IPsec
あいぴーせっく
ひとことで言うと
IPパケットレベルで暗号化と認証を行い、VPN構築にも使われるネットワーク層のセキュリティプロトコル。
解説
IP Security Protocolの略で、IPパケットレベルで暗号化と認証を行うセキュリティプロトコル。ネットワーク層(第3層)で動作するため、上位層のアプリケーションを変更することなくセキュアな通信を実現できる。VPNの構築に広く利用され、トランスポートモードとトンネルモードの2つの動作モードがある。
くわしく解説
IPsec(IP Security Protocol)は、ネットワーク層(OSI第3層)でIPパケットを暗号化・認証するセキュリティプロトコルである。アプリケーション層より下位で動作するため、既存のアプリケーションを変更することなくセキュアな通信路を確立できる点が最大の特徴である。主な動作モードとして、ペイロードのみを暗号化する「トランスポートモード」と、ヘッダも含めてパケット全体を暗号化する「トンネルモード」がある。VPN(Virtual Private Network)の構築技術として広く利用されており、拠点間接続や在宅勤務者のリモートアクセスに活用される。IPv6ではIPsecが標準で搭載されているが、IPv4では拡張として後付けで追加された。試験ではトランスポートモードとトンネルモードの違い、および動作するOSI層が問われることが多い。
具体例で考えよう
在宅勤務の社員がIPsec VPNを使って社内ネットワークに接続することで、インターネット経由でも安全に社内データにアクセスできる。
試験対策ポイント
動作するOSI層(第3層:ネットワーク層)を必ず覚える。トランスポートモードとトンネルモードの違い、SSL-VPNとの比較も頻出。IPv6での標準搭載も要確認。