PPP接続に関する用語について

質問

最近PPP接続に関する用語について勉強しています。
自分の認識で間違っている所を教えて頂けると助かります。

PPP…2つの機器の間に仮想的な通信路を確立させるためのプロトコル。VPNの一種？
PPP接続…PPPプロトコルを用いて2機器間に仮想的な通信路を確立させて行う通信方法。暗号化の機能は無いため別のプロトコルで暗号化する必要がある。
VPN…通信会社の回線上に仮想的なネットワークを設ける仕組み。遠方の拠点にある機器でも直接繋がっているかのように扱える。セキュリティの保護に別途暗号化を施す必要がある。
IPsec…OSI参照モデル第3層のプロトコル。IPパケット自体を丸々暗号化する事も可能である。
第3層で暗号化を施すためルーターでIPsecが対応していれば通信できる為クライアントはIPsecに対応していなくとも通信可能である。
CHAP…PPP接続で用いられる暗号化プロトコルの一つ。通信自体に暗号化は施さず、通信のなりすましを防ぐ為に用いられる。
L2TP…PPP接続を行う際に仮想的な通信路を構築する為のプロトコル。第2層で構築する為その中に 様々な通信を乗せる事ができる。
このプロトコル自体にセキュリティの機能は無いためIPsecなどで暗号化する必要がある。PPPプロトコルとの違いは？

以上自分の認識を挙げてみましたが一部不確かな所がありますので、ネットワークセキュリティに詳しい方は教えて頂けるとうれしいです。

回答No.1

t_ohta · ベストアンサー

PPP：概ねあっていますが、VPNとは関係有りません。PPPはレイヤー2で使われるプロトコルです。

PPP接続：PPPを用いた接続と言うだけです。通信方法と言うほどのモノでは無いですね。

VPN：インターネットや複数利用者で共有する閉網域網上に仮想的な専用回線を構築する技術の総称と言ったとこでしょうか。

IPsec：「暗号化する事も可能」ではなく、暗号化するためのプロトコルですね。暗号化し無いと言う選択肢はありません。

CHAP：暗号化のプロトコルでは無く、認証を行うためのプロトコルです。認証情報は暗号化されて通信されます。

L2TP：インターネット上でレイヤー2のデータを中継（トンネリング）するためのプロトコルです。L2TPで仮想的にレイヤー2が通せるVPNを構築して、その上にPPP等でレイヤー2のセッションを張って通信をさせます。レイヤー4レベルでレイヤー2を中継してくれます。

お礼

詳しい添削ありがとうございます。
細かな部分で多数認識不足な点があるようなので指摘して頂いた点を元に再度勉強します。
最後のL2TPでの説明は非常に分かりやすかったです。ありがとうございます。

回答No.2

noname#242220

PPPの通信はリンク制御プロトコル (LCP (Link Control Protocol)) とネットワーク制御プロトコル (NCP (Network Control Protocol)) という2つの通信プロトコルを使用している。LCPによってパスワード認証プロトコル (PAP (Password Authentication Protocol)) やCHAP (Challenge-Handshake Authentication Protocol) を使ってユーザ認証を行ってリンク確立後、NCPがそれぞれの通信プロトコルに必要な設定や認証を行って接続を確立する。
Wikiより。

VPNはネット回線のトンネル機能を使い仮想雨的な接続回線を構築する方法。
認証プロセスを使用して接続。

後：PPPは接続手順でエラー訂正、再送信機能を付けた接続手順の一つ
厳密にはTCP等のプロトコルで通信する。

お礼

まだまだ勉強不足みたいですね。
もう少しwikipedia等熟読したいと思います。
回答ありがとうございました。