定義：サイト間VPNとは

サイト間VPNは、拠点どうし（例：本社と支社）の通信を、暗号化されたトンネルでつなぐ仕組みです。トンネルの中では通信が保護されるため、拠点間のネットワークを「別ネットワークとして分けつつ」、必要な宛先へは相互に到達できるようにします。

簡単なモデル：何が起きているか

サイト間VPNの基本動作は、(1) 接続の確立、(2) 暗号化の設定、(3) 実際のデータ転送、の流れで理解できます。

1つ目の「接続の確立」では、両拠点がVPN用の通信を開始し、必要な情報をやり取りします。2つ目の「暗号化の設定」では、暗号アルゴリズムや鍵の取り扱い（鍵交換）に関する合意を行い、トンネル内の通信を保護できる状態にします。3つ目の「データ転送」では、送信側がトンネル向けにデータを包み、受信側が復元して、あらかじめ決めた宛先ネットワークへ渡します。

仕組みの中心：暗号化トンネルと到達経路

サイト間VPNで見落としやすいのは「暗号化ができているか」だけではなく、「どこ宛ての通信をトンネルで運ぶか」です。多くの場合、VPN側には“対象”があり、その対象に該当する通信だけがトンネルで扱われます。

そのため、次の2点をセットで考える必要があります。

  • トンネル（暗号化）の成立：鍵交換や設定が噛み合っていて、拠点間で保護された経路が作れているか。
  • ルーティング（経路）：どの宛先ネットワーク宛ての通信をVPN側へ振り向けるか、また受信側が正しく復元後にその宛先へ渡せるか。

これらが揃うことで、アプリの通信が通常のネットワーク接続のように成立します。

違いと限界：方式・前提・切り替わり

サイト間VPNには複数の方式があり、代表例としてIPsec系、SSL/TLS系などが知られます。 方式によって、合意の手順、運用の前提、設計の考え方（例：利用するポートや認証の組み立て）が変わります。