IPsec Remote Access VPN

このページで学ぶこと

• Remote Access Topology
• VPN Client Role
• VPN Headend Role
• Remote User Scope
• Remote Access Versus Site-to-Site
• Remote Access IPsec Negotiation
• Remote Access Protected Traffic
• Remote Access Tunnel Mode Possibility
• Remote Access End-to-End Boundary
• Remote Access Scenario Identification

Remote Access Topology

Remote User / Endpoint → VPN Client → Internet → VPN Headend → Corporate Networkという構造で考えます。

役割分担

Endpointは個々のUser Device、HeadendはRemote VPN接続を終端するGatewayです。Branch Router間接続とは区別します。

IPsecとの関係

Peer Authentication / Negotiationを経てIPsec SAを確立し、ClientとHeadend間の対象Trafficを保護します。

Modeとの関係

Remote Access VPNはVPN Typeであり、Transport Modeそのものではありません。Tunnel Modeを利用するRemote Access構成もあります。