SSLを使って安全な通信をする方法

VPNとは、インターネット上の離れた地点で、仮想的なLANを構成し、自由に使う事ができるようにする仕組みです。例えば、社外から社内のファイルにアクセスしたい場合などに利用されます。しかしこのような使い方には、セキュリティ上大きなリスクがあります。そのため従来は専用線を引くなどの方法が利用されましたが、非常に高価でした。VPNでは様々な暗号化技術を使う事により、安価で安全なネットワークを構築することができます。

従来はVPNの構築にIPSecという技術がよく用いられました。しかしIPSecにも問題点があります。まずつながりにくいという点があります。出張先から社内につなごうとしてもなかなかつながらないという自体がよくありました。また、ユーザーに合わせたアクセス制御がしにくいという問題があります。例えばウィルスに感染したコンピュータからのアクセスがあると、内部のコンピュータにも感染が広がってしまうかもしれません。

SSL-VPNはIPSecにかわるVPNです。IPSecなどに比べ、様々なメリットがあります。例えばクライアントに専用ソフトが必要ありません。従来の方式ではクライアントごとに専用ソフトが必要であり、その管理が大変でしたが、SSL-VPNではブラウザだけあれば使えます。これにより導入コストを抑える事ができます。また細かいアクセス制御を指定できることも特徴です。ユーザーごとのほか、アプリケーションごとにもアクセス権を設定することができます。