☰

VPN の有無にかかわらずサーバーに接続する通信の仕組み

tag-icon • tag-icon ssh vpn security
VPN の有無にかかわらずサーバーに接続する通信の仕組み

VPN を使用せずに会社のサーバーに SSH で接続すると、当然ながら接続できないというメッセージが表示されます。会社の VPN にログインすると、接続できるようになります。質問を分解すると次のようになります。

  1. VPN を使用していない場合、接続が拒否されるのは「どのように」または「どこで」ですか?

  2. VPN を使用している場合、接続先は企業の VPN サーバーです。「サーバー」はどのようにして接続が「ラップトップ」経由ではなく VPN 経由であると認識するのでしょうか。

  3. VPN サーバーは、従業員とサーバー間の通信全体を処理するために負荷分散されていますか?

答え1

VPN を使用していない場合、接続が拒否されるのは「どのように」または「どこで」ですか?

企業のファイアウォール。ファイアウォールは、承認されていないアドレス (ラップトップのパブリック IP) から制限されたアドレス (サーバー) への接続要求を検出し、それを拒否します。

VPN を使用している場合、接続先は企業の VPN サーバーです。「サーバー」はどのようにして接続が「ラップトップ」経由ではなく VPN 経由であると認識するのでしょうか。

サーバーの観点から見ると、接続は VPN の内部インターフェイス (ラップトップからではありません) から来ています。サーバーは、VPN からの接続を受け入れるように指示されるだけです。VPN は、ラップトップ (ファイアウォールの外側) からサーバー (ファイアウォールの内側) への接続をプロキシ処理します。ラップトップから VPN パケットを送信すると、サーバーはパケットを受け入れてサーバーに渡します。逆に、サーバーはパケットを VPN サーバーに送信し、サーバーはパケットを受け入れてラップトップに送信します。

VPN サーバーは、従業員とサーバー間の通信全体を処理するために負荷分散されていますか?

使用されている VPN ツールによって異なりますが、一部の VPN ツールを使用して負荷分散を行うことができます。

関連情報