覚えておきたい情報セキュリティ&ネットワークのキホン（第26回）VPNを利用する際のプロトコルと接続の種類を徹底解説

　VPNには、さまざまなプロトコルが存在します。プロトコルとはデータ送受信のための手順のことで、主なプロトコルとしてはPPTP、SSTP、L2TP/IPSec、OpenVPNがあります。

PPTP
　PPTP（Point-to-Point Tunneling Protocol）は、専用線で用いられていたプロトコルである「PPP」と、Cisco Systemsが開発したトンネリングプロトコルである「GRE」を組み合わせたプロトコルです。PPPでは、送受信するVPN機器間でトンネルを確立してから認証し、通信を行います。

　通信速度が速いのが特長ですが、暗号化技術が古く、情報セキュリティ面での不安があります。PPTPでは、通信の途中からGREによるカプセル化が行われるため、通信のすべてが暗号化されるわけではありません。さらにファイアウォールでブロックされると通信ができないデメリットもあります。加えて、認証方式として採用されているMicrosoftの「MS-CHAPv2」において、認証情報が窃取される仕様上の脆弱性も発見されています。

　こうした背景もあり、すでにAppleではiOS、macOSともに2017年よりサポートを廃止しています。なお複雑なプロトコルの処理を行わないために通信速度は最も速く、厳密な暗号化を求めない状況で使われることがあります。

SSTP
　SSTP（Secure Socket Tunneling Protocol）は、Microsoftが開発したプロトコルです。PPTPがもっていた情報セキュリティ上の脆弱性やファイアウォールの問題を克服するプロトコルとして開発されました。SSL/TLSという暗号化技術を用いるのが特徴です。

L2TP/IPSec
　L2TP（Layer 2 Tunneling Protocol）は、PPTPとL2Fという2つのプロトコルを統合したプロトコルです。L2TPは暗号化の機能を備えておらず、多くの場合、IPSec（Security Architecture for Internet Protocol）が併用されます。IPSecはネットワーク層（レイヤ3）のセキュリティプロトコルであり、いまだ致命的な脆弱性は発見されておらず、高い安全性を有します。

　L2TPはIETF（インターネット技術の標準化推進団体）により標準化されているため互換性が高い点がメリットです。さらに、PPTPでは1つのトンネルでやり取りできるのが1つのセッションのみであったのに対し、L2TPでは複数のユーザーセッションを1つのトンネルでやり取りできるようになっています。

OpenVPN
　OpenVPNは、同名の企業が開発したオープンソースのプロトコルです。ソフトウエアをインストールした機器（クライアント）と接続したい機器（サーバー）でトンネリングを行います。暗号化はSSL/TLS方式を使用します。速度、情報セキュリティ、安定性のいずれも優れているのが特長です。

IKEv2/IPsec
　IKEv2（Internet Key Exchange Version2）は、Cisco SystemsとMicrosoftが共同開発したプロトコルです。IKEv2は「IKE」という暗号化を用いる共通鍵を交換するためのプロトコルを改良したもので、IKEv1が有していた仕様の複雑さをIKEv2で解消しています。暗号化に関してはL2TPと同様、IPSecが採用されています。速度、情報セキュリティに優れているのが特徴です。

VPNで利用したいおすすめプロトコルとは

　実際にVPNを利用する際は、どのプロトコルが適切なのでしょうか。

　もちろん目的によって最適なプロトコルは異なりますが、バランスの良さという観点で考えると、Open VPNが優れています。Windows、macOSの他にAndroid、iOSにも対応しており、SSL-TLSによる情報セキュリティの高さ、安定性といった面でも優れています。OpenVPNは比較的新しいプロトコルではありますが、優れた特長を有することから、OpenVPNに対応したVPNサービスが増えています。

