IPsecトンネリング

ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問1

ネットワーク層のパケットをIPパケットでカプセル化してトンネリングできるプロトコルはどれか。

ア　IPsec

イ　L2TP

ウ　PPTP

エ　RSTP

正解を表示

ア

この問題に出てくる用語

RSTP: レイヤ2の転送ループを防ぐSTPを改良し、経路変更時の収束を高速化したプロトコルである。代替ポートの管理や隣接スイッチ間の提案と合意を利用する。切替え時間は障害の検知方法や接続条件によって異なる。
IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。
PPTP: PPPのフレームをIPネットワーク上でトンネリングして運び、リモートアクセスVPNを実現するプロトコル。制御にTCPの1723番ポートを、データの転送にGREを使う。現在は安全性の問題から推奨されない。
VPN: インターネットや通信事業者の共用の網の上に、仮想的な専用線を作り、離れた拠点や利用者の間を、あたかも専用のネットワークでつながっているように安全に通信させる技術。