オンライン授業とVPN 1.【基礎編】
VPNとインターネットの基礎知識
公開日：2020年9月30日
NetSupport Schoolは、先生方が生徒（学生）さんのPC画面をリアルタイムでモニタリングして学習状況をチェックしたり、授業や宿題に使うファイルの配布・回収を行ったりと、PCを使った授業に便利な機能が満載の、授業支援ソフトウェアです。
パソコン教室やラボ室での授業や研修など、リアル授業の運営支援に使われるツールですが、ここで紹介する「VPN」を利用すると、オンライン授業（在宅授業）でもお使いいただくことができます。
参考ページ：授業支援に適した3つの機能「モニタリング、マウス・キーボードロック、生徒画面の共有」【Zoomと比較】
この記事では、VPNを使うと何ができるのか、そもそもVPNとは何なのか…そんな疑問にお答えします。
1. VPNとは？ なぜ必要？
新型コロナウイルス禍を機に、校内、あるいは自宅にいる先生が、各家庭にいる生徒を対象に授業を行う「オンライン授業」が行われるようになりましたが、これまでオンライン授業の実現手段としては、主に「Zoom」に代表されるWeb会議システムが応用されてきました。
Zoomをオンライン授業に利用する場合、参加者がどこから接続するかを考える必要はありません。Zoomには、離れたLAN（ローカルエリアネットワーク＝学校や職場、家庭などの範囲内にあるPCを接続するためのネットワーク）上の端末を中継するクラウドサーバーがあるため、参加者がどこから接続するかを意識する必要はありません。
一方、NetSupport School（以下、NSS）は、ICT教育(ICT授業)を行う教室において、LANで接続されたPCを端末として用いて授業を行う目的で開発されており、Zoomのように離れた場所にあるPC（異なるLANに接続されているPC）同士を接続することは想定されていません。
校内、すなわちLANの内部にある端末に割り当てられているPCと、学校の外、つまり先生や生徒の自宅にある端末を接続することは、そのままではできません。
では、校内のLANにあるNSSを使って、オンライン授業を実現する手段はないのでしょうか？ その実現手段こそが「VPN」です。
VPNはVirtual Private Networkの略で、日本語では「仮想プライベートネットワーク」と訳されることが多いようです。
VPNを用いることで、遠隔地にあるPCを、あたかも同じLANに接続されているかのように利用できる技術的手段です。
異なるLANに接続していて本来は相互に通信ができないPC同士を、トンネリングという技術を用いて、あたかも同一LAN内に接続されているかのように相互通信を可能にする仮想ネットワーク環境です。データは暗号化されて通信されるため、セキュリティリスクは低いと言えます。
つまり、適切にVPNを設定することで、NetSupport Schoolをオンライン授業で利用することが可能になります。
VPNにはいろいろな実現方法がありますが、どの方法であれ、VPNの本体ともいえる「VPNサーバー」が必要です。
学校などでは学校専用のVPNサーバーの構築（「サーバーを立てる」と表現します）が、管理やセキュリティの面からも唯一の方法です。
また、学校の外からVPNに参加するPC、つまり先生や生徒が各家庭で使用している端末上に、「VPNクライアント」と呼ばれる機能の設定（またはインストール）を行う必要もあります。
2. VPNの前提知識 – インターネットとLANについて
VPNを理解するのに欠かせないのが、インターネットとLANの基本的な知識です。
今ではある程度普遍化しているとは思いますし、ここで紹介する程度の内容は理解されている方も多いかと思いますが、おさらいとしてご一読いただければ幸いです。
ほとんどの家庭や学校では、ルーター（「ホームゲートウェイ」「（インターネット）モデム」など他の名称で呼ばれることもありますが、以下、ルーターと総称）を使ってケーブルやWi-Fi（無線）でインターネット接続を共有していると思います。
インターネットに直接接続するには、端末またはルーターにグローバルIPアドレスが割り当てられる必要があります。
このアドレスは、インターネット接続業者（プロバイダー）から割り当てられます。
しかし、グローバルIPアドレス（※）の数には限りがあり、家庭内にある複数の端末に1個1個割り当てるには足りません。
※インターネット接続に利用されるIPアドレスとして現在も一般的な「グローバルIPv4アドレス」を指します。近年導入が進みつつある「IPv6」では、利用可能なアドレス空間が大幅に拡張され、事実上の枯渇リスクがないのですが、今回はIPv6に関する詳細な解説は省略します。
なお、ここ数年で国内のフレッツ光回線における高速なインターネット接続として急速に広まっている「IPv4 over IPv6」という技術を利用する場合、ポート開放（後述）ができない（DS-Lite方式=transix, Xpassなど）か、開放できるポートの数と番号が限られる（MAP-E方式=v6プラス、OCNバーチャルコネクトなど）ため、この記事で解説するVPNの構築が困難になる場合があります。
そこで、1つのグローバルIPアドレスを複数の端末で共有するために提供されるのが、ルーターです。
