GA を使用した SSL-VPN の高速化

ステップ 3: リスナーの設定

リスナーの設定 ページでリスナーを設定し、次へ をクリックします。

このシナリオでは、プロトコル を [TCP] に、ポート を SSL サーバーが使用するポートである [1194] に設定します。他のパラメーターはデフォルト値を使用するか、必要に応じて変更できます。リスナーの設定に関する詳細については、「インテリジェントルーティングのリスナーの追加と管理」をご参照ください。

ステップ 4: エンドポイントグループとエンドポイントの設定

1. エンドポイントノードグループの設定 ページでバックエンドサービスを設定し、次へ をクリックします。

   このシナリオでは、リージョン を [米国 (シリコンバレー)] に、バックエンドサービスタイプ を カスタムIP に設定します。バックエンドサービス には、SSL サーバーのパブリック IP アドレスを入力します。これは、VPN Gateway インスタンスの詳細ページの IP アドレス 列にある VPN Gateway の [ゲートウェイ IP アドレス] です。次に、データのクロスボーダー運用に関するコンプライアンス誓約書 を読み、選択します。他のパラメーターはデフォルト値を使用するか、必要に応じて変更できます。エンドポイントグループの設定に関する詳細については、「インテリジェントルーティングリスナーのエンドポイントグループの追加と管理」をご参照ください。

   

2. 設定監査 ページで GA インスタンスの設定を確認し、送信する をクリックします。

3. インスタンスが作成されたら、インスタンスの詳細に移動する をクリックします。インスタンス詳細ページでは、インスタンス情報、リスナー、アクセラレーションエリア タブをクリックしてインスタンスの設定を表示できます。

   たとえば、アクセラレーションエリア タブで GA の高速化 IP アドレスを確認できます。

ステップ 5: クライアントの config.ovpn ファイルの設定

このトピックでは、Windows クライアントを例として使用します。具体的な手順は、クライアントのオペレーティングシステムによって異なる場合があります。詳細については、「クライアントの設定」をご参照ください。

1. デスクトップの右下隅にある VPN アイコンを右クリックし、[設定の編集] をクリックして `config.ovpn` ファイルを開きます。remote フィールドを SSL サーバーの IP アドレスから GA インスタンスの高速化 IP アドレスに変更し、ファイルを保存します。

2. デスクトップの右下隅にある VPN アイコンを再度右クリックし、[再接続] をクリックして SSL-VPN 接続を再開します。

ステップ 6: 接続のテスト

設定の確認

1. 加速リージョン (この例では中国 (香港)) のコンピューターから Web ブラウザーを開き、http://<ECS インスタンスのプライベート IP アドレス> にアクセスします。バックエンドサービスにアクセスできる場合、ページには次の内容が表示されます：

   Hello World ! This is ECS.

2. VPN ゲートウェイコンソールで、[SSL サーバー] ページに移動します。送信先 SSL サーバーを見つけ、その ID をクリックします。詳細ページで、接続されているクライアントの情報を確認します。

   実際の IP 列に表示される IP アドレスが GA の場合、SSL 接続は GA によって高速化されています。

高速化パフォーマンスのテスト

GA を使用する前と後で、curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http://<ECS インスタンスのプライベート IP アドレス>" コマンドを実行して遅延を測定します。

1. GA を設定する前のネットワーク遅延をテストします。

   このテストを実行する前に、クライアントの `config.ovpn` ファイルの remote フィールドが SSL サーバーのパブリック IP アドレスに設定されており、SSL サーバーが報告する [クライアント IP] がクライアントのパブリック IP アドレスであることを確認してください。

   C:\Users\Administrator>curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http://172.20.122.236"
   time_connect: 0.163520
   time_starttransfer: 0.715961
   time_total: 0.716210

2. GA を設定した後のネットワーク遅延をテストします。

   このテストを実行する前に、クライアントの config.ovpn ファイル内の remote フィールドが GA の高速化 IP に設定されていること、および SSL サーバーが [クライアント IP] を GA として報告することを確認してください。

   C:\Users\Administrator>curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total} \n" "http://172.20.122.236"
   time_connect: 0.149367
   time_starttransfer: 0.299847
   time_total: 0.300105

3. 加速性能を比較します。

   パラメーターの説明：

   • connection time：プロセスの開始から TCP 接続が確立されるまでの接続時間 (秒)。

   • time to first byte (TTFB)：最初のバイトまでの時間 (TTFB)。クライアントがリクエストを送信してから、バックエンドサービスからレスポンスの最初のバイトを受信するまでの時間 (秒)。

   • total time：クライアントがリクエストを送信してから、バックエンドサービスとのセッションが完了するまでの合計時間 (秒)。

   パラメーター	高速化前 (秒)	高速化後 (秒)	改善	改善率 (%)
   接続時間	0.163520	0.149367	0.014153	8.66%
   最初のバイトまでの時間 (TTFB)	0.715961	0.299847	0.416114	58.12%
   合計時間	0.716210	0.300105	0.416105	58.10%

   説明

   このトピックの例とデータは参考用です。実際の高速化パフォーマンスは、お客様のビジネステストによって異なります。