VPNプロトコルの種類とは？それぞれの特徴について解説

VPN の プロトコル と は コンピュータ で データ を やりとり する 際 に は かかせる ない お 約束 事 の こと を 指す ん です よ 。 いく つ か 種類 が あり ます が 、 意外 と わかる やすい です ！

へー ! 約束 事 って 意味 だっ た ん です ね 。 それぞれ の プロトコル に は どんな 特徴 is ある が ある ん でしょう か ?

VPN の それぞれ の プロトコル を 大きい 分ける て 2 通り の 特徴 is あり が あり ます 。

目次

１．VPNプロトコルとは？

VPN プロトコル と は 、VPN（仮想プライベートネットワーク）において、通信をする際にデータがどのように送信されるかを明確に定めたものです。プロトコル と は 「 約束 事 」 を 意味 し ます 。

この、決められた約束事（プロトコル）に従わなければ通信ができません。

VPNのプロトコルと言っても複数の種類があり、始点と終点でプロトコルを揃えなければ通信ができないので、サービスを活用する際には事前にしっかりチェックしましょう。

プロトコルにはさまざまな特徴があり、メリットもそれぞれで異なってきます。

たとえば、速度を重視したVPN プロトコルもあれば、セキュリティへの配慮からデータの暗号化に注力したプロトコルもあります。

２．VPNプロトコルの種類と特徴

VPNプロトコルには、大きく分けて2通りの特徴があります。

特徴その①

2種類のプロトコルを使用するタイプ。

【トンネリングによるデータ転送用・トラフィックのセキュリティ保護用】

特徴 その ②

1 つ の プロトコル を セキュリティ と データ 転送 の 両方 を 使用 する タイプ 。

ここでは、以下にあげる一般的な4つのVPNプロトコルの特徴について解説していきます。

• pptp
• L2TP
• IPsec-VPN
• SSL – VPN
• OpenVPN

pptp

pptpとは、「Point-to-Point Tunneling Protocol」の頭文字をとったことばで、従来から利用されているVPN（仮想プライベートネットワーク）です。

電話回線などで使われている、「OSI基本参照モデル」におけるデータリンク層（レイヤー2）のプロトコル、PPP「Point-to-Point Protocol」と、トンネルプロトコルのGRE「Generic Routing Encapsulation」を利用しています。

また、pptpはマイクロソフトが中心となって、アセンド・コミュニケーションズ社、USロボティクス社が共同で開発した技術です。

セキュリティ面では良好とはいえない、オープンなインターネットなどのネットワーク上で、トンネリングしVPNを構築するために用いられます。

主に、企業の端末に社外からリモート接続する際に使用されます。

なお、暗号化の機能がないため、暗号化プロトコルとしてMPPEを使用することが一般的です。

L2TP

l 2 TP と は 、「Layer 2 Tunneling Protocol」を略したことばで、「OSI基本参照モデル」のデータリンク層（レイヤー2）において通信するプロトコルです。

「pptp」と、シスコシステムズなどが開発した「L2F」のトンネリングプロトコルの仕様を統合し、IETFによって標準化されました。

pptpでは、一つのVPNトンネルで一つのセッションしか通信ができませんでした。

しかし、L2TPでは一つのVPNトンネルで複数のセッションが可能となっています。

IPsec-VPN

IPsec-VPNとは、「Internet Protocol Security – Virtual Private Network」を略したことばで、「OSI基本参照モデル」のネットワーク層（レイヤー3）、IPsecを利用して暗号化された通信を行えるVPNです。

したがって、上位のアプリケーションに依存せずに利用が可能となります。

HTTPやFTP、SMTPなどのアプリケーションを変更しなくても、IPSec-VPNを使用することが可能です。また、組織で独自に開発したクライアントサーバアプリケーションも利用可能です。

IPSecは、プライベートネットワークとして主に組織間をつなぐために開発されたので、決められた拠点同士の通信が多い場合に強みを発揮します。

IPsec の 暗号 化 方式 に は 、 aes 、 des 、 3 DES is あり が あり ます 。

データ を 転送 する 際 に カプセル 化 を 行う て 暗号 化 し 、 外部 から 内容 が 読める ない 状態 に し て 安全 に 接続 を 行う ます 。 データ が 暗号 化 さ れ て いる ため 、 万が一 外部 へ 漏れる て も 読む 解く こと is でき は でき ませ ん 。

