IPsec VPN の使用シナリオ

VPC環境で利用できます。

NAVERクラウドプラットフォームの IPsec VPNで VPNゲートウェイとトンネルを簡単に作成して運用できます。使用方法は IPsec VPN を開始すると IPsec VPN を使用するで確認できますが、先に IPsec VPN の使用シナリオを確認することをお勧めします。使用シナリオを学習した後に使用方法を確認すると、さらに円滑に IPsec VPNを活用できます。IPsec VPNを使用する全手順と各手順の説明は、次の通りです。

1. 使用権限設定
 2. 事前準備
 3. IPsec VPN Gateway作成
 4. IPsec VPN Tunnel作成
 5. 後続タスク
 6. ユーザーネットワーク VPN設定
 7. pingテスト
 8. 接続確認

1. 使用権限設定

IPsec VPNを使用するための使用権限を設定します。IPsec VPNの使用権限は、NAVERクラウドプラットフォームの Sub Accountで発行したサブアカウントにロールをマッピングして定義します。そのため、まず Sub Accountを通じてユーザーメインアカウントの他にサブアカウントを作成する必要があります。

参考

Sub Accountは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountの紹介と料金プランの詳細は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Account メニューをご参照ください。

Sub Accountで提供するサブアカウントを用いて IPsec VPNの管理者権限とユーザー権限を構成できます。参照できるご利用ガイドは、次の通りです。

2. 事前準備

IPsec VPNを使用するには次のような環境が求められます。参照できるご利用ガイドは、次の通りです。

VPCと Private Subnetが存在(VPCと Subnet作成)
Virtual Private Gateway(VGW)と Virtual Private Gateway Group(VGWG)が存在(VGWと VGWG作成)

3. IPsec VPN Gateway作成

NAVERクラウドプラットフォームコンソールで VPNゲートウェイを作成します。参照できるご利用ガイドは、次の通りです。

IPsec VPN Gateway作成

4. IPsec VPN Tunnel作成

作成したゲートウェイに接続する VPNトンネルを作成します。参照できるご利用ガイドは、次の通りです。

IPsec VPN Tunnel作成

5. 後続タスク

VPNトンネルを作成した後は、以下のような後続タスクが必要です。参照できるご利用ガイドは、次の通りです。

Private Subnetルーティングの設定
Server作成(既に作成されたサーバがあればスキップ)

6. ユーザーネットワーク VPN設定

ユーザーネットワークの構成を確認して VPNゲートウェイとトンネルを作成します。

ネットワークの構成を確認
- NAVERクラウドプラットフォームの Private Subnet帯域と重複してはなりません。
- 100.64.0.0/10と重畳して使用中の顧客ネットワークは IPsec VPNと Cloud Connectに接続できません。
VPNゲートウェイを確認
- 顧客 VPNゲートウェイのパブリック IPアドレスは、NAVERクラウドプラットフォームの IPsec VPN Tunnel設定時に入力した Peer IPと同じものを使います。
VPNトンネルを作成
- ローカルネットワークは顧客ネットワーク、リモートネットワークは NAVERクラウドプラットフォームの Private Subnetになります。
- Peer IPは NAVERクラウドプラットフォーム IPsec VPN Gatewayのパブリック IPアドレスになります。
- IKE設定値は NAVERクラウドプラットフォーム IPsec VPN Tunnelの設定値と同じものを使います。

7. pingテスト

NAVERクラウドプラットフォームサーバで顧客ネットワークに存在するホストに pingまたは sshコマンドを送信してお互い接続されているかをテストします。

8. 接続確認

コンソールにアクセスして IPsec VPN Tunnelが activeのステータスになっているかを確認します。参考となるご利用ガイドは次の通りです。

IPsec VPN Tunnelリストを確認