OpenVPN上からアクセスするローカルWebサーバの通信は暗号化されているか

Question

AWSのDocker上に同一ネットワークで以下のコンテナがあります。

• OpenVPNのコンテナ
• Webサービスのコンテナ(SSLなしのhttpアクセス）

この時、OpenVPNクライアントからDocker上のローカルIPを指定して、WebサービスのコンテナにSSLがかかっていない「http」でアクセスした際、インターネットの経路上で内容を盗み見られることはあるのでしょうか。

Comments

[t_obara]

VPNは経路を暗号化するのですが、その経路を通ってアクセスしているのであればOpenVPNの強度があると言えるかと。

[inoway]

回答ありがとうございます。経路上を暗号化するのですね。認識と一致していたので安心しました。

[t_obara]

VPNを張っていても、VPNだけを通るとは限らないのでご注意ください。
ルーティングについては設定によるのでなんとも言えませんが、VPNを張らないとアクセスできないのであれば、おそらく大丈夫です。

[inoway]

助言ありがとうございます。Docker上の外部ポートはVPNポート以外全て閉じております。

Answer 1

VPNで形成されたネットワーク上のローカル通信でも暗号化されるのか漠然とした不安があった為、質問いたしましたが、経路上は暗号化されると返信いただいた内容で納得しましたので、本件クローズいたします。