サイト間VPN接続の定義
サイト間VPN接続とは、複数の拠点（サイト）同士を、暗号化された通信トンネルによって安全に結ぶ仕組みです。通常は、各拠点にあるVPN装置（または同等の機能を持つ機器）が、通信を暗号化して送受信し、拠点間のデータを一つのネットワークのように扱える形にします。
仕組みをシンプルに理解する
サイト間VPNでは、主に次の流れで通信が成立します。
- 拠点Aと拠点BのVPN装置が互いを認証します。
- 認証後、暗号化のための通信設定（トンネルの作り方）が確立されます。
- アプリケーションの通信データは、そのトンネルの中で暗号化されて中継されます。
- 拠点B側で復号され、拠点Bのネットワークとして処理されます。
ここで重要なのは、「誰でも見える通常の回線上で、通信内容を暗号化して守る」という考え方です。トンネルの外側では暗号化されたデータとして流れるため、盗聴や改ざんのリスクを下げる目的で使われます。
似た言葉との違いと境界
サイト間VPN接続は「拠点どうしをつなぐ」ことに焦点があります。一方で、個人端末（在宅PCなど）から企業ネットワークに接続する仕組みは、一般にリモートアクセス系として整理されることが多く、目的や設計の前提が異なります。
また、VPNという言葉は広い概念なので、実際の構成はケースで変わります。たとえば、
- つなぎたい範囲が「拠点間だけ」なのか「拠点配下の特定セグメントだけ」なのか
- どの通信をトンネル内に含めるか（許可する経路の考え方）
- 暗号化の仕組みや鍵の扱い など、設計上の境界が変わる点は押さえておく必要があります。
できること／できないこと（注意点）
サイト間VPN接続は通信の保護や拠点間連携に役立ちますが、万能ではありません。 たとえば、次のような観点で見落としが起きやすいです。