インストラクター：このレッスンでは､
試験のためにVPNについて知っておくべきことをすべて説明します｡
まず､ VPNとは何か？
VPNとは仮想プライベート・ネットワークのことで､
プライベート・ネットワークをパブリック・ネットワークに拡張し､
共有されたパブリック・ネットワーク上で､
あたかも自分のコンピューティング・デバイスがプライベート・ネットワークに直接接続されているかのようにデータを送受信するために使用される｡
VPNがあれば､ ユーザーはリモートオフィスや在宅勤務で働くことができ､
ノートパソコンにログインし､ 世界のどこにいても組織のネットワークへのセキュアなVPNトンネルを確立するだけで､ 在宅勤務が可能になります｡
そのためには､ 本社のデータセンターにあるVPNデバイスに接続することになる｡
そして､ VPNプロトコルを使ってセキュアなトンネルを確立し､
信頼されていない､ あるいはインターネットのようなパブリック・ネットワーク上で企業ユーザーのセキュアな接続を可能にする｡
これで､ 社内ネットワークにアクセスし､
オフィスのデスクに座っているかのようにインターネットに接続することができる｡
VPNは､ サイト間VPN､ クライアント間VPN､ またはクライアントレスVPNとして構成することができる｡
サイト間VPNを使えば､ 2つのオフィスを接続することができる｡
クライアント・ツー・サイトVPNでは､
先ほど在宅勤務が必要なユーザーについて説明したように､
1人のリモート・ユーザーを企業ネットワークに接続することを重視する｡
クライアントレスVPNといえば､
通常はウェブブラウジングで使われるものだ｡
それでは､ サイト間VPNについてもう少し掘り下げて説明しよう｡
現在､ サイト間VPNは2つのサイトを相互接続するために使用され､
専用線に代わる安価な代替手段を提供している｡
たとえば､ 私がカリフォルニアに支店を持ち､
本社がワシントンDCにあるとしよう｡
カリフォルニアにある遠隔地の支社とワシントンDCにある本社支社を接続したい場合､
電気通信プロバイダーから専用のリース回線を購入すれば､
この2つの拠点間の3000マイル以上の距離を直接接続することができる｡
低速のT1回線を使ったとしても､
これは非常に高くつく｡
一方､ サイト間VPNを使えば､ かなりの節約になる｡
専用の専用線を使う代わりに､ そのオフィスにすでにあるインターネット接続を使って､
地域オフィスから本社に戻る公衆インターネット経由のVPNトンネルを単純に作ることができる｡
このソリューションには､ 標準的なケーブルモデムや地元ISPのファイバーモデム・サービスの月額50ドルや100ドルがかかるかもしれない｡
VPNトンネルが確立されると､ カリフォルニアの地域オフィスからのトラフィックはすべて､
このセキュアなトンネル内のインターネット経由でワシントンDCの本社に戻される｡
そしてワシントンDCに届いたら､
復号化されて私の企業ネットワーク内に戻される｡
今､ カリフォルニアのユーザーがグーグルにアクセスしようとする｡
comなどである｡
そのデータはカリフォルニアからワシントンDCに送られ､ ワシントンDCのオフィスのインターネット接続からウェブサイトにアクセスし､
情報を取得し､ それをワシントンDCのオフィスのインターネット接続に送り返し､ VPNを通してカリフォルニアのユーザーに戻り､
そこで彼らがリクエストしたウェブサイトを見ることができる｡
このサイト間VPNを使うことで､
カリフォルニアとワシントンを行き来するトラフィックはすべて暗号化され､
安全になる｡
そのため､ この外部パブリック・インターネット接続を経由する内部ネットワーク・トラフィックは誰にも見えない｡
一方､ クライアント・ツー・サイトVPNでは､
ラップトップや携帯電話､
スマートフォン､ タブレットといった単一のホストからデータを送信し､ 本社オフィスに接続することになる｡
これはルーターからルーターへではなく､
クライアントからルーターへ行う｡
これにより､ リモート・ユーザーは本社に接続することができる｡
それが､ 私たちが "クライアント・ツー・サイト "と呼ぶ理由だ｡
さて､ サイト間VPNとクライアント間VPNに加えて､
フルトンネルVPNかスプリットトンネルVPNかを決めなければならない｡
フルトンネルVPNもスプリットトンネルVPNも､
サイト間モデルでもクライアント間モデルでも使用できる｡
現在､ ほとんどの組織ではフルトンネルVPNがデフォルトで使用されている｡
そして､ それは私が先に説明した通りだ｡
フルトンネルVPNでは､ サービスの宛先がどこにあろうと､
VPN接続を通じて本社に戻るすべてのトラフィック・リクエストをルーティングし､ 暗号化する｡
これはより安全だと考えられているが､
