サイト間VPNの定義

サイト間VPNとは、複数の拠点（例：本社・支店）のネットワーク同士を、インターネットなどの経路の上に暗号化した通信経路（トンネル）として構成し、拠点間の通信を安全かつ分かりやすく行うための仕組みです。ここでいう“サイト”は、建物や拠点の場所というより、通常はネットワークの単位（拠点LANなど）として捉えると理解しやすいです。

どんな動きでつながるのか

サイト間VPNでは、拠点同士の間で暗号化と認証（お互いが正しい相手であることの確認）が行われ、トンネルの中身として拠点間の通信が運ばれます。結果として、拠点間の通信が「別の場所にあるネットワークなのに、あたかも同じネットワークのように」扱えるようになります。

シンプルなモデルで考えると、各拠点にはVPNの入口（VPN装置やゲートウェイ）があり、次のような役割を担います。

  • 送信側：トンネル経由で送る通信を暗号化し、相手拠点へ届ける
  • 中継される経路：暗号化された通信として扱われ、中身は読み取りにくくなる
  • 受信側：暗号化された通信を復号し、拠点内ネットワークへ振り分ける

構成要素と確認ポイント

サイト間VPNは、だれかが“接続すれば勝手に完了する”というより、拠点側の準備と設定が重要です。主な確認ポイントは次の通りです。

  • 参加する拠点：どの拠点ネットワーク同士をつなぐか
  • VPNの入口：拠点ごとにVPN通信を受け付ける機器・設定があるか
  • 到達範囲：どの宛先（サブネット、サービス）をトンネルで扱うか
  • 対向側との整合：暗号方式や接続パラメータなど、両端で前提が合っているか

また、暗号化があるからといって万能ではありません。トンネルを通す範囲や経路設計が不適切だと、通信が通らなかったり、必要な通信だけが抜け落ちたりすることがあります。ここは運用設計で左右されます。