で結んでいるような企業PHSなどを利用し、ダイヤルアップでは、大企業の中でも非常に少ないのが社内ネットワークに接続する（図 1）。

現状だ。

しかし、リモートアクセスには、いくこのような専用回線の敷居の高さをつかの課題がある。中でも最も問題に解決し、中小企業でも拠点間を接続しなるのが通信費だ。ダイヤルアップでたプライベートなネットワークを構築リモートアクセスサーバーにつなぐ場できるのが、「VPN（仮想プライベー合、距離に応じた電話料金がかかる。

トネットワーク）」だ。

特に拠点間の場合、その多くは高額な

図1 従来のリモートアクセス環境

図2 リモートアクセス型のVPN

モデム、
ダイヤル
アップルーターなど

モデム、
ダイヤルアップルーターなど

モデム、ダイヤルアップルーターなど
アナログ電話回線
ISDN、PIAFSなど

支店・営業所

支店・営業所

リモートアクセス
サーバー（RAS）
PHS／携帯電話
モバイルコンピュータ

L2TPネットワーク
サーバー（LNS）

本社ネットワーク

インターネット

アクセス
ポイント

PHS／携帯電話
モバイルコンピュータ

従来は、「ネットワークの物理的な距離＝コスト」であったが、その中継部分をインターネットで代用することで、低コスト化が実現した

104 │ INTERNET magazine │ 2005 │ 06 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

アクセスポイント
ISP

本社ネットワーク

Exhibition on Magazine
つながるものが端末自体なのかネットワークなのかによる違いだけで、構造はリモートアクセス型VPNと同じ

図3 従来の専用線環境

ルーター
支店・営業所

専用線

ルーター

市外通話料金であり、使用頻度が多け
れば、専用線を敷設するのと同等かそ

本社ネットワーク

ルーター
支店・営業所れ以上のコストになる。また、リモー
トアクセスサーバーを立てた場合、同

図4 専用線型VPN

時接続数を多くすればするほど、導入と運用管理に関する手間やコストが膨れ上がるという問題もある。

ルーター

この問題を避けるため、最も低料金

ADSL
FTTH
インターネット

支店・営業所の市内通話料金の区域内にあるISPのアクセスポイントにダイヤルアップADSL
FTTHし、社内ネットワーク側にはISPのアクセスポイントと結ぶルーターを設置

ルーター

して、アクセスポイント間はISPが提支店・営業所

アクセスポイント

アクセスポイントルーター

ISP
本社ネットワーク供するパブリックなネットワークを利用するのが「リモートアクセス型 VPN」
だ。遠隔地へ直接ダイヤルアップしないので、通信費を大幅にカットできるて安価とはいえない。そのため、多数VPNではデータをやり取りできない。

ことが最大の特徴になる（図 2）。ISPの拠点間を専用線やフレームリレーでその場合は、広域イーサネットといっ側の設備を利用するので、同時接続数接続できるのは、一部の大企業に限らた別の選択が必要になる。

が増えても導入・運用管理コストに大れる。ただし、そういう大企業でも地きな影響はない。

方の数人規模の営業所にまで専用線を機能とコストで異なる多様なVPNサービス敷設することはまずない。

専用線と同等のネットワーク環境を低コストで実現

こうした専用線のコスト面の課題を解決するのが「専用線型 VPN」であ拠点間を結ぶのに公衆回線を利用する。専用線型 VPN では、一般のインる VPN は、通信事業者のクローズド

これまで、拠点間のネットワークをターネット接続のようにネットワークなネットワークを利用する「IP-VPN」

常時接続するために利用されてきたのからISPのアクセスポイントに常時接と、インターネットを利用する「インが専用線である（図 3）。また、専用続するだけ（図 4）。料金も、インタターネットVPN」に大別できる。

線よりも安価なフレームリレーというーネット VPN を利用すると、ADSL

IP-VPN は、ISP がオールインワンパケット通信網が用いられることもあや FTTH と変わらない。しかも、専のパッケージとして VPN サービスをる。ただし、専用線は導入・運用コス

