IPsecとは？
あいぴーせっく
IPsecとは、インターネット上でIPパケットを暗号化・認証することで安全な通信を実現するプロトコル群です。
IPsec（Internet Protocol Security）とは、インターネット層（ネットワーク層）でIPパケットを暗号化・認証し、通信の機密性・完全性・送信元認証を保護するためのプロトコル群です。IETFによって標準化されており、VPN（仮想プライベートネットワーク）の主要な基盤技術として広く使われています。
IPsecは主に以下の2つのプロトコルで構成されます。
- AH（Authentication Header）：パケットの送信元認証と改ざん検知を行いますが、暗号化は行いません。
- ESP（Encapsulating Security Payload）：パケットの暗号化に加えて認証も行い、機密性と完全性の両方を保護します。
通信モードとしては、エンドホスト間を保護するトランスポートモードと、ゲートウェイ間でパケット全体をカプセル化するトンネルモードの2種類があります。企業の拠点間VPNでは主にトンネルモードが使われます。
また、暗号鍵の安全な交換のためにIKE（Internet Key Exchange）プロトコルが使われ、通信前にセキュリティアソシエーション（SA）を確立します。IPsecはTLSがアプリケーション層で行う暗号化と異なり、アプリケーションに依存せずネットワーク全体の通信を保護できる点が特徴です。
使い方・例文
企業の本社と支社をつなぐVPNで「IPsecトンネルを張って拠点間の通信を暗号化する」という表現が使われます。スマートフォンのVPN接続設定でも「IPsec」という名称が選択肢として表示されることがあります。
この用語をシェア
最終更新: