:デュアルカスタマーゲートウェイを設定してフェイルオーバーを可能にする

• <p data-spm-anchor-id="a2762.11472859.0.i12.7588203beUXIor">Region: VPN Gateway のリージョンをクリックします。 このチュートリアルでは、[中国 (杭州) ]をクリックします。

  説明 VCP とVPN ゲートウェイが同じリージョンであることをご確認ください。

• VPC : 接続する VPC をクリックします。

• Bandwidth specification : 帯域幅指定をクリックします。 帯域幅指定は、VPN ゲートウェイのインターネット帯域幅です。

• IPsec-VPN : IPsec-VPN 機能を有効にするかをクリックします。

• SSL-VPN : SSL-VPN 機能を有効にするかを設定します。 SSL-VPN 機能を使用すると、単一のコンピュータからどこにいても VPC に接続できます。

• Concurrent SSL Connections: 同時に接続するクライアントの最大数をクリックします。

  説明 このオプションは、SSL-VPN 機能を有効にした後にのみ設定できます。
  

• 名前：カスタマーゲートウェイの名前を入力します。
• IP アドレス：ローカルゲートウェイ用に設定されたパブリック IP アドレスを入力します。
• 説明：カスタマーゲートウェイの説明を入力します。
• 追加：別のカスタマーゲートウェイを追加します。

• 名前：IPsec-VPN 接続の名前を入力します。
• VPN Gateway：作成した VPN Gateway を選択します。
• カスタマーゲートウェイ：作成したカスタマーゲートウェイを選択します。
• ローカルネットワーク：設定した VPN Gateway が属する VPC の CIDR ブロックを入力します。
• リモートネットワーク：オンプレミスデータセンターの CIDR ブロックを入力します。
• 今すぐ有効化：直ちにネゴシエーションを開始するかどうかを選択します。
  • はい ：設定完了後、直ちにネゴシエーションを開始します。
  • いいえ：トンネルでトラフィックが検出された場合のみネゴシエーションを開始します。
• Pre-Shared Key: 事前共有キーを入力します。 この値は、ローカルゲートウェイで設定した値と同じでなければなりません。
• ヘルスチェック：：ヘルスチェックを有効にし、宛先 IP アドレス、送信元 IP アドレス、再試行間隔、および再試行回数を入力します。

  他のパラメーターについてはデフォルト値を使用します。

RemotSubnet と LocalSubnet は、手順 3 で IPsec 接続を作成する際に設定した Local Network と Remote Network と逆になります。 具体的には、VPN Gateway の場合、リモートネットワークはオンプレミスデータセンターの CIDR ブロックであり、ローカルネットワークは VPC の CIDR ブロックです。 ローカルゲートウェイの場合、LocalSubnet はオンプレミスデータセンターの CIDR ブロックであり、 RemoteSubnet は VPC の CIDR ブロックです。