コンテンツ
発表者：Cloudistics
Q：
仮想ネットワークに適用されるトンネリングとは何ですか？
A：
仮想ネットワークまたはプライベートネットワークへのトンネリングは、パブリックネットワークを使用してプライベートネットワークで使用するデータを送信するプロセスを指します。これには、パブリックネットワーク空間を移動するデータを保護するためのカプセル化およびその他の方法が必要です。
通常、トンネリングプロトコルを使用すると、グローバルインターネット経由でデータをIP形式で送信し、VPNサーバーの形式でプライベートな宛先でプライベートネットワークで使用するために展開または分解することができます。トンネリングは、リモートユーザーがオフサイトであり、トランスポートシステムにインターネットを使用する必要がある場合、プライベートネットワーク内でのリモートingやファイル共有などを促進できます。
ネットワーク内サーバーは、暗号化およびカプセル化されたデータの「展開」ポイントです。トンネリングのプロトコルには、Microsoft Point-to-Pointトンネリングプロトコル（PPTP）およびCisco Generic Routing Encapsulation（GRE）が含まれます。さまざまなタイプのSSHプロトコルにより、トンネリングを行うことができます。
トンネリングプラクティスのセキュリティは、特定のセットアップによって異なることに注意することが重要です。仮想ネットワークであろうと他のネットワークであろうと、プライベートネットワークにトンネリングするデータは、最初から最後まで暗号化されていない可能性があるため、ネットワークサーバーを介して入力されると脆弱になります。インターネットを介して移動するデータパケットには、受信者が解釈および管理する必要のある追加のアイテムが存在する場合があります。ただし、一般に、トンネリングは、ネットワーク管理者がパブリックインターネットの世界で機密データを危険にさらすことなく仮想およびリモートアクセスを許可する優れた方法を提供します。