無線LANでVPNは安全ですか？

外出先で無線LANを使用して、自宅のLANにアクセスしたり、Webページを見たりという事を頻繁にしています。

営業先の会社で、社内の無線LANに接続させてもらったりという事もよくあるのですが、通信内容や接続先、パスワードなどがその会社の管理者に分かってしまうというのを聞きました。また無線LANは悪意のある人間がパケットの傍受、盗聴が可能であると聞いております。

自宅ではバッファローのVPN機能付のルーターを使用しており、やろうと思えば外出先から自宅のルータにVPN接続する事が可能です。
営業先の会社などの、ある意味では素性のはっきりしないAPに接続する場合、APに接続すると同時に自宅のルータにVPN接続。その上でWebページを見たり、自宅LANにアクセスしたりすれば安全性は高まりますか？

管理者にネットの閲覧履歴や接続先、パスワードなどを知られたくありませんが、VPN接続すればこのようなリスクはなくなるのでしょうか？

VPN接続する際に接続先（自宅）のIPアドレスとパスワードと入力する必要がありますが、APの管理者にはこのIPアドレスとパスワードは分かってしまうものなのでしょうか？VPN接続によって通信内容は守れるとしても最初の接続先とパスワードが分かってしまうのもどうかと思っています。

基本的には接続先、パスワードを含め、一切の通信内容を知られたくありません。VPN接続でそのような事は可能でしょうか？
イーモバイルなどを契約すればすべての問題は解決できるのですが、無線LANでも安全性が十分に確保できるのならそれを使いたいと思っています。

よろしくお願いします。

No.1 ベストアンサー 回答者： k_izumo 回答日時： 2010/02/19 09:42

えっと

説明が難しいので・・・

確認なのですが
管理者と言うのは社内管理者で
今発言しているVPNは自宅へのVPNですね


その場合のVPNの接続方法と社内管理者の所在を明確にすると
とてもわかりやすいと思います。

例ですが
社内LAN向けAPへの無線接続の場合
PC <---> 社内AP <---> ☆社内BBルータ <---> 社内プロバイダ <---> 自宅プロバイダ <---> 自宅BBルータ <---> 自宅PC

この様な接続になります。
つまりこの中継機全てにおいてパスワードやWeb履歴が閲覧可能です。
おそらく「☆」の箇所が社内管理者の所在だと思われます。

次に自宅へのVPNを利用した場合です。
PC <---> 社内AP <---> ☆社内BBルータ(グローバルIP) <---> 自宅BBルータ(グローバルIP) <---> 自宅PC

この様になります。
この通信はIPSec等の暗号化は可能ですが通信した履歴は社内管理者に見られるでしょう。
その為自宅IPアドレスあたりまでは特定可能です。
暗号化することでパスワードの閲覧等のデータ内部は閲覧できないですが。。。

内容理解頂けましたか？
どんなに無線が快適でも電波傍受、または盗聴される危険性はあります。

そして社内ネットワークを使う以上
社内管理者に見られるのは避ける事ができません。
(見ない管理者もいますが・・・)

どうしても見られたくない場合
自宅で作業するか

インターネット喫茶などの有線ネットワークでVPN接続するか


以上です。