IPsec、VPNプロトコル、リモートアクセスセキュリティ

Virtual Private Network（VPN）は、パブリックネットワークや信頼できないネットワーク上に暗号化トンネルを作成し、リモートユーザーや拠点が同じプライベートネットワーク上にいるかのように通信できるようにします。VPNは、信頼できないネットワーク（ホテルのWi-Fiや公衆ホットスポット）での盗聴から保護し、リモートワーカーによる内部リソースへのアクセスを可能にし、インターネット経由で拠点間を安全に接続します。Security+試験では、IPsec、SSL-VPN、WireGuardなどの新しいプロトコルを含む複数のVPNテクノロジーと、それぞれに適用されるセキュリティ上の考慮事項が扱われます。

IPsec (Internet Protocol Security)は、レイヤー3でIPトラフィックを保護するプロトコルスイートです。IPsecには2つのモードがあります。Transport modeは各IPパケットのペイロードのみを暗号化し、元のIPヘッダーを保持します（エンドツーエンドのホスト通信で使用されます）。Tunnel modeは元のパケット全体を暗号化して新しいIPヘッダーでカプセル化します（ゲートウェイがトンネルのエンドポイントとなるサイト間VPNで使用されます）。IPsecは主に2つのプロトコルを使用します。AH (Authentication Header)は完全性と認証のみを提供し、暗号化は行いません。ESP (Encapsulating Security Payload)は暗号化と認証の両方を提供します。

IKE (Internet Key Exchange)は、IPsecセッションで使用するセキュリティパラメーター（アルゴリズムや鍵）をネゴシエートします。IKEv1では2つのフェーズを使用していました。フェーズ1ではフェーズ2のネゴシエーションを保護する安全なチャネルを確立し、フェーズ2では実際のIPsec Security Associationsをネゴシエートします。IKEv2（現行標準）は、よりシンプルで高速かつ信頼性が高く、EAP認証とMOBIKE（セッション途中のIPアドレス変更への対応。モバイルデバイスで重要です）の組み込みサポートも追加されています。IPsec Security Associations（SA）は一方向です。各方向がそれぞれ独自の暗号化鍵を持つSAを使用します。

IPsec VPNはレイヤー3で動作し、クライアントソフトウェアが必要で、特定のファイアウォールポート（UDP 500、NATトラバーサル用のUDP 4500、ESP Protocol 50）を開放しなければならない場合があります。導入はより難しいものの、ネットワーク層全体へのアクセスを提供します。SSL-VPNはHTTPS（TCP 443）経由でトラフィックをトンネリングするため、ほぼすべてのファイアウォールを通過でき、ブラウザー（クライアントレスモード）やシンクライアントから利用できます。SSL-VPNは外側のトンネルにTLSを使用するため、TLSのセキュリティ改善の恩恵を受けられ、ユーザーも容易に接続できます。エンタープライズ向けSSL-VPN製品（Cisco AnyConnect、Palo Alto GlobalProtect）は、スプリットトンネリングとエンドポイントのポスチャ評価にも対応しています。

スプリットトンネリングを使用すると、VPNクライアントは企業宛てのトラフィックだけをVPNトンネル経由でルーティングし、インターネット宛てのトラフィックは企業のセキュリティ制御を通さず、直接インターネットへ送信できます。セキュリティ上のリスクは、侵害されたエンドポイントがVPN経由で企業ネットワークにアクセスしながら、直接インターネット経由でマルウェアのC2サーバーとも通信できることです。これにより、企業ネットワークと攻撃者が実質的に橋渡しされます。フルトンネリングでは、すべてのトラフィックをVPNゲートウェイ経由でルーティングし、企業のセキュリティ制御（Webフィルタリング、DLP、IPS）で検査します。セキュリティを重視する組織の多くは、帯域幅のオーバーヘッドを受け入れたうえでフルトンネリングを適用します。

WireGuardは、IPsecやOpenVPNよりもシンプルで高速かつ安全になるよう設計された最新のVPNプロトコルです。WireGuardは、ChaCha20による共通鍵暗号化、Poly1305による認証、ECDH鍵交換に用いるCurve25519、ハッシュ処理に用いるBLAKE2s、ハッシュテーブルの鍵に用いるSipHash24という、固定された最小限の暗号スタックを使用します。コードベースは4,000行未満（OpenVPNは100,000行超）であるため、監査しやすく、攻撃対象領域も縮小されます。現在ではWireGuardはLinuxカーネル（5.6以降）に組み込まれており、主要なすべてのプラットフォームでサポートされています。

