第1章 仮想プライベート・ネットワークについて
「Oracle® Linux: 仮想プライベート・ネットワークの構成」では、VPNとその利点について簡単に説明します。 また、企業が現在VPNの設定に使用する2つのテクノロジも紹介しています。
このドキュメントには、Oracle Linux 8に対してテストされたコンテンツが含まれていますが、通常はほとんどのOracle Linuxリリースに適用され、他のディストリビューションにも適用されることがあります。
VPNは、エンドポイント間のリモート・アクセスを可能にし、デプロイされた物理ネットワークの制限を超える大規模なネットワークをシミュレートするサイト間接続を提供するために使用されます。 暗号化は、トンネリングされた接続をトラバースするトラフィックを保護するために適用されます。
VPNの実装は、様々なVPNプロトコル、テクノロジおよびアプリケーションのリリースを通じて、時間の経過とともに変化しています。 Oracle Linuxは、2つのVPNテクノロジをサポートしています: LibreswanおよびWireGuard®のIPsec OpenVPN実装。
WireGuardは、OpenVPNが識別および暗号化に証明書を使用する点でOpenVPNとは異なります。 WireGuardは、これらのタスクに公開キー暗号化を使用します。 セキュアなキー生成および管理は「場所」バックグラウンドで処理され、追加のセキュリティ・レイヤーのためにキーを事前共有するオプションを使用できます。
詳細は、次のマニュアルを参照してください。
-
WireGuard: https://www.wireguard.com
-
Libreswan: https://libreswan.org