読み方：きょてんかんブイピーエヌ

拠点間VPN【site-to-site VPN】サイト間VPN

概要

拠点間VPNとは、VPNの構成形態の一つで、企業の本社や支社、工場など離れた場所にある複数の拠点のLAN同士を、インターネットや通信事業者の広域回線網を経由して連結したもの。各拠点に設置したVPNゲートウェイが自動的に暗号化と経路制御を担い、地理的に分散したネットワークを一つの広域ネットワークとして統合する。

各拠点に設置されたVPNゲートウェイ装置同士がトンネルを確立し、拠点間の通信を暗号化して中継する。各LANに接続された端末やサーバは、特別なソフトウェアの導入や接続操作を行わなくても、同一LAN内にある機器と同様に遠隔拠点の機器へアクセスできる。拠点をまたぐ通信の処理はゲートウェイが透過的に行う。

暗号化にはIPsecが広く採用されており、IKE（Internet Key Exchange）による鍵交換と認証を経て安全な通信経路が確立される。接続形態としては、一つの中心拠点に他の拠点が接続するハブアンドスポーク型と、すべての拠点間を直接結ぶフルメッシュ型があり、拠点数や通信要件に応じて設計される。

通信回線には、一般のインターネット回線を利用するインターネットVPNと、通信事業者が品質を保証した閉域網を利用するIP-VPNなどがあり、セキュリティ要件や通信品質、コストに応じて選択される。専用線やMPLS網の代替として導入されることが多く、近年では複数回線による冗長化や、SD-WANと組み合わせた経路・帯域制御の構成も普及している。

VPNには拠点間VPNとは別の構成形態として、「リモートアクセス VPN」がある。外出先や自宅のパソコン、モバイル端末など、個々の端末から拠点のネットワークへ接続するための方式で、端末にインストールしたVPN クライアントが接続の度に一時的なトンネルを確立する。近年ではリモートワークの普及により自宅などからオフィスへリモートアクセスするVPNシステムが広く普及している。