VPNとは？

VPNは大きく2つに分けることだできます。

通信事業者の閉塞網を利用します。閉塞網は各通信事業者（NTT,softbank,KDDIなど）で行っているサービスで、特別に契約した会社のみが参加できるネットワークです。インターネットのように誰でも利用できるネットワークではありません。
閉塞された環境でネットワークの出入り口を通信事業者が管理するため盗聴などの危険はありません。

専用線とは違い、閉塞網（同じ回線）を多くの会社で共有利用します。この閉塞網の中でMPLSベースの通信により識別が付けられ論理的にユーザ（会社）単位の網を構築します。

IP-VPNの仕組みだけでは暗号化されません。閉塞網であっても暗号化が必要な場合は、別途対応が必要となります。

インターネットVPNは使用するプロトコルや接続形態で種類があり、以下の３つが代表的なケースとなります。

（注）ルータが必要と記載していますが、VPNサーバを構築することもできます。一般的にはルータでプロトコル変換を行っているため、説明はすべてルータで記載しています。

IPsec

企業の拠点間をインターネット回線を使用しVPN接続する場合に使用します。

IPsecの仕組みで強固に暗号化されますので、インターネット上で盗聴されることがありません。

L2TP/IPsec

「L2TP/IPsec」は「L2TP over IPsec VPN」などとも記載されています。
クライアント（パソコンやスマートフォン、タブレットなど）から拠点に直接VPN接続する場合に利用します。
外出先から自宅のパソコンにアクセスする場合なども利用されます。

IPsecの仕組みで強固に暗号化されますので、インターネット上で盗聴されることがありません。
「PPTP」と比べると通信速度が低下する可能性があります（影響はルータの性能による）

通常は「ユーザID」と「パスワード」認証で接続可否は行われます。このため「ユーザID」「パスワード」が漏れた場合は、不正にVPN接続される可能性があります。
さらにルータにセキュリティ設定（登録済みのIPアドレスからのみ接続可能など）を行うことで強化可能ですが、固定IPアドレス運用や機器追加のたびにルータの登録変更などが必要となり柔軟なVPN利用は難しくなります。クライアントに証明書をインストールして「RSA」接続する場合もあります。

VPN接続するパソコンやスマートフォンなどには「L2TP/IPsec」対応のソフト（設定）が必要です。ただ、現在のパソコンやスマートフォンは標準で対応しています。（古い機器ではソフトのインストールが必要となる可能性があります）

クライアント（パソコンやスマートフォンなど）から接続するときに「L2TP/IPsec」で複数の選択が表示される場合があります。

選択		意味
	PPTP	「PPTP」(下記)でVPN接続する場合に選択します
	L2TP/IPSec PSK	「PSK」は「Pre Share Key(事前共有鍵)」を意味します 事前に決められた鍵で暗号化通信されます 一般的なL2TP/IPsecのVPNは「PSK」を使用します
	L2TP/IPSec RSA	「RSA」は「公開鍵暗号方式」を意味します 証明書を発行してクライアントとサーバに設定する必要があります 企業などでセキュリティ強化などで使用されます

PPTP

基本的に「L2TP/IPsec」と同じとなります。
クライアント（パソコンやスマートフォン、タブレットなど）から拠点に直接VPN接続する場合に利用します。
外出先から自宅のパソコンにアクセスする場合なども利用されます。

PPTPの仕組みで暗号化されます。「L2TP/IPsec」より暗号化強度は低くなります。
「L2TP/IPsec」と比べると通信速度が向上する可能性があります（影響はルータの性能による）

通常は「ユーザID」と「パスワード」認証で接続可否は行われます。このため「ユーザID」「パスワード」が漏れた場合は、不正にVPN接続される可能性があります。
さらにルータにセキュリティ設定（登録済みのIPアドレスからのみ接続可能など）を行うことで強化可能ですが、固定IPアドレス運用や機器追加のたびにルータの登録変更などが必要となり柔軟なVPN利用は難しくなります。

VPN接続するパソコンやスマートフォンなどには「PPTP」対応のソフト（設定）が必要です。ただ、現在のパソコンやスマートフォンは標準で対応しています。（古い機器ではソフトのインストールが必要となる可能性があります）

利用するVPN構成により異なります。