サイト間VPNとは
サイト間VPNとは、インターネットなどの共有ネットワークを介して、複数の拠点(サイト)同士の通信を“拠点間の専用回線のように”扱える形でつなぐVPNのことです。ポイントは、拠点間でやり取りするデータを暗号化した通信路(トンネル)で保護し、経路途中での盗聴や改ざんのリスクを下げることにあります。なお「必ず安全」「完全に追跡不能」といった断定はできません。
仕組み(簡単なモデル)
サイト間VPNは、基本的に次の流れで動きます。
- 拠点Aと拠点Bの間で、VPNとして通信する相手を認識します。
- その通信は暗号化され、トンネルを通って送られます。
- 拠点側で復号され、通常のネットワーク通信として振る舞います。 このとき、どの通信をトンネルに含めるか(対象ネットワークの範囲)や、拠点同士がどの経路を通って到達するかといった設計が重要になります。
ほかのVPNとの違いと使い分け
VPNには用途の違いがあります。サイト間VPNは「拠点Aと拠点Bの間」を結ぶことが主目的です。一方で、個人や端末から企業ネットワークへ入るタイプ(リモートアクセスVPNなど)は、利用者の端末を対象にする設計になりがちで、管理の考え方や想定が異なります。 また、拠点間といっても、単純に“回線を置き換える”だけではなく、アプリケーションが必要とする通信の種類や、ルーティング(どの宛先にどう転送するか)を整理する必要があります。ここを曖昧にすると、つながっているのに一部の通信だけが通らない、といった状態になりえます。
注意点(制約・例外)
サイト間VPNは便利ですが、設計と運用の前提を外すと期待どおりにならないことがあります。 - 設定ミスの影響:暗号化はされても、対象の範囲やルーティング設定が合っていないと通信できません。
