サイト間VPNとは何か

サイト間VPN（Site-to-Site VPN）は、複数の拠点ネットワーク同士を、暗号化されたトンネルで結ぶ仕組みです。目的は主に、拠点間の通信をインターネットなどの共用経路上でも保護し、あたかも同一ネットワークの一部のように扱える状態を作ることにあります。ここでの「設定方法」は、VPN装置（またはVPN機能を持つルータ）の間で、トンネルの作り方と、どの宛先トラフィックを通すかの決め方を整える作業、と捉えると整理しやすくなります。

基本の仕組み（動くモデル）

サイト間VPNは、大きく分けると次の要素で動きます。

  1. 拠点間でトンネルを張る 拠点AのVPN装置から拠点BのVPN装置へ向けて、暗号化通信のための経路を確立します。方式はベンダや製品で呼び方が異なりますが、実務では「相手の装置（対向）の到達性があるか」「トンネルのパラメータが一致しているか」を確認するのが出発点になります。

  2. 認証と暗号化 トンネルを成立させるために、相互に正しさを確認する要素（認証）と、通信を読めない形にする要素（暗号化）が必要です。ここが噛み合わないと、トンネルが確立しない／不安定になることがあります。

  3. どの通信をVPN側に流すか（ルーティング） トンネルができても、VPNを通すべき宛先（ネットワーク範囲）を適切に決めないと、期待した疎通が起きません。典型的には「拠点AのLAN（例：特定のサブネット）宛ての通信はVPNへ送る」「拠点Bも同様にVPNへ送る」といった経路の整合が必要になります。

重要な構成要素（設定で決める項目の見方）

サイト間VPNの設定は、細かなUIの違いよりも「一致させるべき条件」を押さえる方が理解が進みます。

  • 対向の到達性 まず、両拠点のVPN装置が互いに“外側の通信”として到達できる必要があります。ここでNAT配下かどうか、経路上で必要な通信（プロトコルやポートに相当）が通るかが関係します。完全に一般化はできませんが、多くのトラブルは「トンネル以前」の到達性不足から始まります。

  • トンネルの種別とパラメータ トンネル方式（暗号群や鍵交換の考え方を含む）や、識別に関わる設定が対向と整っていないと成立しません。名称が違っても意味が同じ項目を対応づける意識が重要です。

  • 認証方式と鍵情報 事前共有鍵、証明書など、認証の考え方が一致している必要があります。鍵や有効期限、更新手順は運用にも直結するため、設定時だけでなく変更計画も含めて考えると安全です。

  • ルーティング（経路の向き） VPNを通したい通信があるなら、その宛先範囲をVPNで扱う設定にし、装置側の経路表（あるいはポリシー）と整合させます。特に、拠点間で同じIPレンジを使っていると混乱が起きやすいので、設計段階での前提整理が重要です。