VPN Gateway:IPsec-VPN サーバーの作成と管理

IPsec-VPN サーバーの作成

1. VPN Gateway コンソールにログインします。

2. 左側のナビゲーションウィンドウで、相互接続 > VPN > IPsec-VPN サーバを選択します。

3. 上部のナビゲーションバーで、IPsec-VPN サーバーをデプロイするリージョンを選択します。

   IPsec-VPN サーバーをサポートするリージョンを表示するにはクリックしてください

   中国 (杭州)、中国 (上海)、中国 (南京-ローカルリージョン)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、日本 (東京)、韓国 (ソウル)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、フィリピン (マニラ)、タイ (バンコク)、ドイツ (フランクフルト)、イギリス (ロンドン)、米国 (バージニア)、米国 (シリコンバレー)、UAE (ドバイ)、メキシコ、サウジアラビア (リヤド - パートナー運営)

4. IPsec-VPN サーバページで、IPsec-VPN サーバーの作成をクリックします。

5. IPsec-VPN サーバーの作成ページで、以下のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   名前	IPsec-VPN サーバーの名前を入力します。
   リソースグループ	VPN ゲートウェイインスタンスが属するリソースグループを選択します。 IPsec-VPN サーバーと関連付けられた VPN ゲートウェイインスタンスは、同じリソースグループに属している必要があります。
   VPN Gateway	IPsec-VPN サーバーに関連付ける VPN ゲートウェイインスタンスを選択します。 説明 IPsec-VPN サーバーを作成した後は、関連付けられた VPN ゲートウェイインスタンスを変更できません。
   ローカルネットワーク	クライアントが IPsec-VPN サーバー経由でアクセス可能な CIDR ブロックを入力します。 ローカルネットワークは、VPC の CIDR ブロック、vSwitch の CIDR ブロック、または Express Connect 回線を介して VPC に接続されたオンプレミスデータセンターの CIDR ブロックです。 複数の CIDR ブロックを追加するには、ローカルネットワークセグメントを追加する。 をクリックします。
   クライアント CIDR ブロック	クライアント仮想ネットワークインターフェースに割り当てる IP アドレスの範囲となる CIDR ブロックです。これはクライアント側に既に存在するプライベート CIDR ブロックではありません。クライアントが IPsec-VPN サーバー経由でローカルネットワークに接続すると、VPN ゲートウェイは指定されたクライアント CIDR ブロックからクライアントに IP アドレスを割り当てます。 以下の CIDR ブロックはサポートされていません： 100.64.0.0 ～ 100.127.255.255 127.0.0.0 ～ 127.255.255.255 169.254.0.0 ～ 169.254.255.255 224.0.0.0 ～ 239.255.255.255 255.0.0.0 ～ 255.255.255.255 重要 クライアント CIDR ブロックがローカルネットワークや VPC 内の他の CIDR ブロックと重複しないようにしてください。 クライアント CIDR ブロック内の IP アドレス数は、VPN ゲートウェイがサポートする最大同時クライアント接続数の少なくとも 4 倍である必要があります。 たとえば、クライアント CIDR ブロックを 192.168.0.0/24 に設定すると、システムは /24 範囲内から /30 サブネット（例：192.168.0.4/30）を切り出します。その後、この /30 サブネットから 1 つの IP アドレスをクライアントに割り当て、残りの 3 つの IP アドレスはネットワーク通信を保証するためにシステム用途として予約されます。そのため、各クライアント接続では 4 つの IP アドレスが消費されます。したがって、クライアント CIDR ブロック内の IP アドレス数は、VPN ゲートウェイがサポートする最大同時クライアント接続数の少なくとも 4 倍である必要があります。
   事前共有鍵	IPsec-VPN サーバーの認証キーを入力します。このキーは、IPsec-VPN サーバーとクライアント間の身分認証に使用されます。キーの長さは 1 ～ 100 文字である必要があります。 事前共有鍵を指定しない場合、システムは 16 文字のランダムな文字列を事前共有鍵として自動生成します。IPsec-VPN サーバーを作成後、編集 をクリックすることで、システムが生成した事前共有鍵を確認できます。詳細については、「IPsec-VPN サーバーの変更」をご参照ください。 重要 クライアントの認証キーは、IPsec-VPN サーバーの事前共有鍵と一致している必要があります。一致しない場合、クライアントは IPsec-VPN サーバーへの接続を確立できません。
   今すぐ有効化	構成完了後にネゴシエーションを即座に開始するかどうかを指定します。 はい：構成完了後にすぐにネゴシエーションを開始します。 いいえ：インバウンドトラフィックを検出したときにネゴシエーションを開始します。
   高度な構成：IKE 構成
   バージョン	IKE プロトコルのバージョンです。 ikev1 ikev2 ikev1 および ikev2 の両方がサポートされています。ikev1 と比較して、ikev2 はネゴシエーションプロセスを簡略化し、複数ネットワーク環境でのシナリオに対するサポートが強化されています。ikev2 の使用を推奨します。
   ローカル ID	サーバーの識別子です。デフォルト値は VPN ゲートウェイのパブリック IP アドレスです。VPN ゲートウェイがシングルトンネルモードで動作している場合、そのパブリック IP アドレスが識別子として使用されます。 このパラメーターは IPsec-VPN サーバーの ID を指定します。FQDN 形式および IP アドレス形式をサポートしています。IPsec-VPN サーバーのローカル ID は、ピアイプセッククライアントのリモート ID と一致している必要があります。 IP アドレス形式の使用を推奨します。
   リモート ID	このパラメーターはクライアントの ID を指定します。FQDN 形式および IP アドレス形式をサポートしています。IPsec-VPN サーバーのリモート ID は、ピアイプセッククライアントのローカル ID と一致している必要があります。IP アドレス形式の使用を推奨します。

IPsec-VPN サーバーの変更

1. VPN Gateway コンソールにログインします。

2. 左側のナビゲーションウィンドウで、相互接続 > VPN > IPsec-VPN サーバを選択します。

3. 上部のナビゲーションバーで、IPsec サーバーのリージョンを選択します。

4. IPsec-VPN サーバページで、変更対象の IPsec-VPN サーバーを見つけ、操作列の編集をクリックします。

5. IPsec-VPN サーバーの編集ページで、パラメーターを変更し、OK をクリックします。

   パラメーターの詳細については、「IPsec-VPN サーバーの作成」をご参照ください。

IPsec-VPN サーバーの削除

IPsec-VPN サーバーを削除すると、そのサーバーへのすべてのアクティブなクライアント接続が直ちに終了されます。

1. VPN Gateway コンソールにログインします。

2. 左側のナビゲーションウィンドウで、相互接続 > VPN > IPsec-VPN サーバを選択します。

3. 上部のナビゲーションバーで、IPsec サーバーのリージョンを選択します。

4. IPsec-VPN サーバページで、削除対象の IPsec-VPN サーバーを見つけ、操作列の削除をクリックします。

5. IPsec-VPN サーバーの削除ダイアログボックスで、情報を確認し、OK をクリックします。

API による IPsec-VPN サーバーの管理

Alibaba Cloud SDK (推奨)、Alibaba Cloud CLI、Terraform、およびResource Orchestration Service (ROS)などのツールを使用して、API オペレーションを呼び出し、IPsec-VPN サーバーの作成・変更・削除が可能です。詳細については、以下をご参照ください。

• IPsec-VPN サーバーの作成

• IPsec-VPN サーバーの照会

• IPsec-VPN サーバーの更新

• IPsec-VPN サーバーの削除