SSL-VPNとは

最終更新日 2023年5月8日

SSL-VPNは、Secure Sockets Layer Virtual Private Networkの略です。SSL-VPNは、SSL/TLSプロトコルを利用して、ユーザーのデバイス（コンピューターやスマートフォンなど）とリモートネットワーク（通常は企業ネットワーク）の間に安全で暗号化された接続を提供するVPNの一種です。SSL-VPNは、ユーザーが組織の物理的な敷地外にいる場合でも、リモート・ネットワーク上のリソースに安全にアクセスすることを可能にします。

SSL-VPNの使い方

SSL-VPNは、IPsecやPPTPなどの他のプロトコルを使用する従来のVPNとは異なり、OSIモデルのアプリケーション層で動作するため、エンドユーザーにとってより身近で設定しやすくなっています。SSL-VPNは、標準的なウェブブラウザで利用できるため、ユーザーの端末に専用のVPNクライアントソフトウェアをインストールする必要がありません。

SSL-VPNの例

太郎は遠隔地の社員で、プロジェクトに取り組むために会社の内部ネットワークにアクセスする必要があります。彼の会社は、SSL-VPNを使用して、従業員に安全なリモートアクセスを提供しています。
太郎はウェブブラウザを開き、会社が提供するSSL-VPNポータル（例 https://vpn.examplecompany.com ）にアクセスします。
SSL-VPNポータルは、太郎にログイン認証情報を求めるプロンプトを表示します。太郎はユーザー名とパスワードを入力し、ログインします。
認証されると、太郎のブラウザはSSL-VPNサーバーとSSL/TLS暗号化接続を確立し、太郎のデバイスと会社のネットワークとの間に安全なトンネルを作ります。
この安全なトンネルを通して、ボブはローカルネットワークに接続しているのと同じように、ファイルサーバー、アプリケーション、イントラネットサイトなど、会社の内部リソースにアクセスできるようになりました。
ボブは作業を終えると、SSL-VPNポータルからログアウトし、セキュアトンネルは閉じられます。

まとめ

SSL-VPNは、インターネットからの潜在的な脅威にネットワークをさらすことなく、リモート従業員が企業リソースにアクセスするための便利で安全な方法を提供します。特に、遠隔地の従業員が多い組織や、さまざまな場所からネットワークに安全にアクセスする必要がある組織には有効な手段です。