VPNとSSHを利用してServerへアクセスする仕組みについて

Question

とあるサーバにアクセスするために
VPNを接続→SSHを接続→Fire foxからアクセス
という手順があるのですが、VPNとSSHがどのような働きをしているのかが分かりません。
手順書に載っている図を添付します。

ご教示よろしくお願いいたします。

Answer 1

VPNとSSHは全く別物です。

VPNは仮想専用線などと訳されます。まず、専用線とはNTTやKDDIが役務として行う技術で、公開網（インターネット）とは切り離された通信サービスです。例えば、地理的に離れた支社を接続するために使用しますが、インターネット代金とは別に費用がかかります。

そこで、専用線の代替えとして使用されるのがVPNです。VPNではインターネットを利用し、専用線をソフトウェア的に実現する技術です。暗号認証を併用することで安全な通信が確立できます。もちろん、専用線上でさらにVPNを使用することもあります。NTTやKDDIへの情報漏えいに備えるためです。

SSHは暗号化したtelnetみたいなものです。telnetとは遠隔コマンド機能です。Windowsのコマンドプロンプト/パワーシェル、Linuxのterminalをネットワーク経由で利用するものです。

つまり、VPNでネットワークを外部から切り離してセキュアにし、さらにSSHでパケットを暗号化しています。

Answer 2

VPN

本来別のネットワークである複数のネットワークを、あたかも同一のネットワーク（サブネットが同一）であるかのように接続するための技術。
「専用線接続」を、インターネット上で実現する技術です。
例えば本社と支社とに分かれている業務ネットワーク（当然グローバルIPからして違う）に対して、それぞれを VPN で繋ぐことで、「本社も支社も同じネットワーク上にある」状態にする。

SSH

ネットワーク上にある別のコンピュータに対して、安全な（暗号化された）リモート接続を行うための技術。

---

うーん……VPN は山にトンネルを掘る（物理的にも隔たっている二つのネットワークを結ぶ）、SSH はそのトンネルを利用して通信線を引く（ネットワークを経由して遠隔のコンピュータに接続する）、みたいな感じですかね。

Answer 3

VPNというのは暗号化やらなんやらして、インターネットを使って、接続先の内部ネットワークに繋ぎに行く仕組み、と考えるとわかりやすいかと。