IPsecとは？－その２－

引き続き、IPsecの基本的な話について紹介します。
以下、2人の会話をご覧ください。

せんぱ～い (^ー^;)

ど、どうした～！？

借りた本を途中まで読んだんですけど、ほとんど理解できませ～ん！（＞_＜。)

しまった、、、
いきなりオライリーから入るのは無理があったか。（;´ー｀）

(･ε･。)

ヨシヨシ。(･ε･。)ヾ(^ー^;)
まぁ、本格的なセキュリティ用途のプロトコルなので概念が複雑だし、専門用語がたくさん出てくるし、最初はそんなもんだろ。

ホ、ホントですか？
てっきり、私のおつむがダメなのかと、、、（ｰ'`ｰ;）

いや、そんなことはないぞ。
分からない中でも、少しは記憶に残った部分もあるでショ？

はい、ありますよ。
まず、IPパケットをIPヘッダで包むんですよね？

ん、そうそう。

で、トンネルを接続するまでに色々な手順が必要なんですよね？

おっ、そうそうそう。(*´ω｀*)
他には？

トンネルが構築できれば、あとはVPN装置間の接続性が続く限りは内部ネットワーク同士の通信も可能、というわけですね？

なんだ、ちゃんと理解できてるじゃん。ヽ(´▽｀)
それだけ分かれば何の問題もないぞ。

いえ、トンネルの概念に関連する部分は以前に教えてもらったから分かるんですけど、、、
IPsecの仕様の部分については、各手順の必要性とか具体的なイメージが浮かばないんですよ～(×_×;）

なんだ、そういうことか。
それなら話は早そうだから、分かる範囲で教えてあげるよ。

ホントですか？
でも、忙しいんじゃ、、、？（_ _；）

いやいや、理解してもらって案件を担当できるようになってくれるほうが助かるし。

分かりました。
頑張ります！

まず、トンネルを接続するために大きく分けて2つの手順があるのは覚えてる？

えっと、「フェーズ」っていうんでしたっけ？
「フェーズ1」と「フェーズ2」があったと思います。

そうだね。
で、各フェーズの役割とか内容が分かりにくいと。

はい、その辺から怪しくなっちゃいます。
なんとなく、認証みたいなことをやってるのかな～、みたいな。(^-^;

うーん、すんごく大雑把に言えばハズレではないかな、、、（;´ー｀）
じゃあ、認証が必要な理由は何だろう？

えっと、トンネルを掘ったら入り口に入ったデータは全て相手の出口から出るわけだから、、、
トンネルを受ける相手はそれなりの権限を持っていることを示す必要がありますよね？

そうだね。
付け加えるなら、今の話の条件は相手にも当てはまるはずなので、双方向で認証できるような仕組みが必要だ、ということになる。

はい。
相手はインターネットのような公衆網の向こう側にいるし、認証は絶対に必要ですよね。

この仕組みは、主にフェーズ1で実装されているんだ。
フェーズ1が終わらないと、フェーズ2には進めない。

フェーズ1が認証っていうことは、実際にトンネルを掘る処理はフェーズ2でやるってことですか。

まぁ、そんなとこだ。
実際はもっと複雑なんだけど、ここまではOK？

はい、だいじょぶです。d(>_< )
でも、何でわざわざ2つのフェーズに分けているんでしょうか？

ほぉ、いい質問だね。(o・ω・o)b
でも、それを説明するには暗号と鍵の話をしないといけない。

なんか、先は長そうですね、、、ε=(´∇｀;)
あることを説明するには、それを説明するために必要な別の何かを先に説明しないといけない、みたいな。

IPsecでは、信頼されない経路を使って機密情報を交換するという目的を果たすために、色々な技術を使っているんだよ。
逆に言えば、セキュリティの勉強には最適の教材かもしれないね。

なるへそ。
暗号と鍵の話も、その一環というわけですか。

そう。
ここから先は長そうだから、また明日にしようか？

了解です。∠(・_・)
帰りに、本屋でセキュリティ関係の本を物色してみます。

以下、「IPsecとは？－その３－」につづく。。。