VPNとは
共有のネットワークに、仮想の専用路を作る

VPNとは

VPN（Virtual Private Network、仮想専用網）は、インターネットや通信事業者の網のように多くの人が共用するネットワークの上に、認証と暗号化を使って、自分たち専用のように使える通信路を作るしくみです。

専用線を引くと、距離が長いほど高い費用がかかります。VPN は共用のネットワークを使うので、低いコストで安全な通信路を作れます。外出先や自宅のノートPCから会社のサーバにつなぐ「リモートアクセス」では、いまは VPN を使う形が主流になっています。

リモートアクセスでの使われ方

リモートアクセスの形は、時代とともに変わってきました。

1. 初期: モデムを内蔵したPCから、電話網を通って社内サーバにつなぎました。
2. ブロードバンドの普及後: インターネットを経由して、社内のLANと同じような環境を使えるようになりました。このときに通信を守るのが VPN です。
3. いま: 遠隔地のノートPCとサーバの間に VPN を設定し、安全な環境でデータ同期（遠隔地のコンピュータ間でデータを交換し、内容を同じに保つこと）などを行います。

VPN の方式は、使う網で大きく2つに分けられます。

• インターネットVPN: インターネットを使う方式です。IPsec-VPN と SSL-VPN があります。
• 閉域IP網のVPN: 通信事業者が閉じたIP網の上で提供する方式です。IP-VPN と広域イーサネットがあります。

通信事業者のパケット網と企業の社内LANを直接つなぐ閉域接続サービスもありますが、通信コストを抑えるために、VPN を使ってインターネット経由で社内LANへアクセスするシステムも使われています。

注意点として、VPN の機器の弱点（脆弱性）を狙ったサイバー攻撃が多く、機器の管理にも気をつける必要があります。

試験での問われ方

モバイルシステム技術検定2級では、第1章「モバイルシステムの概要」で出ます。もちこ道場の第1章の問題では、VPN を含む問題が16問あり、次のような問われ方をしています。

• 穴埋め: 「遠隔地のノートPCとサーバの間に設定され、セキュアな環境でデータ同期を可能にする仮想専用網」の空欄に VPN を選ぶ。「共有ネットワークの上に（仮想的な）私設ネットワークを構築する」の空欄で、仮想的と VPN の組み合わせを選ぶ問題もあります。
• ほかの用語の外れの選択肢: M2M・MDM・NFC・NTN を答える問題で、VPN が外れの選択肢として並びます。
• 誤った記述を選ぶ: 「データ同期とは VPN を設定すること」「VPN の利用は禁止されている」「IPsec-VPN は IP-VPN と同じ分類」のように、別の用語や分類を入れ替えた記述を見抜く。

似た用語との違い

VPN と並んで出るのは、「仮想」や「ネットワークの制御」がつく用語です。何を、どの範囲でするのかで分けると見分けやすくなります。

SD-WAN との違いは「VPNとSD-WANの違い」にくわしくまとめています。

覚え方

• 「共有の道に、暗号のトンネル」。専用線の代わりに、共有のネットワークの中へ仮想の専用路を作るのが VPN です。
• VPN は遠隔地、VLAN は同じ拠点の中。名前が似ていても、つなぐ範囲が違います。
• MDM は端末を管理するしくみで、通信路を守る VPN とは役目が別です。

第1章のほかの用語は「第1章 モバイルシステムの概要の要点」にまとめています。