完全なトンネルを使って接続している場合､ クライアントは接続している時点で完全に本部ネットワークの一部とみなされる｡
つまり､ 自宅オフィスのワイヤレス・プリンターのようなローカル・エリア・リソースにアクセスしようとしても､
自宅オフィスのワイヤレス・プリンターは､
ラップトップがクライアント・ツー・サイトVPNを経由しているように本社ネットワークに接続されていないため､
アクセスできないのだ｡
逆に､ たとえフルトンネルVPNで接続していても､
本社オフィスのプリンターに印刷することはできます｡
一方､ スプリット・トンネルVPNは､
トラフィックとネットワーク要求を分割し､
適切な接続やネットワークにルーティングする｡
スプリット・トンネルVPNでは､
本社に向かうトラフィックをVPNでルーティングして暗号化し､
それ以外のトラフィックは通常のインターネットに流します｡
そこで､ 私のノートパソコンで､ 自宅オフィスからスプリット・トンネル構成のクライアント・ツー・サイトVPNを使っていることにしてみよう｡
VPNは､ どのトラフィックがVPNを経由して本社に送られ､
どのトラフィックがインターネットを経由するかを決定する｡
そのため､ 本社ネットワークにあるファイルサーバーやMicrosoft
Exchangeメールサーバーにアクセスしようとすると､ これらのパケットは暗号化されてVPN経由で本社に送られる｡
しかし､ Zoomカンファレンスに出席したり､ Office
365やインターネットのトラフィックにアクセスしたりする必要がある場合は､
暗号化されたVPN接続をバイパスして､ インターネット接続から直接これらのパブリックウェブサイトにアクセスすることになる｡
スプリット・トンネルと呼ぶのは､ 本社に行く必要のあるトラフィック用に暗号化されたVPNトンネルと､
ISPからインターネットに直接出るための暗号化されていないトンネルがあるからだ｡
スプリット・トンネルを使用する場合の課題は､
攻撃者が暗号化されていないインターネット・トンネルを経由してあなたのデバイスに接続し､ あなたのラップトップを経由してVPN経由でデータを送信し､
本社ネットワークに戻る可能性があるため､ 安全性が低くなる可能性があることだ｡
このため､ ホテルや喫茶店のWifiのような信頼されていないネットワーク上でVPNを接続する場合は､
決してスプリットトンネルを使うべきではありません｡
その代わり､ フルトンネルを使うべきだ｡
スプリット・トンネルは､ すべてのインターネットベースのトラフィックをサーバーに直接ルーティングし､
本社ネットワーク全体をバイパスするため､
パフォーマンスが向上する｡
このように､ セキュリティとパフォーマンスはトレードオフの関係にある｡
より安全性を求めるのであれば､ フルトンネルVPNを利用しよう｡
より高いパフォーマンスを望むなら､ スプリット・トンネルVPNを使おう｡
この時点で､ サイト間VPNとクライアント間VPNという2つの主なタイプのVPNについて話してきた｡
しかし､ VPNにはもうひとつ､ 説明すべき種類がある｡
これはクライアントレスVPNとして知られている｡
現在､ クライアントレスVPNは､ ソフトウェアやハードウェアのクライアントを使用することなく､
ウェブブラウザを使用して安全なリモートアクセスVPNトンネルを作成するために使用されます｡
実際､ この種のVPNを使用することは､
知らず知らずのうちに毎日行っていることだ｡
クライアントレスVPNは､ ウェブブラウザがHTTPSを使用してeコマースやその他の安全なウェブサイトに安全な接続を行うときに使用されます｡
これは､ SSLまたはTLSトンネルを使用して､ これらのプロトコルを使用して行うことができます｡
現在､ SSL（セキュア・ソケット・レイヤー）は少し古くなり､
安全性が低下している｡
そのため､ 現在ではほとんどのクライアントレスVPNがTLS（Transport
Layer Security）を使用し､
HTTPSによる安全なウェブ閲覧を提供している｡
このビデオを見るためにこのウェブサイトにログインしたとき､
ユーザー名とパスワードを入力する必要があり､
アドレスバーの左上隅に小さな緑色の南京錠が見えたはずだ｡
これが､ HTTPSを使用した安全な接続を確認する方法だ｡
つまり､ SSLかTLSを使って､ ウェブブラウザーとあなたのコンピューターから私のサーバーまで､
セキュアでクライアントレスのVPNトンネルを作り､ これらのビデオを引き出せるようにしているのだ｡
最後に､ VPNにはサイト間､ クライアント間､ クライアントレスの3つの主なタイプがあることを覚えておこう｡
また､ VPNを使った通信には2つの方法があることを覚えておいてほしい｡
フルトンネルまたはスプリットトンネルを使用することができます｡