VPNプロトコルの概要と、それらが行うこと

VPNプロトコルとは何か

VPNプロトコルは、端末（クライアント）とVPNサーバ（またはゲートウェイ）間で、どのように通信をまとめて保護するかを定める取り決めです。主に次の役割を担います。

ここで重要なのは、VPNプロトコルが「暗号そのもの」だけを意味するのではなく、**暗号を使う前後の流れ（接続確立・鍵管理・再接続・切断）**まで含む点です。

細部は方式ごとに異なりますが、概念的には次の流れで理解すると整理しやすいです。

接続の開始（ハンドシェイク） まず端末がVPNサーバへ接続を試み、暗号化に必要な情報を決めます。この段階で、方式・暗号スイート（暗号の組み合わせ）・鍵の扱いなどが関係します。
セッションの確立 以後の通信は、トンネルの中に入れて送られます。外から見えるのは“VPNとしての通信”であって、トンネル内の内容がそのまま読めるとは限りません。
データ転送 トンネル内では、暗号化・整合性（改ざんされていないかの確認）などの仕組みにより、通常の通信より安全に扱われます。
維持と切断 ネットワーク状況の変化で中断や再接続が起きうるため、セッションの継続や終了をどう扱うかがプロトコルの設計になります。

このモデルに従うと、「暗号化されているか」を見るだけでなく、いつ、どの手順で鍵や設定が決まり、その結果として何が保護されるのかを考えられます。

VPNプロトコルの“実務的な作業”は、次の要素の組み合わせとして捉えると明確になります。

暗号化は内容の秘匿性に関係し、整合性は改ざんの検知に関係します。どちらも、方式によって性能や互換性、実装の癖が変わります。

トンネルを成立させるには、暗号に必要な鍵を安全に共有する必要があります。ここでの鍵交換の設計は、接続の成立可否や挙動に直結します。

認証は、少なくとも“どの相手と通信しているのか”を確かめるために使われます。端末側とサーバ側でどのように認証するかは、方式や構成によって異なります。

上位の通信（IPパケットなど）を、VPN向けの通信に変換して運びます。この“包み方”が方式ごとに異なり、ネットワーク機器の制限（たとえば特定の通信タイプが通らない等）に影響することがあります。

VPNプロトコルは複数の方式があり、選択によって次のような差が生じます。