イントラネットとエクストラネットの違い

イントラネットは、インターネットと同じ技術で作った、社内の人だけが使うネットワークです。エクストラネットは、複数の企業のイントラネットをつなぎ、取引先とも一部を共有するネットワークです。

どちらも、中で動く技術はインターネットと同じです。TCP/IPで通信し、Webブラウザやメールを使います。違うのは、誰がそのネットワークに入れるかです。拠点や取引先とつなぐ方法として、専用線・相手固定接続・VPNの違いも比べます。

3つのネットワークを、使える人と主な使い道で並べると次のようになります。

エクストラネットで取引先に開くのは、イントラネットの一部だけです。取引に要るシステムだけを開き、残りは社内に閉じたままにします。次の図は、受発注システムだけを取引先に開いた例です。

社外との境目には、ファイアウォールを置きます。ファイアウォールは、許可した相手と通信だけを通します。取引先のうち、認証を通った相手だけが受発注システムに入れます。

冒頭で見たとおり、イントラネットの中で動く技術はインターネットと同じです。例えば、社員は社内のWebサーバにある社内ポータルをブラウザで開きます。勤怠の入力や経費の申請も、同じようにブラウザで行えます。社内のメールも、インターネットと同じSMTPなどの仕組みで届きます。

Webの通信の仕組みはHTTPとHTTPSの記事で、メールが届く流れはメールの記事で説明しています。イントラネットでも、使う仕組みはこれらと同じです。

インターネットの技術を使うと、社内専用の仕組みを作らずに済みます。PCにはブラウザがあれば足ります。社外のインターネットにも、同じTCP/IPのままつなげます。

外出先や支社から使うとき

イントラネットは社内に閉じているので、社外からはそのままでは入れません。外出先のPCからは、リモートアクセスVPNで社内につなぎます。支社のLANとは、拠点間VPNや専用線でつなぎます。

社内ポータルなどを、クラウドのサービスで動かすこともあります。その場合は、VPNを通さずに、利用者ごとの認証で入れる人を絞る方法もあります。この考え方は、VPNの記事のゼロトラストの節とゼロトラストの記事で説明しています。

エクストラネットでは、自社と取引先が、それぞれのイントラネットの一部を相手に開きます。使い道の中心は、企業どうしの取引です。例えば、部品を納める会社が、納品先の在庫の数を見られるようにします。在庫が減ったら、注文を待たずに出荷の準備ができます。

発注や請求のデータも、紙やFAXを使わずにコンピュータ同士で送ります。このとき、データの形式を、業界の標準などに合わせて両社でそろえておきます。形式を決めて取引のデータを交換する仕組みを、EDIと呼びます。

EDIは、Electronic Data Interchange の略です。ネットワーク上で行う商取引は、EC（電子商取引）と呼びます。エクストラネットで行うECは、企業と企業の間の取引です。

イントラネットやエクストラネットで離れた場所をつなぐには、次のような方法があります。どれも、決まった相手とだけ通信できるようにする方法です。

専用線と共有の回線の違いは、回線交換とパケット交換の記事を読むと分かります。IP-VPNとインターネットVPNの違いは、VPNの記事の回線による分類の節にあります。

相手固定接続とは

相手固定接続は、通信の相手をあらかじめ決めておく接続です。パケット交換網などで、申し込むときに相手を登録します。相手が決まっているので、通信のたびに相手を指定する手順が要りません。通信のたびに相手を指定する方式は、相手選択接続と呼びます。

登録した相手としかつながらないので、拠点どうしの決まった通信に使えます。X.25のパケット交換網では、相手固定接続をPVCと呼びます。PVCは Permanent Virtual Circuit の略で、ITU-TのX.25勧告に定められています。

社内のシステムをブラウザで使えるので、情報を1か所に集めやすくなります。一方で、外とつなぐ口が増えるほど、守る場所も増えます。運用では、次のことを決めておきます。

• 誰がどのシステムに入れるかを、利用者ごとに決める
• 取引先に渡したアカウントを、取引が終わったら止める
• 社外からの接続を、VPNや暗号化した通信に限る
• 取引先に開くシステムを、社内だけのシステムと分けて置く

外に開くサーバと社内のサーバを分けて置く考え方は、DMZと同じです。