IKEv2の深淵：CREATE_CHILD_SAとINFORMATIONALが守る「切れない境界」の真実
エンタープライズのネットワーク境界において、VPNは単なる「接続のためのトンネル」ではない。ゼロトラスト時代の今、VPNは「動的なセキュリティポリシーの終端」であり、その心臓部であるIKEv2（Internet Key Exchange version 2）は、単なるネゴシエーションプロトコル以上の役割を担っている。
特に、確立済みのIKE SA（Security Association）上で実行される CREATE_CHILD_SA と INFORMATIONAL 交換は、接続の安定性とセキュリティの動的適応を司る要だ。今回は、パケットの深層に潜むこれらの挙動を、インフラアーキテクトの視点で紐解いていく。
—
1. CREATE_CHILD_SA：トンネルを「拡張」するリアリズム
多くのエンジニアが IKE_SA_INIT や IKE_AUTH の初期ハンドシェイクで満足しがちだが、実運用で真価を問われるのは、追加のIPsec SAを要求する CREATE_CHILD_SA のタイミングだ。
この交換は、単に新しいトンネルを掘るだけではない。重要なのは、「再鍵交換（Rekeying）」と「マルチタスクなトラフィック分離」の制御だ。
パケットレベルの最適化の勘所
CREATE_CHILD_SA が頻発する環境では、CPUの負荷以上に「パケットの順序制御」と「暗号化オーバーヘッド」がRTT（Round Trip Time）に直結する。特に、ESP（Encapsulating Security Payload）のヘッダー圧縮や、カーネルの XFRM フレームワークにおけるオフロード設定が不十分だと、スループットは理論値の半分以下まで低下する。
# LinuxカーネルのXFRM統計を確認し、ドロップや非効率な処理を可視化する
ip -s xfrm state
# 特定のSPIに関連するパケットロスがあれば、カーネルのバッファ溢れを疑う
sysctl net.core.rmem_max
sysctl net.core.wmem_max
# 高速なIKEv2通信のために、受信バッファを最低でも 2MB 以上に拡張しておくのが定石—
2. INFORMATIONAL 交換：死活監視という名の「静かなる対話」
INFORMATIONAL 交換は、IKEv2における「パルス」だ。ここには Liveness Check（死活監視）と Delete（切断通知）が含まれる。
ここで多くの現場が陥る罠が、Dead Peer Detection (DPD) のタイマー設定だ。デフォルト値のまま放置していると、ネットワークの微小な揺らぎ（ジッター）でトンネルが再構築され、そのたびにCPUが高負荷となる「再鍵交換の連鎖」が発生する。
現場で推奨するタイムアウト設計
過敏すぎる監視は、かえってネットワークを不安定にする。以下の strongswan 設定例のように、パケットロスに対する「寛容さ」と「検知速度」のバランスをチューニングすべきだ。
# /etc/strongswan.conf の推奨設定例
charon {
# 接続を維持するための死活監視間隔（秒）
keep_alive = 20s
# DPDのタイムアウト（秒）。回線品質が不安定な拠点は少し長めに設定する
dpd_delay = 30s
dpd_timeout = 150s
# 連続して応答がない場合、即座にSAを破棄して再ネゴシエーションへ
dpd_action = restart
}—
3. トランスポート層とセキュリティの最適化
VPN通信を流すトランスポート層のチューニングを怠ると、せっかくのAES-GCM（Galois/Counter Mode）による高速暗号化も台無しになる。
TCP MSSの最適化
IPsecのオーバーヘッド（ESPヘッダー＋IV＋ICV）を考慮せずにTCP MSS（Maximum Segment Size）を放置すると、MTU超過によるパケット断片化（Fragmentation）が発生し、スループットが劇的に低下する。
# iptablesでMSSを強制的に調整し、VPNトンネル内での断片化を防ぐ
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu—
4. 脆弱性回避とアーキテクチャの未来
ゼロトラストアーキテクチャにおいて、VPNは「信頼の境界」を定義する。しかし、古いIKEv2実装には脆弱性が眠っていることも多い。特筆すべきは、「IKE_AUTH時の暗号スイートの選定」だ。
- Diffie-Hellman (DH) グループ: 少なくとも
MODP 2048以上、理想はECP 256 (Curve 256)を強制すること。 - Perfect Forward Secrecy (PFS):
CREATE_CHILD_SAのたびに新しいDH鍵を生成する設定を必ず有効にする。これにより、万が一メインのSAが侵害されても、過去の通信データまで解読されるリスクを低減できる。
最後に：エンジニアが守るべき「境界」
パケットレベルの挙動を理解することは、トラブルシューティングのスピードを上げ、運用コストを劇的に下げる。VPNを単なる「黒い箱」として扱うのではなく、その内部で何が行われているか、どのタイマーが刻まれ、どの暗号化アルゴリズムがCPUを叩いているかを知り抜くこと。
それこそが、複雑化する現代のインフラを安全に守り抜く、テックリードとしての矜持ではないだろうか。
次に tcpdump を叩くとき、あなたは単なるバイナリの羅列ではなく、確立されたSAの上で整然と呼吸する「プロトコルの意志」を感じ取れるはずだ。
コメント