スプリットトンネル

スプリット トンネリングは、ユーザーが同じまたは異なるネットワーク接続を使用して、パブリック ネットワーク (インターネットなど) と ローカル エリア ネットワークまたはワイド エリア ネットワークなどの異なるセキュリティ ドメインに同時にアクセスできるようにするコンピュータ ネットワークの概念です。この接続状態は通常、アクセス制御を使用せずに、LANネットワーク インターフェイス コントローラ(NIC)、無線 NIC、ワイヤレス LAN (WLAN) NIC、およびVPNクライアント ソフトウェア アプリケーションを同時に使用することで実現されます。

たとえば、ユーザーがホテルのワイヤレス ネットワークを使用してキャンパス ネットワークに接続するリモート アクセスVPN ソフトウェア クライアントを使用するとします。スプリット トンネリングを有効にしたユーザーは、VPN 接続を介してファイル サーバー、データベース サーバー、メール サーバー、および企業ネットワーク上のその他のサーバーに接続できます。ユーザーがインターネット リソース ( Web サイト、FTPサイトなど) に接続すると、接続要求はホテル ネットワークが提供するゲートウェイから直接送信されます。ただし、すべての VPN でスプリット トンネリングがサポートされているわけではありません。スプリット トンネリングをサポートする VPN には、 Private Internet Access (PIA)、ExpressVPN、Surfshark、NordVPNなどがあります^[1]。

スプリット トンネリングは、設定方法に基づいて分類されることがあります。特定の宛先セット宛のトラフィックのみをトンネリングするように設定されたスプリット トンネルは、スプリット インクルードトンネルと呼ばれます。特定の宛先セット宛のトラフィックを除くすべてのトラフィックを受け入れるように設定されたスプリット トンネルは、スプリット エクスクルード トンネルと呼ばれます。 [ ^{2] [3] [4]}

スプリット トンネリングを使用する利点の 1 つは、インターネット トラフィックが VPN サーバーを通過する必要がないため、 ボトルネックが緩和され、帯域幅が節約されることです。

もう 1 つの利点は、ユーザーがサプライヤーまたはパートナー サイトで作業しており、両方のネットワーク上のネットワーク リソースにアクセスする必要がある場合です。スプリット トンネリングにより、ユーザーは継続的に接続と切断を行う必要がなくなります。

欠点は、スプリットトンネリングを有効にすると、ユーザーが会社のインフラストラクチャ内に配置されている可能性のあるゲートウェイレベルのセキュリティをバイパスすることです。^[5]たとえば、Webまたはコンテンツフィルタリングが配置されている場合、これは通常、クライアントPCではなくゲートウェイレベルで制御されます。

DNS ハイジャックを実装するISP は、スプリット トンネルを使用して プライベート アドレスの名前解決を中断します。

このスプリット トンネリングのバリエーションは、「逆」スプリット トンネリングと呼ばれます。デフォルトでは、VPN ゲートウェイによって明示的に許可された宛先 IP を除くすべてのデータグラムがトンネルに入ります。データグラムがローカル ネットワーク インターフェイス (トンネル外) から出ることを許可する基準は、ベンダーごとに異なる場合があります (例: ポート、サービスなど)。これにより、VPN ターミネータなどの集中ポリシー デバイスがネットワーク ゲートウェイを制御します。エンドポイント デバイスのネットワーク インターフェイス ドライバー、グループ ポリシーオブジェクト、またはマルウェア対策エージェント上のインターフェイスファイアウォールなどのエンドポイント ポリシー適用テクノロジによってこれを強化できます。これは、多くの点でネットワーク アクセス制御(NAC)に関連しています。^[6]

ホスト名のルール/ポリシーのリストに基づいて、実行時に含める/除外するIPアドレスを導出するスプリットトンネリングの形式。[ダイナミックスプリットトンネリング] (DST) ^[7]

内部IPv6コンテンツは、VPN レベルの一意のローカル アドレス範囲を介してサイトにホストおよび表示できます。一方、外部IPv4および IPv6 コンテンツには、サイト ルーターを介してアクセスできます。

• Juniper(r) Networks Secure Access SSL VPN 構成ガイド、Rob Cameron、Neil R. Wyler 著、2011 年、ISBN 9780080556635、241ページ 
• Citrix Access Suite 4 高度な概念: 公式ガイド、第 2 版、Steve Kaplan、Andy Jones 著、2006 年、ISBN 9780071501743、McGraw-Hill Education 
• Microsoft Forefront Uag 2010 管理者ハンドブック、Erez Ben-Ari、Ran Dolev 著、2011 年、ISBN 9781849681636、Packt Publishing 
• Cisco ASA 構成 Richard Deal 著、2009 年、413 ページ、ISBN 9780071622684、McGraw-Hill Education 

ウィキメディア・コモンズには、ネットワークに関連するメディアがあります。

• Linux でのスプリット トンネリング