VPN Client の動作

VPN Client は Cisco VPN サーバと連携して、ユーザのコンピュータとプライベートネットワーク間に、トンネルと呼ばれるセキュア接続を確立します。VPN Client は、Internet Key Exchange（IKE）、および Internet Protocol Security（IPSec）のトンネリングプロトコルを使用してセキュア接続を確立し、その管理を行います。この接続は、次のような手順で確立されます。

トンネルパラメータのネゴシエーション：アドレス、アルゴリズム、存続時間など。
パラメータの内容に合わせたトンネルの確立。
ユーザの認証：ユーザ名、グループ名、パスワード、および X.509 デジタル証明書を使用して、ユーザが、申告したとおりのユーザかどうかを確認します。
ユーザアクセス権の確立：アクセス時間数、接続時間帯、許可する送信先、許可するプロトコルなど。
暗号化と復号化用のセキュリティキーの管理。
トンネルを経由するデータの認証、暗号化、および復号化。

たとえば、リモート PC を使用して会社の E メールを読むときには、インターネットに接続してから VPN Client を起動すると、インターネット経由で会社のプライベートネットワークとのセキュア接続が確立されます。E メールを開くときには、Cisco VPN サーバにより、IPSec を使用して E メールメッセージが暗号化されます。次に、メッセージは、トンネル経由で VPN Client に送信され、リモート PC 上で読めるように復号化されます。その E メールメッセージに返信する場合、メッセージは、VPN Client により IPSec を使用して処理され、Cisco VPN サーバ経由でプライベートネットワークに戻されます。

接続テクノロジー

VPN Client では、次のテクノロジーを使用してインターネットに接続できます。

POTS（Plain Old Telephone Service; 一般電話サービス）：ダイヤルアップモデムを使用して接続します。
ISDN（Integrated Services Digital Network; サービス統合デジタルネットワーク）：ダイヤルアップモデムを使用して接続します。
ケーブル：常時接続されたケーブルモデムを使用します。
DSL（Digital Subscriber Line; デジタル加入者回線）：常時接続された DSL モデムを使用します。

VPN Client は、LAN に直接接続されている PC 上でも使用できます。