1. ホーム
2. 知識&技術
3. VPNとは

VPNとは

（最終更新日: 2023/8/1）

VPN(Virtual Private Network)とは、インターネットなどに接続している利用者の間に仮想的なトンネルを構築し、プライベートなネットワークを拡張する技術です。VPNを利用すれば、物理的に離れている拠点のネットワークを、あたかも自分の拠点と同一ネットワークかのような利便性や安全性で使用できます。

では、まずはVPNを利用しないで、インターネット越しにデータをやりとりする場合を考えてみましょう。
インターネットは、世界中のコンピューターとつながった大変便利なネットワークです。しかし、その反面、盗聴(通信の内容を他人が盗み読むこと)、改ざん(通信の内容を他人が書き換えること)、なりすまし(偽者が通信相手になり代わること)等の脅威が存在しています。そのため、ビジネスなどで大切なデータをやりとりする環境としては、安全とはいえません。

そんな課題を解決してくれるのがVPNです。VPNは、主に「認証」「暗号化」「トンネリング」という3つの技術で成り立っています。VPNを利用すれば、通信経路を認証や暗号化を用いて保護するため、第三者が侵入できない、安全なネットワークを構築できます。

• 認証
  なりすましを防止するために、通信先が正しい相手であるかを確認する技術です。アカウント情報(名前、パスワード)などを照合して確認します。
• 暗号化
  データの盗聴や改ざんなどを防止するために、第三者が理解できないようにデータを複雑に変換する技術です。
• トンネリング
  インターネットなどを介したネットワーク同士を、あたかも同一のネットワークのようにつなげる技術です。転送したいパケット(またはフレーム)を、新たなパケットで丸ごと包み込む(カプセル化)ことで実現します。

VPNを利用したネットワークの形態を紹介します。ネットワークの形態は、大きく「LAN間接続VPN」と「リモートアクセスVPN」に分類できます。どちらの形態を使うかは、ネットワークの利用目的によって変わります。

LAN間接続VPN

LAN間接続VPNは、会社の各拠点のLAN同士を接続する形態です。会社とクラウドのLAN同士を接続する場合も、この形態になります。
LAN間接続VPNを実現するには、VPN接続方式としてIPsecやPPTPなどが使われます。各拠点にはVPN接続方式に対応したルーターが必要です。

リモートアクセスVPN

リモートアクセスVPNは、外出先のPC、スマートフォンなどからインターネットを経由して、会社のLANに接続する形態です。
リモートアクセスVPNを実現するには、VPN接続方式としてL2TP/IPsecやPPTPなどが使われます。会社側にはVPN接続方式に対応したルーターが必要です。また、外出先にはVPN接続方式に対応したPC(*)やスマートフォンなどが必要です。
(*) L2TP/IPsecを使う場合は、PCに、YMS-VPN8ソフトウェアライセンス版、または、YMS-VPN8同時接続ライセンス版をインストールする必要があります。

この章では、あなたの目的に合わせて、オススメの情報をピックアップしてご紹介します。

次のうち、あなたがこのページを訪れた目的はどれでしょうか？
該当のボタンをクリックしてください。

◆VPNについて、より詳しく知りたい：

◆VPNを用いて、実際にネットワークを構築したい：

VPNの構築をお考えなら、ヤマハ ネットワーク製品がオススメです。この章では、ヤマハ ネットワーク製品のメリットを2点に絞ってご紹介します。

わかりやすいWeb GUIで 初心者にもやさしいVPN設定

1点目のメリットは、VPNを設定しやすいということです。ヤマハルーター(一部機種を除く)には、Web GUIが用意されています。VPNの設定やヤマハルーターに慣れていない方でも、気軽にVPNを設定できます。

では、どんな感じか見てみましょう。下の画面は、RTX1210のWeb GUIのサンプルです。

ヤマハルーターのWeb GUIは、対話式で段階を踏んで設定できるのが特長です。

それでも、もし、設定に迷っても安心です。ヤマハのホームページでは、ネットワーク機器、ネットワーク構成、VPN接続方式など、さまざまな利用シーンに合わせた設定例(Web GUIやCLIの設定手順)を提供しています。特に迷いやすい設定については、解説ページも用意しています。下の図は、拠点間で統一するVPNのパラメーターを解説した一例です。

実際の解説ページ：

• 固定IPアドレスを使用する場合
• 拠点側が動的IPアドレスを使用する場合

ネットボランチDNSサービスにより、固定のグローバルIPアドレスがなくてもVPN設定が可能に

2点目のメリットは、ネットボランチDNSサービスを無料で利用できるということです。

「ネットボランチDNSサービス」とは、グローバルIPアドレスの名前解決ができるサービスです。通常、VPNの設定では、接続先を特定するために固定のグローバルIPアドレスが必要です。しかし、固定のグローバルIPアドレスをお持ちでないお客様でも、このサービスで得られる「ホストアドレス」を利用すれば、VPNの設定・運用ができるようになります。

ネットボランチDNSサービスの詳細は、「ネットボランチDNSとは」をご覧ください。

ネットボランチDNSサービスは、本サービスに対応したルーターにて、無料(*)、無保証の条件でご利用いただけます。ご利用にあたっては、必ず 利用規約をご確認ください。なお、予告なくサービスを停止する場合がありますので、ご注意ください。
(*) プロバイダーとの契約内容によっては、別途、通信料が必要です。

VPNに対応しているヤマハ ネットワーク製品は、以下のとおりです。詳細な情報を知りたい場合は、各製品をクリックしてください。

ルーター・UTM・ファイアウォール

(*1) L2TPv3 は、Web GUI 設定に対応しておりません。CLI 設定をご利用ください。
(*2) VPN拡張ライセンスを利用すると、VPN対地数を拡張できます。詳細は、各VPN拡張ライセンスの製品ページでご確認ください。
(*3) ルーターモードでの運用時に限ります。