VPN（Virtual Private Network）

IPsec VPN（インターネットＶＰＮ）

特徴：パケットをインターネット層でカプセル化し、暗号化する

設備：ＶＰＮゲートウェイ

専用ソフトウェア：VPNクライアントソフウェア

ポート番号：500

ＯＳＩ参照モデル：レイヤ３（インターネット層）

暗号化モード：トランスポートモード（ＩＰヘッダは暗号化しない）

トンネルモード（ＩＰヘッダも含めて暗号化する）

通信プロトコル：ＡＨ（通信データの認証のみ）

　　　　　　ＥＳＰ（通信データの認証と暗号化）

鍵交換プロトコル：IKE

メリット：上位層のアプリケーションに依存せず暗号化通信が可能

　　　ユーザーは暗号化通信が行われていることを意識する必要はない

　　　 IPv4,IPv6のどちらでも利用することが可能

SSL-VPN（インターネットＶＰＮ）
特徴：SSL/TSLとリバースプロキシの技術を組み合わせてＶＰＮ通信を実現する

設備：SSL-VPN装置

専用ソフトウェア：不要

ポート番号：SSL/TSL対応アプリケーションのポート番号

ＴＣＰＩＰモデル：アプリケーション層とトランスポート層の間
メリット：クライアント環境に特別なソフトウェアをインストールする必要なし
　　　コストをかけずに安易にＶＰＮを実現できる
　　　リモートアクセス環境でのＶＰＮに適している
デメリット：ファイアウォールを含む機器の設定が複雑になる
　　　　　セキュリティ面はIPsec VPNよりも劣る

IP-VPN（専用線ＶＰＮ）

特徴：キャリアが独自に構築した閉域ＩＰ網を用いたVPNサービス

設備：MPLS対応ルータ（キャリア側）

専用ソフトウェア：不要

ポート番号：特に決まっていない

ＯＳＩ参照モデル：レイヤ３（インターネット層）

メリット：高速な転送処理が可能

　　　一定レベルの通信品質が保証

　　　暗号化なしでもある程度のセキュリティは確保される

デメリット：通信コストが高い