Internet Protocol Security（IPsec）とは

IPsec（Internet Protocol Security）は、データストリーム内の各IPパケットを暗号化または認証、あるいはその両方を行うことで、IP通信を保護するための標準化されたフレームワークです。

IPsec標準は、固定エンドポイント間でインターネット経由のIPsec VPNを確立する場合や、リモートデバイスと固定ネットワークの間に暗号化されたVPNクライアント／サーバー接続を構築する場合に広く使用されています。IPsec VPNの多くは、F5 FirePass SSL VPNなどのSSL VPNに置き換えられています。これは、SSL VPNがエンドポイントセキュリティを適用し、リモートマシンでの設定を必要とせず、ネットワーク層ではなくアプリケーション層でセキュリティを適用するためです。アプリケーション層でセキュリティを適用することで、IPsecで一般的に発生する設定や実装の不備を軽減できます。IPsecは設計上、ネットワーク層でセキュリティを適用するものであり、機能的には既知の管理対象ネットワークでの使用に限定されます。