多くの家庭用ルーターにはPCなどをケーブル（LANケーブル）で直接接続するための「LAN端子」が付いていますが、最近はケーブルを使わずWi-Fi（無線）だけで接続していることも多いでしょう。ケーブルの有無に関係なく、ルーターを介して1台以上のPCやスマホなど（以下、インターネット端末または単に端末）がつながっている状態こそが、「LAN（ローカルエリアネットワーク）」です。ちなみにLANに対して、グローバルIPアドレスの割り当てられるネットワーク（外からルーターまでのインターネット網）を「WAN（ワイドエリアネットワーク）」と呼びます。
LAN上であっても、端末ごとにはIPアドレスが必要です。LAN上では「プライベートIPアドレス」という、そのLANの中だけで有効なIPアドレスを利用します。
IPアドレス(IPv4)は0.0.0.0から255.255.255.255まであり、その多くはインターネット上で疎通できるユニークなアドレスなのですが、いくつかの範囲がインターネットと直接疎通できない、LANのためのプライベートIPアドレスに割り当てられています。
多くのルーターでは、「192.168.x.y」というIPアドレスが端末ごとに割り当てられることになっています。この192.168.x.y（192.168.0.0～192.168.255.255）がプライベートIPアドレスとして代表的なものです（範囲は他にもあります）。
xもyも0から255までの256個ですが、xはルーターごとに初期設定で特定の1つの数字に決まっています（変更も可能）。
yも256個で（※）端末ごとに割り当てられ、1はルーター自身（これも大抵は変更可能）、0と255は端末には使えないので、一般に2から254までの253個が、ルーター1台（1つのLAN）あたりの割り当て可能なIPアドレス数です。
※yで表す256個のネットワーク範囲を「サブネット」と呼び、1つのLANを指します。LANの設定では「255.255.255.0」のように範囲を指定しますが、この範囲指定形式を「サブネットマスク」と呼び、例えば「255.255.255.0」は256個（端末数はルーターを含め254個）、「255.255.255.240」とした場合は16個（同、14個）になります。
プライベートIPアドレスは使える範囲が決まっている上に、そのLANの中でだけ使えればよいので、同じアドレス範囲を持つLANはあちこちに存在することになります。ひょっとしたら隣の家や会社でも、同じ192.168.0.xというアドレス体系を持ったLANが動いているかもしれません。しかし、それぞれ別々のLANですから、自分の家の192.168.0.x配下の端末と、隣の家の192.168.0.xにあるそれは、互いに疎通し合うことはありません。
ルーターは、1つのグローバルIPアドレスを、ルーター配下にある各端末で共有するために、グローバルとプライベートの間でアドレス変換（NAT=ネットワークアドレス変換）を行うほか、LAN上の端末を相互に接続する役割（「ハブ」といいます）も持っています。
LANに接続している端末からは、ブラウザなどを使ってインターネット側のWebサイトなどが見られるようになります。LANに接続している端末が2台以上なら、相互にファイル（文書、写真など）を共有することも可能です（ただし、主にプライバシー上の理由から、共有を許可する設定を行わないとファイル共有はできません）。
なお、端末でインターネットを使えるようにするには、同じLAN上で端末ごとに重複しないIPアドレスを割り当てる必要があります。この割り当てを自動的に行うルーターの機能を「DHCP」といい、ルーターだけでなくインターネットプロバイダーやスマートフォンの通信キャリアでも、端末へのIPアドレス割り当てにはDHCPを使っています。
現在のインターネット端末は、DHCPによってルーターから自動的にIPアドレスを受け取る設定が一般的です。普段LANとかIPアドレスなどの存在を一切意識しなくてもインターネットが使えるのは、DHCPのおかげといえます。
ルーターの設定で、IPアドレス以外に留意すべきものとして「ポート」の存在があります。
ポートとはプライベートIPアドレス（ルーターの内側にあるLAN）にあるプログラムが、グローバルIPアドレス（インターネット）との通信に利用するアクセス先で、TCP、UDP、IPなどの種類があります。多くのプログラムでは利用するポートが決まっていて、「ウェルノウンポート（既知のポート）」と呼ばれます。例えばWebサーバーではTCP 80(HTTP)と443(HTTPS)番で、もし変更するとWebブラウザからのアクセスに工夫が必要になってきます。
代表的なVPNである「L2TP/IPsec」では、UDP 500/1701/4500、IP Protocol 50（ESP）の計4つのポートを使用します。これらのポートは、インターネット経由でL2TP/IPsec VPNに接続するために、ルーターでポート開放（ポートフォワーディング）を行い、外部からアクセス可能にする必要があります。後で説明しますが、これは一般に「ポート開放」と呼ばれ、ルーターの設定で行います。
以上、VPNとその前提となるLANについての基礎的なお話でした。
次の記事では、いくつもの種類があるVPNの中から何を選ぶべきかと、VPNの構築にあたって準備すべき事柄をご紹介します。
※本ページの情報は公開時のものです。