VPN とプロキシ

シーケンス図「VPN ── 暗号トンネルで社内ネットにつなぐ」。参加者3人、ステップ7個。 【参加者】（左から右） - 社外の端末: 自宅PC等 / VPNクライアント - VPNゲートウェイ: 社内ネットの入口 - 社内サーバ: 社内ネット内 【流れ】（上から下へ） ── ① トンネルを確立する（暗号化の取り決め） ── 1. 社外の端末 → VPNゲートウェイ: 本人確認して暗号トンネルの鍵を共有 ── ② 通信（すべて封筒に入れて運ぶ） ── 2. 社外の端末（自身で処理）: アプリの通信を丸ごと暗号化して封筒に入れる 3. 社外の端末 → VPNゲートウェイ: 暗号トンネルでゲートウェイへ送る 4. VPNゲートウェイ（自身で処理）: ゲートウェイが復号して本来の通信を取り出す 5. VPNゲートウェイ → 社内サーバ: 社内ネットの本来の宛先へ届ける 6. 社内サーバ → VPNゲートウェイ: 応答を返す（応答） 7. VPNゲートウェイ → 社外の端末: 再び暗号トンネルに入れて返す（応答）

業務フロー図「プロキシ ── 出口を一本化して検査する」。レーン3本、工程8個。 【レーン（担当）】（左から右） - 社内端末: 会社支給PC - プロキシ: 出口の検問所 - 外部サイト / 結果: インターネット 【工程】（上から下へ。担当 → 工程名） 1. 社内端末: 社外サイトへ https でアクセス〔開始・終了〕 2. プロキシ: 端末に会社の証明書（ルートCA）が入っている?〔分岐〕（復号する / しない の分かれ目） 証明書なし＝既定 → 復号せず中継し外部サイトへ（宛先だけ把握） 証明書あり → 会社の証明書で TLS を復号し中身を検査 3. 外部サイト / 結果: 復号せず中継し外部サイトへ（宛先だけ把握）〔開始・終了〕（CONNECT トンネル＝既定） 4. プロキシ: 会社の証明書で TLS を復号し中身を検査（TLS インスペクション） 5. プロキシ: ポリシー上 許可される宛先・内容?〔分岐〕（フィルタリング） 許可 → 改めて暗号化し直して外へ転送 拒否 → 遮断してログに記録 6. 外部サイト / 結果: 遮断してログに記録〔開始・終了〕（拒否） 7. プロキシ: 改めて暗号化し直して外へ転送（再暗号化） 8. 外部サイト / 結果: 外部サイトへ到達〔開始・終了〕（送信元＝プロキシのIP）