uVPN

仮想プライベートネットワーク（VPN）は、パブリックインターネットなどの安全性の低いネットワーク上で安全な暗号化された接続を作成するプログラミングです。 VPNは、トンネリングプロトコルを使用して、送信側でデータを暗号化し、受信側で解読します。セキュリティを強化するために、発信元と受信先のネットワークアドレスも暗号化されます。

VPNプロトコル

VPNプロトコルは、基盤となるネットワークインフラストラクチャだけでは提供できない場合に、接続システムに適切なレベルのセキュリティを確保します。ユーザーと企業データを保護および暗号化するために使用されるいくつかの異なるプロトコルがあります。以下が含まれます。

IPセキュリティ（IPsec）

Secure Sockets Layer（SSL）およびTransport Layer Security（TLS）

ポイントツーポイントトンネリングプロトコル（PPTP）

レイヤー2トンネリングプロトコル（L2TP）

OpenVPN

VPNの種類

ネットワーク管理者には、VPNの展開に関していくつかのオプションがあります。以下が含まれます。

リモートアクセスVPN

リモートアクセスVPNクライアントは、組織のネットワーク上のVPNゲートウェイサーバーに接続します。ゲートウェイでは、ファイルサーバー、プリンター、イントラネットなどの内部ネットワークリソースへのアクセスを許可する前に、デバイスがIDを認証する必要があります。このタイプのVPNは、通常、IPセキュリティ（IPsec）またはSecure Sockets Layer（SSL）に依存して接続を保護します。

サイト間VPN

対照的に、サイト間VPNはゲートウェイデバイスを使用して、ある場所のネットワーク全体を別の場所のネットワークに接続します。ゲートウェイが接続を処理するため、リモートロケーションのエンドノードデバイスはVPNクライアントを必要としません。インターネットを介して接続するほとんどのサイト間VPNはIPsecを使用します。また、サイト間VPNのトランスポートとして、パブリックインターネットではなくキャリアMPLSクラウドを使用することも一般的です。ここでも、ベーストランスポート全体でレイヤ3接続（MPLS IP VPN）またはレイヤ2（仮想プライベートLANサービス）を実行することができます。

モバイルVPN

モバイルVPNでは、VPNサーバーは依然として企業ネットワークの端にあり、認証され、許可されたVPNクライアントによる安全なトンネルアクセスを可能にします。ただし、モバイルVPNトンネルは物理IPアドレスに関連付けられていません。代わりに、各トンネルは論理IPアドレスにバインドされます。その論理IPアドレスは、移動先に関係なくモバイルデバイスに固定されます。効果的なモバイルVPNは、ユーザーに継続的なサービスを提供し、アクセステクノロジーと複数のパブリックおよびプライベートネットワークをシームレスに切り替えることができます。

ハードウェアVPN

ハードウェアVPNには、ソフトウェアベースのVPNよりも多くの利点があります。セキュリティの強化に加えて、ハードウェアVPNは大きなクライアント負荷を処理する負荷分散を提供できます。管理は、Webブラウザーインターフェイスを介して管理されます。ハードウェアVPNは、ソフトウェアVPNよりも高価です。コストのため、ハードウェアVPNは、中小企業やブランチオフィスよりも大企業にとってより現実的なオプションです。アイルランドのベンダーInvizBoxを含むいくつかのベンダーは、ハードウェアVPNとして機能できるデバイスを提供しています。

VPNアプライアンス

ダイナミックマルチポイント仮想プライベートネットワーク（DMVPN）