用線では基本的に 1 対 1 の接続だが、提供するもの。VPN ルーターなどのトが非常に高い。フレームリレーも登VPNでは1対多の接続も容易だ。

機器構成がシンプルで、導入や運用管場した当初は専用線と比較して安くてただし、ほとんどの VPN は IP ベー

理が非常に容易だ（図 5）。また、イ速いものだったが、現在のブロードバスで動作する。そのため、IP 以外のンターネット VPN と比べて無防備なンド環境と比べると帯域は狭く、決しプロトコルを利用する通信の場合、インターネット回線に重要な情報を流

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

第3回

││

│ │ 105

VPNサービス INTERNET magazine 2005 06

誌

上展

示会

図5 IP-VPN
ADSL
FTTH
専用線などている。ブリッジ技術などを使って接続にインターネット回線をうまく組み

ルーター
ルーター

支店・営業所合わせるサービスも登場している。

通信事業者
広域IP通信網

ルーター
ルーター
ADSL
FTTH
ルーター
専用線など

ルーター

インターネットVPNを支えるトンネリング技術

本社ネットワーク

支店・営業所

インターネット VPN を実現するネ
図6 インターネットVPN

ットワーク技術には、いくつかの種類
PPPoE
アクセスポイント

VPNルーターがある。その中でも現在主流になってい る の が 、「 L 2 T P 」 や 「 P P T P 」、

インター
ネット

「IPsec」そして「SSL-VPN」などだ。

ADSL
FTTH
CATVなどL2TP や PPTP は、OSI 参照モデルの

アクセス
ポイント

支店・営業所

PPPoE
アクセス
ポイント

PHS／携帯電話

モバイルコンピュータ

VPNルーター第 2 層にあたるデータリンクレイヤーのパケットを、第 3 層にあたるネット

アナログ電話回線
ISDN
PIAFSなど

本社ネットワーク

ワークレイヤーの IP プロトコルでカプセル化する。つまり、NetWare の

IP-VPNとインターネットVPNの大きな違いは、経路が公衆網か閉域網かという点。コストの差もこの違いから生まれる

IPX やウィンドウズネットワークのNetBEUI など、IP 以外のプロトコルもカプセル化して通信できる。これらすことがないので、安全性も高いとい信をそのまま流してしまうと、データは、主にリモートアクセス型 VPN でえる。ただし、コスト的には専用線にの盗聴や改ざんのおそれがある。また、利用されることが多い。

比べると格段に安価だが、インターネ

インターネット VPN は機器構成が条IPsec は、ネットワークレイヤーのット接続に比べると高い。さらに、件によって異なるので、導入や運用管

IP プロトコルでセキュリティーを確

IP-VPN を構築できるのは、ISP がカ理は容易ではない。しかし、そうした保できるもの。認証ヘッダー（AH）バーするエリアに限定されるという点デメリットは、インターネット VPNや暗号ペイロード（ESP）をIPパケッも注意が必要だ。

を実現するさまざなな技術によって克トに付加することで、高いセキュリテ服され、現在では VPN の主流になろィーを実現している。専用線型 VPNうとしている。

ではほとんどの場合、IPsec が用いら一方、ブロードバンドの時代を迎えて回線料金が非常に廉価になったインれている。

ターネットを中継回線に利用するのがまた、この他にもTCP/IP以外のプ「 イ ン タ ー ネ ッ ト V P N 」 だ （ 図 6 ）。

ロトコルを利用する場合の選択肢とし

SSL-VPN は、主にウェブブラウザ

IP-VPN で利用される広域 IP ネットワて考えられるのが「広域イーサネット」

ベースのリモートアクセスなどで用いークよりもはるかに低料金のインターと呼ばれるもの。他のVPNがTCP/IPられる。これは、第 5 層のセッションネット回線を利用するため、きわめてベースのネットワークであるのに対レイヤーに実装されるもので、IPsec安価な料金になる。インターネットにし、広域イーサネットでは名前のとおがすべての IP プロトコルをサポート

つながるなら、あらゆる場所で VPNりイーサネットベースであるため、するのに対し、HTTP、FTP、Telnet、が構築できるのも特徴だ。

TCP/IP も含めてさまざまな通信プロ

POP3、SMTP などトランスポートレ

ただし、インターネット VPN にはトコルが利用できる。QoSが比較的高イヤーで TCP を利用するアプリケー

課題も多い。第一に、無防備なインタいといったメリットもある反面コストションのみがサポートされる（図 7）。

ーネットでは、社内ネットワークの通は高めで、利用できる地域も限定され基本的に内部ネットワーク側に SSL-

106 │ INTERNET magazine │ 2005 │ 06 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Exhibition on Magazine

