インターネットVPNとIP-VPNの違いとは？

「VPN」は「Virtual Private Network」の略で、日本語では「仮想専用線」と呼ばれます。
拠点間を物理的な専用線で接続すればアクセスできるユーザーが限定されるため高い安全性・信頼性を確保できますが、長距離になればなるほど高額なコストが必要となります。VPNはソフトウェア上の工夫によりこの物理的な専用線を仮想的に、より低コストで実現しようというものです。

VPNの実現には、「トンネリング」「暗号化」「認証」などの技術が使用されています。
「トンネリング」は、情報を送信する側と受信側それぞれに設置した機器やソフトウェアで「カプセル化」と呼ばれる処理を行い、仮想的なトンネル（通信経路）を構築する技術です。これにより送信相手に直接データが届くため、通信経路での覗き見を防止できます。
「暗号化」は、通信経路においてデータの改ざんを防ぐために実施します。これにより万一トンネル内に侵入され、データを覗き見された際にも情報漏えいのリスクを軽減することができます。VPN接続の際、暗号化に用いられる主なプロトコルは、IPsecやL2TP/IPsec、WebアクセスでSSL/TLSを用いたSSL-VPNがあります。
「認証」は、通信が正しい受信者・送信者間で行われているかを確認するために行われます。ログインID/パスワード方式のほか、電子証明書を使用する方法や多要素認証を行う方法などがあります。これにより「なりすまし」や「不正アクセス」を防止することができます。

VPNの種類は、回線の構築方法により次の4つに分けることができます。それぞれの特徴を簡単に押さえておきましょう。

前述した4つのうち、利用されることが多い「インターネットVPN」と「IP-VPN」について、もう少し細かく見ていきましょう。

まとめるとインターネットVPNのメリット、デメリットは次の通りです。

一方、IP-VPNのメリット、デメリットは次の通りです。

「Master'sONE®CloudWAN」は、NTTグループで開発したSD-WAN技術を用いたネットワークサービスです。日本企業の働き方に適した機能を、シンプルな料金体系で安価に提供いたします。
お申し込みから最短2営業日でインターネットVPNを利用できる「Master'sONE®CloudWAN オーバーレイタイプ」、閉域ネットワークを使用することでエントリーVPNと同等のセキュリティを確保できる「Master'sONE®CloudWAN セキュアパッケージタイプ」の2タイプからお選びになれます。
さらに、SD-WAN機能によりネットワークの状態を可視化したり、コントロールパネルの利用で拠点の追加や移転がラクに行えます。また、Microsoft 365 ^※1やWindows Updateのトラフィックを各拠点のエッジ装置から直接インターネットへ通信させ、センター拠点の過剰なトラフィック集中を防ぐ機能（インターネットブレイクアウト）も備えています。インターネットブレイクアウトは、テレワークやWeb会議などによるネットワーク輻輳の課題解決に有効です。
ネットワークの安全対策としては、SASE^※2のコンセプトに基づきネットワーク機能とセキュリティ機能を一元的に提供するサービス「DNSセキュリティ」を導入することで、外部からのアクセスに対してもより安全・安心・快適なネットワーク環境が構築できます。

※1 セキュアパッケージタイプの場合は、Teamsのトラフィックはブレイクアウト対象外となります。

※2 SASE(サシー)：SASEとは「Secure Access Service Edge」の略語。
2019年8月にGartner社によって定義されたネットワークセキュリティモデル。ネットワーク機能とセキュリティ機能を統合し、クラウド上で提供しようという考え方。