IPsec VPNとOpenVPNの違い

IPsec（Internet Security Protocol）とOpenVPNは、いずれもデータプライバシーとセキュリティの実現を目的としたセキュアなネットワーク接続を目的として一般的に使用されるVPNプロトコルです。

IPsecとは

IPsec は、インターネットやその他のIPネットワーク上の通信の保護に使用される一連のプロトコルで、暗号化セキュリティサービスを提供します。またIPsecを利用して構築されたVPNをIPsec VPNと呼びます。主なコンポーネントは次の通りです。

• AH（Authentication Header）：AHは共有鍵を使用してデバイスの身元確認を行い、ハッシュアルゴリズムによってデータパケットの整合性を確保することで、不正アクセスやデータ操作を防止します。

• ESP（Encapsulating Security Payload）：ESPはデータパケットを暗号化して新しいヘッダーを作成することで、適切な復号鍵なしでは元のコンテンツを読み取れないようにします。

• ISAKMP（Internet Security Association and Key Management Protocol）：ISAKMPは鍵交換のためのフレームワークであり、IPsecが通信パートナー間でセキュリティアソシエーション（SA）を確立するための重要なプロトコルです。ISAKMPを使用することで伝送時間、暗号化方式、鍵の使用方法などの要素を指定し、ネットワークエンティティ間の通信ガイドラインを策定します。本プロトコルはIKE（Internet Key Exchange）プロトコルとともに使用され、SAのネゴシエーションと鍵管理を行います。

IPsecモード：トランスポートとトンネルの比較

トランスポートモードでは、IPパケットのデータペイロードだけが暗号化および認証され、IPヘッダーは元のまま残ります。トランスポートモードはエンドツーエンドのセキュリティを提供し、一般的に2つのホスト間の通信を保護するために使用されます。

トンネルモードでは、元のIPパケット全体（データペイロードとIPヘッダーの両方を含む）が暗号化および認証されます。トンネルモードは2つのネットワーク間の通信を保護する場合や、IPアドレスに追加の保護が必要な場合に使用されます。

OpenVPNとは

OpenVPNはオープンソースのプロトコルであるため、コントリビューターのグローバルコミュニティによる継続的な改善が期待できます。オープンであるおかげで、不具合が迅速に特定・修正され、新しい機能が徐々に追加されていきます。

OpenVPNは、データ伝送にUDP（User Datagram Protocol）とTCP（Transmission Control Protocol）のどちらも使用できます。デフォルトでは256ビットの暗号化が採用されていますが、それほど要求の厳しくないシナリオでは128ビットの暗号化を使用するようにも設定できます。

OpenVPNはオンデマンドのポイントツーポイントVPNやサイト間VPNとしても利用されます。ユーザーがVPNにアクセスするにはユーザー名、パスワード、トークンなどの認証クレデンシャルが必要で、VPNは特定のIPアドレスと接続されたデバイス間に安全なトンネルを確立します。

IPsecとOpenVPNの主な相違点

上記の通り、IPsecとOpenVPNはそれぞれ特長があり、ユースケースや要件にあわせて適したプロトコルを選択することが重要です。