SSL-VPN（Secure Sockets Layer virtual private network）

SSL-VPN（Secure Sockets Layer virtual private network）とは、暗号化に「SSL（Secure Sockets Layer）」を用いた通信方式です。SSLとは、データの暗号化や認証を保護する仕組みのことで、クレジットカード情報などの重要なデータの送受信をする際に利用されます。

SSL-VPNはソフトウェアのインストールが不要で、手軽に使用できるという特徴があります。接続元の端末とVPN装置が直接暗号通信を行なうため、パソコンやスマートフォンなどに標準搭載されているWebブラウザーから利用することが可能です。

SSL-VPNには3種類の方式があります。「リバースプロキシ方式」はWebブラウザーのみで構築可能な方式です。httpsから始まるURLを入力してVPN装置にアクセスし、発信元のクライアント情報を認証し、プライベートネットワークにアクセスできるようにします。「ポートフォワーディング方式」はWebブラウザー非対応のアプリケーションにもSSL-VPNの構築が可能です。「L2フォワーディング方式」はIPアドレスやポート番号が記録されたパケットをカプセル化するため、ポート番号を動的に変更するアプリケーションにも適用することができます。

SSL-VPNでは多要素認証やユーザーごとのアクセス制御が可能です。またWebブラウザーを利用する場合はVPN装置やソフトウェアを導入する必要がなく、導入コストを低減できるメリットもあります。