クライアントから SSL 接続経由で VPC へリモートアクセスするには、まず VPN ゲートウェイを作成し、SSL-VPN 機能を有効化する必要があります。VPN ゲートウェイを作成すると、Alibaba Cloud によって必要な VPN リソースがデプロイされます。
制限事項
オンプレミスデータセンターと VPN ゲートウェイ間のデータ転送の最大帯域幅は、IPsec-VPN トンネルモードと VPN ゲートウェイの最大帯域幅によって異なります。
IPsec-VPN トンネルモード
ゲートウェイ帯域幅
アウトバウンド帯域幅
インバウンド帯域幅
デュアルトンネル
10 Mbps 超
VPN ゲートウェイの最大帯域幅。
VPN ゲートウェイの最大帯域幅。
10 Mbps 以下
VPN ゲートウェイの最大帯域幅。
10 Mbps。
シングルトンネル
100 Mbps 超
VPN ゲートウェイの最大帯域幅。
VPN ゲートウェイの最大帯域幅。
100 Mbps 以下
VPN ゲートウェイの最大帯域幅。
100 Mbps。
VPN ゲートウェイがサポートする最大帯域幅はリージョンによって異なります。一部のリージョンでは、最大帯域幅は 1,000 Mbps に達することがあります。
分類
リージョン
最大帯域幅 1,000 Mbps をサポートするリージョン
中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、日本 (東京)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、タイ (バンコク)、韓国 (ソウル)、フィリピン (マニラ)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、イギリス (ロンドン)、メキシコ
最大帯域幅 500 Mbps をサポートするリージョン
中国 (南京-ローカルリージョン)、UAE (ドバイ)、およびサウジアラビア (リヤド - パートナー運営)
VPN ゲートウェイインスタンスの作成
VPN Gateway コンソールにログインします。
上部のナビゲーションバーで、VPN ゲートウェイを作成するリージョンを選択します。
VPN ゲートウェイが、クライアントがアクセスする VPC と同じリージョンにあることを確認してください。
VPN Gateway ページで、VPN Gateway の作成 をクリックします。
購入ページで、次のパラメーターを設定し、[今すぐ購入] をクリックして、支払いを完了します。
パラメーター
説明
インスタンス名
VPN ゲートウェイの名前。
リソースグループ
VPN ゲートウェイが属するリソースグループ。
リソースグループを選択しない場合、VPN ゲートウェイはデフォルトのリソースグループに追加されます。Resource Management コンソールを使用して、VPN ゲートウェイやその他のクラウドリソースのリソースグループを管理できます。詳細については、「Resource Management とは」をご参照ください。
リージョン
VPN ゲートウェイを作成するリージョン。
VPN ゲートウェイが、クライアントがアクセスする VPC と同じリージョンにあることを確認してください。
ゲートウェイタイプ
VPN ゲートウェイのタイプ。デフォルト値：[標準]。
ネットワークタイプ
VPN ゲートウェイのネットワークタイプ。
[パブリック] を選択します。これにより、インターネット経由で SSL 接続を確立できます。
トンネル
選択したリージョンでサポートされている IPsec-VPN トンネルモードを表示します。
シングル トンネル
デュアルトンネル
VPC
VPN ゲートウェイに関連付ける VPC。
VPN ゲートウェイは、クライアントがアクセスする必要のある VPC に関連付ける必要があります。
vSwitch
指定された VPC の vSwitch。
IPsec 接続でシングルトンネルモードを使用する場合は、vSwitch を 1 つだけ指定する必要があります。
IPsec 接続でデュアルトンネルモードを使用する場合は、2 つの vSwitch を指定する必要があります。
IPsec-VPN 機能を有効にすると、システムは各 vSwitch に Elastic Network Interface (ENI) を作成します。ENI は、VPC と IPsec 接続間の通信を可能にします。各 ENI は、その vSwitch からの IP アドレスを使用します。
説明デフォルトでは、システムは最初の vSwitch を選択します。デフォルトの vSwitch を使用するか、別の vSwitch を選択できます。
VPN ゲートウェイに関連付けられた vSwitch は、作成後に変更することはできません。VPN ゲートウェイの詳細ページで、関連付けられた vSwitch、そのゾーン、およびその中の ENI に関する情報を表示できます。
vSwitch 2
VPC からの 2 番目の vSwitch。このパラメーターは、デュアルトンネルモードを使用する場合に必要です。
関連付けられた VPC 内の異なるゾーンにある 2 つの vSwitch を指定する必要があります。