IPsec – VPN is 採用 は 、 複数 拠点 の ある 企業 で LAN 同士 を 接続 する の に 、 セキュリティ 性 の もっとも 高い 接続 方式 と し て 数多く の 企業 is 採用 が 採用 し て い ます 。

アクセス時には端末に専用ソフトウェアのインストールや、環境設定を行うなどの事前準備が必要となります。

SSL – VPN

SSL – VPN と は 、「Secure Socket Layer Virtual Private Network」の頭文字をとったことばで、通信の暗号化にSSL/TLSを利用したVPN技術のことです。

「OSI基本参照モデル」のセッション層（レイヤー5）において通信するプロトコルです。

SSL – VPN プロキシ が 、 クライアント と の 間 に SSL – VPN トンネル を 形成 し 、 セキュア な 通信 を 実現 し ます 。

IPsecとの違いは、クライアントPCに専用のソフトウェアをインストールする必要があるIPsecに対し、SSL – VPNはWebブラウザがあれば通信可能であるという点です。

SSL – VPN の メリット と し て は 、 以下 の 3 つ is あげ が あげる られ ます 。

1. IP – SEC VPN と 異なる 、 ID / パスワード 認証 だけ で なく 、 複数 の 要素 を 組む 合わせる た 多 要素 認証 が ある ため 、 より セキュア な 環境 で 通信 が 可能 と なり ます 。
2. Webブラウザーを利用した構成の場合、導入コストを抑えられます。リモートアクセスを行うユーザー側に専用の装置やソフトウェアを用意する必要がありません。
3. アプリケーション単位でしか制御ができなかったIPsec VPNと異なり、SSL – VPNはユーザーごとのアクセス制御が可能です。

3.4 種類 の VPN プロトコル を 比較

各 プロトコル の セキュリティ 面 を 順位 づけ する と 、 以下 の よう に なり ます 。

セキュリティ面が1番高く評価されているのは、IPsec-VPNです。

SSL – VPNに比べてIPsec-VPNは、セキュリティレベルが高いため、より高度なセキュリティレベルを確保したい場合には適していると言えるでしょう。

l 2 TP は 、 セキュリティ 面 で やや 劣る 部分 が ある ため 、 IPsec を 併用 し て 活用 する ケース is あり が 多い あり ます 。

また、pptpはセキュリティ面では非常に低いため、ビジネスで活用するのはおすすめできません。

４．通信速度について

通信速度だけにフォーカスするとpptpが飛び抜けて速いのですが、セキュリティ面で問題があるため、採用している企業は少ないでしょう。

l 2 TP は 安全 性 の 高い プロトコル です が 、 IPsec を 併用 する こと が 多い ため 、 その 分 速度 と し て は 落ちる て いく ます 。

SSL – VPNは、IPsec-VPNよりも全体的に性能が落ちるため、速度としても期待はできないでしょう。

IPsec – VPN も 、 暗号 化 など の セキュア な 環境 を 重視 し た 設計 の ため 、 アプライアンス に よっ て 速度 が 変動 する の で 一概 に は 言える ませ ん が 、 セキュリティ 面 など を 考慮 すれ ば 上記 4 つ の プロトコル の 中 で は 、 ipcec – VPN が 妥当 な の で は ない か と 言える ます 。

５ ． まとめ

VPN プロトコル の 種類 、 それぞれ の 特徴 に つい て 解説 し まし た 。

この 記事 を 読む で それぞれ の プロトコル の 特徴 を 理解 し 、 ご 活用 いただける ば 幸い です 。

グローカルネットでは、電子通信事業者としての経験を活かしたVPN接続サービスを提供中です。
繋ぐ 方 が 分かる ない など の お 問合せ も 日本 人 スタッフ is 対応 が 対応 し ます 。
お気軽にお問合せください。

 グローカル ネット 公式 x は こちら

 オンプレミス環境でも導入できるリモートアクセスVPN『だれリモVPN』の詳細はこちら

 ネット環境を問わない『固定IPアドレス付与サービス』の詳細はこちら

 海外から日本の動画が見られる『動画視聴VPN』の詳細はこちら

 セキュリティ 対策 に お すすめ 『 情報 保守 VPN 』 の 詳細 は こちら

 大容量クラウド型モバイルWiFiルーター『Glocal WiFi』の詳細はこちら

 日本でも海外でも使える通信『Glocal eSIM』の詳細はこちら

 通信 商材 に 特化 し た 通販 サイト 『 glocalshop 』 の 詳細 は こちら