スプリットトンネル工法とは何ですか？

フルトンネルとスプリットトンネルを1つの例で示す

フルトンネル設計では、VPNプロファイルでカバーされるトラフィックはVPNを経由してルーティングされます。スプリットトンネル設計では、ルールによって、どのアプリケーション、ネットワーク、または宛先がVPNを使用し、どれがローカルインターネット接続を直接経由するかが決定されます。

人々がスプリットトンネルを使用する理由

• ローカルプリンターまたはローカルネットワークデバイスにアクセスできるようにする
• 会社のVPN経由で業務リソースのみを送信する
• VPNを必要としない高帯域幅トラフィックを除外する
• VPNアドレスを拒否するサービスとの互換性の問題を回避する

プライバシーのトレードオフ

VPNから除外されたトラフィックは、VPNトンネルによって保護されません。通常のパブリックIPアドレスとローカルネットワークパスが使用される可能性があります。これは意図的なルールであれば必ずしも情報漏洩にはなりませんが、ユーザーはどのトラフィックが意図的にトンネル外に送信されるかを把握しておく必要があります。

スプリットトンネルはトラブルシューティングを複雑にする可能性がある

一方のアプリケーションは動作するのに他方が動作しない場合、または2つのアプリケーションが異なるパブリックIPアドレスを使用しているように見える場合は、ルーティングルールの分割が関係している可能性があります。DNSを変更したりクライアントを再インストールしたりする前に、トラフィックが意図的に分割されているかどうかを確認してください。

スプリットトンネルとキルスイッチは異なる

スプリットトンネルルールは、トラフィックの送信先を指定します。キルスイッチは、保護されたVPNパスが利用できなくなった場合に何が起こるかを指定します。これら2つの機能は相互に作用しますが、解決する問題は異なります。

スプリットトンネルルールの一般的な表現方法

スプリットトンネリングは、アプリケーション、宛先ネットワーク、IPアドレス範囲、ローカルネットワーク、またはルーティングテーブルに基づいて設定できます。社内VPNでは、トンネルを通して企業サブネットのみを送信する場合がありますが、一般消費者向けクライアントでは、ユーザーが含めるアプリケーションと除外するアプリケーションを選択できるようにすることができます。これらの設計は、ユーザーから見える結果は似ていますが、実装方法は異なります。

スプリットトンネル構成を確認する方法

VPNを使用すべきアプリケーションと、使用すべきでないアプリケーションの両方から、パブリックIPアドレスをテストしてください。ローカルネットワークへのアクセスを意図的に維持している場合は、プリンターやその他のローカルサービスに引き続きアクセスできることを確認してください。トラブルシューティングを行う前に、意図した動作を文書化し、意図的な直接ルートが情報漏洩と誤解されないようにしてください。

よくある質問

スプリットトンネルはVPNの情報漏洩を意味しますか？

必ずしもそうとは限りません。トンネル外の交通は意図的な場合もあります。漏洩とは、想定される構成に反する、意図しない露出のことです。

VPNに接続している間でも、ローカルデバイスを使用できますか？

それはクライアントとルーティングポリシーによって異なります。一部の設定では、意図的にローカルネットワークへのアクセスが維持されます。

トンネル全体が常に優れているのか？

プライバシーの観点からは、より多くのトラフィックが1つの保護された経路を経由するため、よりシンプルですが、互換性やローカルアクセスが重要な場合には、スプリットトンネリングが役立つことがあります。

関連文献

VPNクライアントでこれらの概念をテストしたい読者は、 ZBEVPNダウンロード ページ。接続固有の問題については、まず ガイド＆ナレッジセンター.