トップ　>　サポート情報　>　用語解説　>　ネットワーク関係　>　 VPN（Virtual Private Network）　>　 SSL-VPN

SSL-VPN　｜　用語解説　｜　サポート情報

SSL-VPNは、SSL（Secure Sockets Layer）技術を使用したVPNの一つです。 VPN接続する2点間をSSL暗号通信でつなぐので、ネットワーク機器の設定を変更したり、専用のソフトウェアを導入する必要がないため手軽にVPNを構築できます。一般的には、クライアントPCは、指定されたURLにWebブラウザ経由でログインし、それをSSL VPN装置が認証サーバなどと連携して認証を行います。認証を許可した場合は、以降プロキシとしてユーザーとWebサーバ間の接続を管理します。

メリット

SSL‐VPNは、Webブラウザに標準搭載される暗号化技術を採用することで、 IP‐VPNのようにクライアントソフトをインストール・設定する必要がなく、 Webブラウザという使い慣れたインターフェイスを用いるため、ユーザー教育の必要もなく、プロキシとして透過的に稼働するため、既存インフラの構成変更などが必要ないといったメリットがあります。

デメリット

SSL‐VPNは、HTTP/HTTPSに依存するため、使用できるアプリケーションがWeb対応に限られるという課題があります。ただし、現在は自動でJavaアプレットや専用クライアントソフトをインストールし起動させることで、多様なアプリケーション（またはプロトコル）に対応する製品が増えています。

接続方式

SSL-VPNは、SSLとさまざまな技術を組み合わせてプライベートネットワークを構築します。接続方式は、「リバースプロキシ」「ポートフォワーディング」「L２フォワーディング」の３種類です。

リバースプロキシ

リバースプロキシ方式は、外部ネットワークからプライベートネットワークにアクセスする方法です。 HTTP通信をSSL化したhttpsから始まるURLを入力して、VPN装置にアクセスします。 VPNにて発信元のクライアント情報を認証することにより、プライベートネットワークにアクセスできます。頻繁に利用される接続方式で、ウェブブラウザさえあれば構築可能です。ただしメールサーバなど、Webブラウザに対応していないアプリケーションには使えません。そのような場合は、VPN装置がアプリケーションから手に入れた情報を画面上に出力するシステムの構築が必要です。

ポートフォワーディング

ポートフォワーディング方式は、Webブラウザに対応していないアプリケーションにもSSL-VPNを構築できる手法です。ただし、動的にポート番号を変更しなければならないアプリケーションには利用できません。あらかじめ許可する端末のIPアドレスとポート番号を定義する必要があるためです。

L2フォワーディング

L2フォワーディング方式は、ポート番号を動的に変更するアプリケーションにも適用できる方式です。 IPアドレスやポート番号が記録されたパケットをカプセル化しているため、 VPN装置にIPアドレスやポート番号を定義する必要がありません。この方式は、リモートアクセス端末の対応OSがWindowsのみである製品が多く、使える端末が限られる可能性もあります。

お知らせ・ご注意

経審大臣®シリーズは、令和７年７月経審改正方針、令和７年４月注記表様式改正に対応しています。
製品ラインアップ・価格改定のお知らせはこちらをご覧下さい。
弊社製品購入にかかわるインボイス（適格請求書）が必要な場合はこちらをご覧下さい。
製品サポートは、最新バージョンのみのサポートとなっております。旧バージョンにつきましては、サポート対象外です。
弊社製品は直販のみとなっておりますので、お客様登録の必要はございません。 (*)お客様登録は商品発送を行った時点で完了しています。
弊社関連会社の経営状況分析機関では、経営状況分析手数料8,800円（税込）です。

トップ
　・資料請求

経審ソフト経審大臣®シリーズ
見積ソフト見積大臣®シリーズ
工事経歴書ソフト入札大臣®
建設業許可ソフト更新大臣®

お申し込み
　・オンラインショップ
　・保守契約

サポート
　・インボイスの発行
　・新しいパソコンへの移行
　・Office 2024
　・Windows 11
　・Windows Update
　・エクセル出力
　・ライセンス認証
　・お問い合わせフォーム

SSL-VPN ｜ 用語解説 ｜ サポート情報