図7 OSI参照モデルとVPNプロトコル
OSI参照モデル

図8 トンネリングのイメージ

VPNプロトコル
インターネット

第7層 アプリケーションレイヤー
第6層 プレゼンテーションレイヤー
第5層 セッションレイヤー

SSL-VPN

カプセル化

カプセルから取り出す

パケット ヘッダー

パケット ヘッダー

第4層 トレンスポートレイヤー
第3層 ネットワークレイヤー

IPsec

第2層 データリンクレイヤー

L2TP、PPTP、L2F

VPNルーター

VPNルーター第1層 物理レイヤー

どのプロトコルを使うかによって、利用できるアプリケーションが限定される。第3層にあるSSL-VPNでは第4層はTCP に限定される（UDP を使うアプリケーションは利用できない）。逆に第 2 層にある L2TP などでは、第 3 層以上であればIP以外も利用できる

トンネリングのイメージは、土管のような専用の道を作り出して、その中で通信を行うというもの

VPN 装置があれば、クライアント側先とするヘッダーを付けて送信する。

トとインターネット接続サービスをセにはウェブブラウザがあればよく、運受け取った VPN ルーター側では、IPットで提供する「マネージド VPN」

用管理の手間はかからない。そのため、パケットを復号化するとともに本来のと呼ばれるサービスも登場しているの限られたアプリケーションのみをやり受信先コンピュータに向けてデータをで、そうしたサービスを利用すると運とりする場合は、この方法が用いられ送るという仕組みだ。

用管理は楽になる。ただし、社内で運ることも多い。その手軽さから、ASP暗号化は、IP パケットのカプセル化用管理が可能なら、自分でルーターをとして提供するサービスもあり、用途の際に行われる。一般的には、共通鍵導入するほうが、低コストで高機能なが合えば導入しやすい VPN サービス

暗号方式と公開鍵暗号方式を組み合わネットワークを構築できる。どちらにだといえる。

せた方法が使われる。さらに、この鍵するかは、VPN の利用目的によって交換を行う際の VPN ルーターの「なり考えるとよいだろう。

強固な暗号化と認証技術で構成されるIPsec
インターネット VPN を実現するいすまし」を防止するために、認証技術

インターネットVPNは、1対多のセが用いられる。認証は、PKI（ Publicッションを張ることも自由自在にできKey Infrastructure）を利用したデジる。価格面の優位性と複数拠点間を結タル署名方式が使われることが多い。

べるメリットを活かすことで、これまくつかの方法の中で、ネットワーク間の距離を意識せずにプライベートネットワークを構築できるのが、IPsec をで専用線を利用できなかった他店舗チェーン店展開を行っている企業、全国インターネットVPNを利用するには各地に小規模な支社、営業所を抱える利用するものだ。その IPsec は、トンネリングと暗号化技術、認証技術によ企業などでも、内部ネットワークに容インターネット VPN を利用する場
合、インターネット接続回線の種類はって構成される。
トンネリングは、IP パケットに新問わない。固定 IP サービスを契約すしいヘッダーを付加し、通信することることで、一般家庭向けの ADSL や（図 8）。新しいヘッダーを付けることFTTHを利用することも可能だ。ただをカプセル化という。そのカプセル化し、IPsecによるインターネットVPNを行うのが、VPN ルーターだ。デー機能を持ったルーターなどの装置が必

タの送信元ネットワークにある VPN要になる。インターネット VPN で用ルーターは、IP パケットを受け取る

いる VPN ルーターは、設定の面でやとそれを暗号化するとともに受信先ネや複雑な部分もあるが、最近ではットワークにある VPN ルーターを宛

VPN ルーターの導入・保守・サポー易にアクセスできるプライベートネットワークを構築できる。

セミナーを終えたら展示会場で商品をチェック

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

第3回│││ │ 107

VPNサービス INTERNET magazine 2005 06

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.