ネットワーク検索CLOSE大手外資系ITコンサルティングファームに所属するこじろうのブログです。IT、コンサル、サッカーに関する情報を発信していきます。※更新中こんにちは、こじろうです。この記事では、文系SEの方々やITビギナーの方々向けに、IPSecついて紹介していきたいと思います。IPSec=暗号化の手段の一つであり、一度設定したらほったらかしでよいやり方。スイッチ/ルーターに必要な設定を施したら、ユーザは何も意識せずとも暗号化を実現できるため。一般に暗号化はレイヤ2、レイヤ3、レイヤ7いずれかで実施します。レイヤ7でやると、Webブラウザから設定できて、ユーザが大量になっても対応できるので主流となってる。IPSecを理解できた僕の現在IPSec=暗号化の手段の一つであり、一度設定したらほったらかしでよいやり方。スイッチ/ルーターに必要な設定を施したら、ユーザは何も意識せずとも暗号化を実現できるため。(※トンネルモードの場合)トンネルモードを利用した場合、元々のパケットを暗号化して新しい送信元/宛先IPアドレス情報(IPヘッダ)を加え、通信はルータもしくはスイッチ間にて暗号化された状態でのやり取りがなされます。そのため、ユーザは自身の端末やPC上で、’IPSecを実現するために〇〇を設定しなきゃ...’といった手間がかかりません。※この時、元々の宛先IPアドレスや送信元IPアドレスと言ったIPヘッダ情報は暗号化されているため、通信するデータと共に第三者には分からない状態となっています。トランスポートモードは通信する機器間で暗号化を行います。参考:IPSecの通信モード一般に暗号化はレイヤ2、レイヤ3、レイヤ7いずれかで実施します。レイヤ7でやると、Webブラウザから設定できて、ユーザが大量になっても対応できるので主流となってる。具体例:OpenVPNXXXXXX事例:OpenVPNの事例XXX比喩:XXX疑問:なんで3つもあるの?長い歴史があるクラウド全盛の時代に、こういった知識は不要となってしまった?XXXIPSecを理解できた僕の現在ITコンサルタントとしての現場において、プロジェクト内でトラブルシューティングやシステムインフラ設計において最も頼られる存在になり、安定した案件・プロジェクトアサインが実現できるようになりました。参考:コンサルファームでアベイラブルになったら文系SEであっても、こういった知識があると一目置かれた存在になれますし、キャリアアップの一助になります。実際、僕はプログラマ➡SE(ネットワークエンジニア)➡ITコンサルタントとキャリアップしてきましたが、ITコンサルタントとして活動している今も本記事の様な技術的な部分を大事にしているため、’他のコンサルタントとは差別化された人材になれているな’と感じています。本記事は技術的な内容でしたが、キャリアに関する情報をお探しの方はこちらも是非、ご覧ください。SE】ネットワークエンジニアのすすめそれでは、Tchau◎こじろう冒頭の画像はくらうど職人さん@イラストACからの提供でした。~この記事を書いた人kojirou21Consultant大手外資系ITコンサルティングファームに所属するささきこじろうと申します。1986年生まれです。新卒で某電力系SEになるも東日本大震災等で所属部署を追われ、かねてから興味のあった鍼灸、サッカー、サーフィン全て楽しめるブラジルへ。現在は帰国しておりますが、現在もブラジルでの生活を目指し、自らのスキルと研鑽を磨いております。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。最近のコメントkojirou21Consultant大手外資系ITコンサルティングファームに所属するささきこじろうと申します。1986年生まれです。新卒で某電力系SEになるも東日本大震災等で所属部署を追われ、かねてから興味のあった鍼灸、サッカー、サーフィン全て楽しめるブラジルへ。現在は帰国しておりますが、現在もブラジルでの生活を目指し、自らのスキルと研鑽を磨いております。本当にブロガーさんやアフィリエイターさんのためになる日本一のテーマにしたいと思っていますので、些細なことでも気が付いたのであればご報告いただけると幸いです。