サイト間VPNは、ゲートウェイデバイス間に永続的な暗号化トンネルを構築し、ネットワーク全体（支店、データセンター、クラウドVPC）を接続します。個々のユーザーが接続するリモートアクセスVPNとは異なり、サイト間トンネルは固定されたエンドポイント間で常時稼働します。最も一般的な技術はトンネルモードのIPsecです。設定では、IKEプロポーザル（暗号化、完全性、DHグループ、有効期間）を両端で一致させる必要があります。不一致は、サイト間VPNで最も一般的なトラブルシューティング事項です。冗長トンネルにデッドピア検出（DPD）を組み合わせると、プライマリパスに障害が発生した際にフェイルオーバーできます。

VPNは複数の認証メカニズムをサポートしています。Pre-shared keys (PSK)：両方のエンドポイントに設定する共有シークレットです。シンプルですが、鍵が漏えいすると単一の侵害ポイントになります。サイト間VPNに適しています。Certificate-based authentication：各クライアントまたはゲートウェイがX.509証明書を提示します。より強固で、多数のユーザーに拡張でき、証明書を失効させることもできます。EAP (Extensible Authentication Protocol)：RADIUS統合をサポートし、ユーザー名とパスワード、MFA（EAP-TTLS、EAP-TLS）、Active Directoryとの統合を可能にします。エンタープライズ環境の多くでは、証明書認証（デバイスのID）とMFA（ユーザーのID）を組み合わせます。

最新のVPNゲートウェイは、アクセスを許可する前にエンドポイントのポスチャチェックを実行し、接続デバイスがセキュリティ要件を満たしていることを確認します。チェック項目には、OSのバージョンとパッチレベル（サポート終了OSは拒否）、ウイルス対策ソフトのインストール状況とシグネチャの更新状況、ディスク暗号化の有効化、未承認ソフトウェアの有無、ファイアウォールの稼働状況などがあります。ポスチャチェックに失敗したデバイスは、ポリシーを満たすまで、通常は修復用リソースだけにアクセスできる隔離VLANに配置されます。これにより、有効な認証情報を持っていても、侵害された個人所有デバイスが本番の企業ネットワークへ直接アクセスすることを防げます。

Always-on VPNは、企業ネットワーク外にある企業エンドポイントが、常時VPN接続を維持することを保証します。ユーザーが手動で接続する従来のVPNとは異なり、Always-on VPNはログイン前に接続し（マシン証明書認証を使用する場合もあります）、セッション中は接続を維持します。これにより、リモートワーカーの場合でも、エンドポイントのすべてのトラフィックを企業のセキュリティ制御で検査できます。Microsoft DirectAccess（前身）やCisco AnyConnect Always-On、GlobalProtectなどのソリューションがこのモデルを実装しています。その代わり、すべてのリモートエンドポイントが永続セッションを維持するため、ゲートウェイの負荷が増加します。

VPNコンセントレーターは、大量のVPNセッションを終端する専用アプライアンスまたは仮想デバイスです。汎用ルーターやファイアウォールでは処理しきれない暗号処理の負荷を担います。エンタープライズ向けVPNコンセントレーターは、数千の同時セッションをサポートし、認証用のRADIUS、ユーザー検索用のLDAP/AD、クライアント証明書検証用の認証局と統合できます。高可用性（HA）構成では、アクティブ/スタンバイまたはアクティブ/アクティブのクラスターとセッション同期を使用し、一方のコンセントレーターに障害が発生してもユーザーが切断されないようにします。VPNを重要な業務に依存する組織では、適切なHA計画が不可欠です。

このレッスンで学んだCompTIA Security+（SY0-701）の概念について、理解度を確認しましょう。

このレッスンでは、IPsecがトランスポートモードまたはトンネルモードで、AH（完全性のみ）またはESP（暗号化＋完全性）を使用し、鍵交換にはIKEv2を用いてレイヤー3のIPトラフィックを保護すること、SSL-VPNはHTTPS上にトンネルを構築するため、IPsecと比べてファイアウォール越しに導入しやすいこと、そしてスプリットトンネリングは、VPNが同時に社内ネットワークへのアクセスを提供する一方で、エンドポイント上のマルウェアがインターネットへ直接接続できるようにするため、セキュリティリスクを生むことを学びました。これでSecure Protocolsコースは完了です。次はゼロトラストアーキテクチャについて学びます。