定義：IPSec VPNの目的

IPSec VPNは、2地点間のIP通信を安全にやり取りするための仕組みです。主な考え方は、(1)通信データを保護するために暗号化し、(2)正しい相手かどうかを確認するために認証し、(3)トンネル（カプセル化）として扱いやすい形にして、ネットワークをまたいでデータを運ぶことです。

全体像：暗号化トンネルを作って運ぶ流れ

IPSec VPNは、概ね「安全な通信を始める準備」と「実際にデータを運ぶ」の2段階で理解すると整理しやすいです。

まず、両側の機器（VPN装置、またはVPN機能を備えた端末）が、通信を保護するための条件を取り決めます。このとき、どの暗号方式・認証方式を使うか、どの通信範囲を保護するか（対象ネットワークやプロトコル）といった情報が中心になります。

次に、取り決めた条件に基づいて、IPパケットが保護された形で送られます。一般的には、トンネルとしてカプセル化され、暗号化・認証が適用されます。これにより、経路上で内容をのぞかれにくくなり、改ざんやなりすましを検知しやすくなります。

仕組みの要点：カプセル化・暗号化・認証

IPSecで重要なのは、次の要素が組み合わさっている点です。

  • カプセル化（トンネル）：外側のネットワークを通常のIP通信として通しつつ、中身をIPSecが扱う形にします。
  • 暗号化：通信の内容が平文のまま中継されないようにします。
  • 認証（整合性確認を含む）：受信側が「送信者の正当性」や「内容が途中で変えられていないこと」を確認しやすくします。

この3点が揃うことで、ただ暗号化するだけではなく、改ざん検知などの要素も含めた保護として機能します。

方式と前提：どこまでが期待できるか

IPSec VPNの挙動は、構成や方式によって変わります。