流れ4の7語目 / 10

VPN

ネットワーク・セキュリティ

営業所のPCの準備が進みました。営業所のメンバーは在宅勤務の日もあるので、在宅勤務のときの使い方を教わっていると

「家から社内のシステムを使うときは、VPNにつないでからね」

「VPN」って、何のことだろう…?

VPNは、インターネットを通りながら、会社のネットワークの中にいるのと同じように使えるようにするしくみです。

通り道は暗号化され、つなげるのは認証を通った人だけです。

このページで分かること読む約3分・問題 2問

身近な例えで理解する

現金輸送車は、誰でも通る公道を走ります。でも荷台には鍵がかかっていて、外から中身を見たり取ったりできません。受け渡しのときは、相手を確かめてから渡します。

専用の道路を作らなくても、みんなの道を安全に使って運べます。

Q14択

VPNの説明として正しいものは?

ここからは実際のしくみ

社内にいるのと同じように使える

VPNにつなぐと、自宅のPCが会社のネットワークの一員のように扱われ、社内のファイルサーバーや社内システムが使えるようになります。ふつうは、ファイアウォール(→06)やNAT(→36)があって外から中へは届きませんが、VPNは認証を通った人のための入口になります

暗号化

自宅と会社のあいだの通り道を暗号化します。途中のWi-Fiや回線で通信を盗み見られても、中身は読めません

認証

つなぐときに、IDとパスワードや証明書などで本人かを確かめます。パスワードだけでなく多要素認証(→24)を組み合わせると強くなります

VPNも完全ではない

VPN機器やソフトに脆弱性(→10)が見つかり、攻撃に使われた例があります。国の注意喚起でも「VPNは完全ではない」との前提で、更新(パッチ)をすぐに当てることが求められています(→19 アップデート)

このページのVPN

ここで説明したのは、インターネットを通る「インターネットVPN」です。本社と営業所をつなぐWAN(→31)では、通信会社の閉じた網を使う「IP-VPN」という言い方も出てきます

先輩「家から社内のシステムを使うときは、VPNにつないでからね」

「社内のシステムは外から直接は使えないので、まずVPNで認証を通り、暗号化された通り道で会社のネットワークにつないでから使ってね」という意味です。

Q24択

「VPNにつないでいれば、それだけで安全」が正しくない理由として、いちばんふさわしいものは?

ご意見・ご感想・質問・間違いのご指摘など、何でもお気軽にお寄せください。「この言葉も例えで説明してほしい」「こんな例えなら分かりやすい」という声をもとに、新しいページや例えを作ります。

意見箱は準備中です。