VPN
① 非エンジニア向けのざっくり概要
インターネットの上に張る、専用の通信トンネル。
社外からでも、あたかも社内ネットにいるようにデータを送れるようにする仕組みです。リモートワークでよく出ます。
② ちょっとだけ詳しく
💡 Why|何のために使うか
インターネット上に暗号化した専用経路を作り、社外から社内へ安全につなぐため。
🙋 Who|誰(どんな役職・スキルセットの人)が主に使うか
情シス・ネットワーク担当、テレワークする従業員(利用者として)。
🕒 When|どんな場面で使うか
在宅勤務や出張先から社内システムへアクセスするとき。
🌐 Where|どこで動く/使うか(社内・クラウド・端末など)
端末のVPNクライアントと、社内/クラウドのVPN装置の間。
🔧 How|どうやって使うか
1) 端末のVPNクライアントで接続要求
2) VPN装置で利用者認証
3) 暗号化トンネルを確立
4) 社内リソースへアクセス。
✨ できること|導入後の実務効果
- 社外からでも社内ネット同様に安全にアクセスできる
- 通信を暗号化し、公衆回線でも盗み見を防げる
- 全通信/業務通信のみ(スプリット)を選んで運用できる
⚠️ よくある誤解|似た用語との差分
TLSやSSOと混同されがちだが、VPNは「経路」を守り、TLSは「通信単位の暗号化」、SSOは「ログイン統合」。
③ もっと知りたい人向け
- ガイドライン(日本語・公的機関):
- テレワークにおけるセキュリティ確保(総務省) ── VPN利用を含むテレワークの安全対策
- 公式仕様:
- RFC 4301 - Security Architecture for IP(IETF) ── VPNの基盤となるIPsecの仕様