ゾーンが 1 つしかないリージョンの場合は、そのゾーンで 2 つの異なる vSwitch を指定します。
最大帯域幅
VPN ゲートウェイの最大帯域幅 (Mbps)。
トラフィック
VPN ゲートウェイの課金方法。デフォルト値は [データ転送量課金] です。
IPsec-VPN
IPsec-VPN 機能を有効にするかどうかを指定します。
SSL 接続を確立するためにこの機能を有効にする必要はありません。
SSL-VPN
SSL-VPN 機能を有効にするかどうかを指定します。
SSL 接続を確立するには、この機能を [有効] にする必要があります。
説明VPN ゲートウェイがデュアルトンネルモードの場合、SSL-VPN 機能を有効にすると、指定した 2 つの vSwitch のそれぞれに ENI が作成されます。これらの ENI は、SSL 接続と VPC 間のトラフィック交換を可能にします。各 ENI は、その vSwitch からの IP アドレスを使用します。
SSL-VPN 機能用に作成された ENI は、IPsec-VPN 機能用に作成された ENI から独立しています。VPN ゲートウェイで IPsec-VPN 機能と SSL-VPN 機能の両方を有効にすると、システムは VPC の vSwitch に 4 つの ENI を作成します。
SSL 接続
SSL-VPN を有効にする場合は、同時クライアント接続の最大数を指定します。
期間
VPN ゲートウェイの課金サイクル。デフォルト値は [従量課金] です。
サービスリンクロール
[サービスリンクロールの作成] をクリックします。システムは、AliyunServiceRoleForVpn サービスリンクロールを自動的に作成します。
VPN Gateway サービスは、このロールを使用して他のクラウドサービスのソースにアクセスします。詳細については、「AliyunServiceRoleForVpn」をご参照ください。
このパラメーターに [作成済み] と表示されている場合、ご利用のアカウントではロールがすでに作成されているため、再度作成する必要はありません。
VPN ゲートウェイが作成されると、システムはそれにパブリック IP アドレスを割り当てます。この IP アドレスにより、クライアントは VPN ゲートウェイへの SSL 接続を確立できます。
次のステップ
SSL 接続を確立するには、VPN ゲートウェイを作成した後に SSL サーバーも作成する必要があります。詳細については、「SSL サーバーの作成と管理」をご参照ください。
VPN ゲートウェイの名前と説明の変更
VPN Gateway コンソールにログインします。
上部のナビゲーションバーで、VPN ゲートウェイインスタンスが存在するリージョンを選択します。
VPN Gateway ページで、管理する VPN ゲートウェイを見つけ、その ID をクリックします。
VPN ゲートウェイの詳細ページの 基本情報 セクションで、VPN ゲートウェイの名前と説明を変更します。
名前 パラメーターの横にある [編集] をクリックします。表示されるダイアログボックスで、VPN ゲートウェイの名前を変更し、[OK] をクリックします。
説明 フィールドの横にある [編集] をクリックします。表示されるダイアログボックスで、説明を変更し、[OK] をクリックします。
VPN ゲートウェイインスタンスの削除
VPN ゲートウェイを削除する前に、IPsec 接続、SSL サーバー、または IPsec サーバーが関連付けられていないことを確認してください。詳細については、次のトピックをご参照ください：
VPN Gateway コンソールにログインします。
上部のナビゲーションバーで、VPN ゲートウェイインスタンスが存在するリージョンを選択します。
VPN Gateway ページで、削除する VPN ゲートウェイを見つけ、操作 列の 削除 をクリックします。
VPN Gatewayの削除 ダイアログボックスで、[OK] をクリックします。
API オペレーションの呼び出しによる VPN ゲートウェイの作成と管理
Alibaba Cloud SDKs、Alibaba Cloud CLI、Terraform、Resource Orchestration Service (ROS) などのツールを使用して、API オペレーションを呼び出して VPN ゲートウェイを作成および管理できます。 Alibaba Cloud SDKs の使用を推奨します。 関連する API オペレーションの詳細については、次のトピックをご参照ください。
CreateVpnGateway：VPN ゲートウェイを作成します。
ModifyVpnGatewayAttribute：VPN ゲートウェイの名前と説明を変更します。
DeleteVpnGateway：VPN ゲートウェイを削除します。
DescribeVpnGateway：VPN ゲートウェイに関する情報を照会します。
DescribeVpnGateways：リージョン内の VPN ゲートウェイに関する情報を照会します。
MoveVpnResourceGroup：VPN ゲートウェイが属するリソースグループを変更します。