0Pricing
Cyber Security Academy · レッスン

スプリットトンネルとフルトンネル

トラフィックの経路を選択します

「スプリットトンネルとフルトンネル」はCoddyKit上の無料Cyber Security Academyレッスンです。 これはレッスン3/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはCyber Security Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Cyber Security Academyコースには全4レッスンが含まれています。

VPNルーティングの決まり方

VPNに接続すると、デバイスはどのトラフィックをトンネル経由にするかを決める必要があります。

主な方式には、フルトンネルとスプリットトンネルの2つがあります。

フルトンネル

フルトンネルでは、通常のWeb閲覧を含め、すべてのトラフィックがVPNを経由します。

すべての通信がまず企業ネットワークへルーティングされ、そこからインターネットへ出ていきます。

フルトンネルの利点

フルトンネルでは、強力な制御が可能になります。

  • すべてのトラフィックを検査してフィルタリングできます
  • 企業のセキュリティポリシーをどこでも適用できます
  • アクティビティを一元的にログ記録できます

フルトンネルのデメリット

すべての通信をVPN経由で送信すると、コストが発生します。

  • VPNゲートウェイの負荷が増加します
  • ユーザー側で速度低下が発生する可能性があります
  • 通常のWeb閲覧でも社内ネットワークを使用します

スプリットトンネル

スプリットトンネルでは、社内ネットワーク宛てのトラフィックだけがVPNを使用します。

個人のWeb閲覧など、その他のトラフィックは直接インターネットへ送信されます。

Routing example:
10.0.0.0/8  -> VPN tunnel (corporate)
everything else -> local internet

スプリットトンネルのメリット

スプリットトンネリングにより、パフォーマンスが向上します。

  • VPNゲートウェイを通過するトラフィックが減少します
  • 公開サイトやクラウドアプリに高速にアクセスできます
  • 帯域幅のコストを削減できます

スプリットトンネルのリスク

利便性には、セキュリティ上のトレードオフが伴います。

VPNを経由しないトラフィックは、企業のセキュリティ制御による検査やログ記録の対象になりません。また、デバイスが侵害されると、インターネットと社内ネットワークの間に橋渡しが形成される可能性があります。

フルトンネルを使用する場合

速度よりもセキュリティと可視性を重視する場合は、フルトンネルを選択します。

すべての接続を企業の検査およびログ記録に通す必要がある、高度に機密性の高い環境に適しています。

スプリットトンネルを使用する場合

スプリットトンネルは、パフォーマンスを重視する構成に適しています。

多くのユーザーがビデオ通話を行ったり、社内ネットワークを経由する必要のない信頼できるクラウドサービスを利用したりする環境で効果的です。

選択的スプリットトンネリング

多くの組織では、中間的な方式を採用しています。

既知の動画サービスなど、特定の信頼できる宛先だけを直接接続し、それ以外のすべての通信は検査のためにVPN経由でルーティングします。

ポリシーの決定

この選択は、リスクとパフォーマンスのバランスを取るポリシー上の決定です。

データの機密性、脅威レベル、VPNインフラストラクチャの容量に合わせる必要があります。

理解度チェック

スプリットトンネルとフルトンネルの違いについて、理解度を確認します。

まとめ

トンネルルーティングの選択肢：

  • フルトンネル - すべてのトラフィックをVPN経由にする方式。最大限の制御が可能ですが、負荷が増加します
  • スプリットトンネル - 社内トラフィックだけをトンネル経由にする方式。高速ですが、可視性が低下します

セキュリティとパフォーマンスのバランスを取って決定します。

よくある質問

「スプリットトンネルとフルトンネル」レッスンは無料ですか？

はい。「スプリットトンネルとフルトンネル」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Cyber Security Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Cyber Security Academyコースには全4レッスンが含まれています。

「スプリットトンネルとフルトンネル」で何を学びますか？

トラフィックの経路を選択します ブラウザで直接実行するハンズオンコードでCyber Security Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。

Cyber Security Academyを始めるのに経験は必要ですか？

事前経験は必要ありません。CoddyKitのCyber Security Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン3/4です。

「スプリットトンネルとフルトンネル」レッスンにはどのくらい時間がかかりますか？

ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。

このCyber Security Academyレッスンでコードを書いて実行できますか？

はい。すべてのCyber Security Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。

このコースのすべてのレッスン

  1. VPNの仕組み
  2. VPNプロトコル
  3. スプリットトンネルとフルトンネル
  4. ゼロトラストリモートアクセス
← Cyber Security Academyに戻る