サイト間VPNとは

サイト間VPNとは、インターネットなどの外部ネットワークを介して、複数の拠点（拠点ネットワーク）を暗号化された“トンネル”で結び、拠点間の通信を保護しながら相互接続できるようにする仕組みです。ここでいう「サイト」は、会社の拠点・拠点ネットワークなどを指し、利用者が離れた場所にいても、拠点間の通信経路をまとめて扱えるようにするのが狙いです。

仕組みをシンプルに理解する

サイト間VPNでは、通常「VPN機器（またはVPN機能）同士」が通信を張り、必要な通信だけが暗号化された経路を通るようにします。送信元と受信先の間で暗号化・復号が行われるため、経路上で内容が見えにくくなります。

また、VPNは“つながること”だけでなく、どの通信を対象にするか（拠点ネットワーク間のどの範囲を対象にするか）を設計します。設計が適切でないと、意図した拠点間通信ができなかったり、不要な通信まで通ってしまったりする可能性があります。

何ができて、何ができないか

サイト間VPNで期待しやすいのは、拠点間の通信内容を暗号化して保護すること、拠点間ネットワークを一つの構成として運用・管理しやすくすることです。一方で、万能ではありません。たとえば次のような点は必ず意識が必要です。

  • 通信品質は、利用する回線や混雑などの影響を受けることがあります（暗号化による処理負荷が関わる場合もあります）。
  • 接続を成立させるには、両拠点側の設定や認証など、前提条件があります。
  • トンネルを張るだけでは完了せず、ルーティング、アクセス制御、変更管理などの運用設計が重要になります。

ここで不確実なのは、具体的な速度や提供範囲などの数値で、機器や回線、設定条件で大きく変わる点です。したがって、判断は自社の構成での確認が前提になります。