定義：サイト間VPNとは

サイト間VPN（Site-to-Site VPN）は、複数の拠点（例：本社と支店）をネットワーク越しに安全に接続するための考え方です。基本は、拠点間の通信を「暗号化されたトンネル」の中でやり取りし、外部から中身を読み取りにくくすることです。ここでの安全性は主に暗号化と認証、そしてトンネルでの通信制御によって実現されます。

仕組み：全体の流れをシンプルに見る

サイト間VPNは、主に次の流れで動きます。

1つ目は、VPNを張るための「接続開始」です。拠点同士が互いに存在を認識し、通信条件（暗号方式など）をすり合わせた上で、トンネルを作ります。

2つ目は、「認証」と「合意」です。相手が正しい相手であるかを確認し、暗号化に使う設定を双方で一致させます。ここがずれると、トンネルは成立しません。

3つ目は、成立後の「暗号化トンネル通信」です。アプリが送るデータは、VPN装置（またはルータ）がトンネルの中に載せ替えて送ります。受信側はそれを復号して、通常のネットワーク通信として扱える形に戻します。

4つ目は、「必要な通信だけを通す制御」です。どの宛先の通信をVPN経由にするか（あるいは逆にVPNでは通さないか）は、ポリシーやルーティングの考え方で決まります。

部品（概念）の整理

サイト間VPNには、少なくとも次の概念的な要素があります。

  • VPNの終端：拠点側の境界に置かれる装置（あるいは機能）で、トンネルを作り、暗号化・復号、受け渡しを担います。
  • トンネル：暗号化された「通信路」。外部から見ると、実データがそのまま見えにくい状態で転送されます。
  • 認証と鍵（合意）：接続の正当性を確認し、暗号化に必要な情報を双方で成立させる部分です。
  • トラフィック制御：VPNを通す通信の範囲（宛先や対象）を定め、意図しない経路が混ざらないようにします。