Juniper SSG - Route-Based VPN（ルートベースVPN）

◆ ルートベースVPNとは ポリシーベースVPNの場合、各ポリシーに個別のVPNが作成されるため、VPN接続する拠点AとBとの間で 例えば10個のポリシーがある場合、VPNも10個存在することになります。一方で、ルートベースVPNでは ポリシーでVPNを作るのではなく、VPNはトンネルインターフェースを使用して構築し、拠点間でポイント ツーポイント接続を行います。VPNトンネル経由でトラフィックを転送するように導くのはルーティング。 ※ ルートベースVPNでは、VPN環境でRIPやOSPFなどのダイナミックルーティングプロトコルをサポート。 ◆ トンネルインターフェースの特徴 トンネルインターフェースは仮想インターフェースであり物理的に存在しませんが、IPインターフェースで あることからゾーン割り当て、I/F番号、IPアドレッシングと他のインターフェースと同じ構成を必要とします。 トンネル

[michael-unltd]

“ルートベースVPNでは ポリシーでVPNを作るのではなく、VPNはトンネルインターフェースを使用して構築し、拠点間でポイント ツーポイント接続を行います。”