VPN接続の種類について

　VPNは、利用する回線などの違いによってインターネットVPN、エントリーVPN、IP-VPNおよび広域イーサネットに分けられます。

より多くの場所で利用できる「インターネットVPN」
　インターネットVPNとは、インターネット回線を利用したVPN接続のことです。既存のインターネット回線を利用できるため、他の方式と比べてコストが抑えられます。ただし、インターネット回線は複数のユーザーが利用するため、回線利用が混雑すると通信速度も遅くなる可能性があります。通信品質は利用しているプロバイダーなどによって変わります。

情報セキュリティ通信を高めつつ安価で利用できる「エントリーVPN」
　エントリーVPNは、インターネット回線と閉域網を組み合わせてネットワークを構築するVPN接続です。閉域網とは、不特定多数が利用できるインターネットに対し、インターネットとは分離した形で通信事業者が独自に構築したネットワークのことです。エントリーVPNでは、拠点から通信事業者までをインターネットでつなぎ、閉域網を経由して通信を行います。閉域網には特定のユーザーのみが接続できるため、高い情報セキュリティを確保できます。インターネットVPNと同じくベストエフォート型のサービスとなります。

IPを利用して情報セキュリティを確保。安定感のある「IP-VPN」
　IP-VPNは、通信事業者が提供する閉域網を利用したVPN接続です。エントリーVPNが一部インターネット回線を利用するのに対して、IP-VPNでは閉域網のみを利用するため、専用線と同様の情報セキュリティが期待できます。ネットワーク層で接続され、IPプロトコルを使用するのが特徴です。

　通信事業者と契約企業のみが利用できるネットワークのため、特別に暗号化を行わなくても情報セキュリティの高い通信が可能です。さらに、通信事業者がすべて用意した回線を用いるため、一定の帯域が確保されており、安定した品質で通信を行うことができます。利用料については、通信量や速度によって変わる従量制が取られることが多く、インターネットVPNなどと比べてコストは高い傾向にあります。

より高い品質の通信環境を求めるなら「広域イーサネット」
　広域イーサネットとは、通信事業者が提供する専用線を利用するVPN接続です。物理的に距離があるLAN同士をEthernet（イーサーネット/イーサネット）で接続します。広域LANとも呼ばれます。

　専用線と同等の情報セキュリティで通信できることに加え、Ethernetを利用するためネットワークの自由度が高いのがメリットです。IP-VPNがネットワーク層で接続するのに対して、広域イーサネットではより低いデータリンク層で接続するため、自由度が高くなります。環境を最適化すれば、IP-VPN以上の通信品質を実現することもできます。一方、コストは高い傾向にあります。

VPNを利用する際の注意点とは

　情報セキュリティを最重要視するのであればVPN接続は最適な選択肢ですが、いくつかのデメリットもあります。例えばインターネットVPNを利用する場合、時間帯によっては速度が遅くなることがあります。加えて、正しくVPNの設定・運用を行わないと、情報漏えいにつながってしまうこともあります。IP-VPNや広域イーサネットを利用すれば、通信品質も情報セキュリティレベルも高くなりますが、その分コストも高くなります。

まとめ

　VPNは、仮想ネットワークをソフトウエアで構築し、組織外からでも安全にデータの送受信を行うための技術です。通常のインターネットよりも安全で、専用線よりも安価に利用できる点が魅力です。テレワークなど働く場所を選ばない働き方に適したテクノロジーであり、選択肢によってはコストを抑えた導入も可能です。プロトコルにはいくつか種類がありますが、利用したいサービス・機器によって対応状況が異なります。基本的な情報を理解しておくことで、比較検討を行う際に役立つでしょう。

※Microsoft は米国 Microsoft Corporation の米国およびその他の国における登録商標です

※iOS は、Apple Inc. のOS名称です。IOS は、Cisco Systems, Inc. またはその関連会社の米国およびその他の国における商標または登録商標です

※Ethernetは、富士ゼロックス社の登録商標です

※ OpenVPNはOpenVPN Technologies, Inc.の登録商標です

※掲載している情報は、記事執筆時点のものです