試験項目 4.5 · CCNA-123

VPN Fundamentals

ドメイン 4 · Network Services and Security · IPsec Remote Access / Site-to-Site VPN

このページのゴール

VPN/IPsecの目的、Security Service、Application EndpointとTunnel Endpointの違いを説明できるようにする。

このページで学ぶこと

VPN Purpose
IPsec Confidentiality
IPsec Integrity
IPsec Peer Authentication
IPsec Anti-Replay
Application Endpoint Versus Tunnel Endpoint
VPN Versus Routing
IPsec Security Service Conditionality
VPN over Untrusted Network
Remote Access Versus Site-to-Site Overview

VPNの基本構造

Private Endpoint / Network → Untrusted Network → VPN Tunnel → Remote Endpoint / Network。VPNはPublic/Untrusted Network上に論理的なSecure Communication Pathを作ります。

IPsecが提供するSecurity Service

Confidentialityは内容秘匿、Integrityは改ざん検出、AuthenticationはPeer/Data Sourceの正当性確認、Anti-Replayは過去の有効Packet再送への対策です。

Endpointを分離して考える

Site-to-SiteではHost A/Host BはApplication Endpoint、Gateway A/Gateway BはIPsec Tunnel Endpointです。両者を同一視しません。

重要な注意点

VPN確立 ≠ Routing正常。IPsec ≠ 常にすべてのSecurity Serviceが同一条件で有効。Application Endpoint ≠ Tunnel Endpoint。

理解確認

このページの内容を20問で確認します。

理解確認20問へ →