---
title: "IPsec VPN Tunnel"
slug: "ipsecvpn-tunnel-vpc"
updated: 2026-10-20T09:08:12Z
published: 2026-10-20T09:08:12Z
canonical: "guide.ncloud-docs.com/ipsecvpn-tunnel-vpc"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# IPsec VPN Tunnel

VPC環境で利用できます。

作成した IPsec VPN Gatewayでトンネリングが使用できるように IPsec VPN Tunnelを作成して管理する方法を説明します。

## IPsec VPN Tunnelリスト確認

作成して運用中の IPsec VPN Tunnel別情報を確認できます。確認する方法は、次の通りです。

              参考

              

運用中の IPsec VPN Tunnelが1つ以上の場合にリストを確認できます。作成して運用中の IPsec VPN Tunnelがない場合、IPsec VPN Tunnel画面にリストが表示されません。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **IPsec VPN**メニューを順にクリックします。
2. **IPsec VPN Tunnel**メニューをクリックします。
3. IPsec VPN Tunnelリストが表示されたらサマリー情報を確認するか、IPsec VPN Tunnelをクリックして詳細情報を確認します。
  - **IPsec VPN Gateway名**: 接続された IPsec VPN Gatewayの名前
  - **IPsec VPN Tunnel名**: 作成時に入力した IPsec VPN Tunnelの名前
  - **Peer IP**: 顧客 VPNゲートウェイのパブリック IPアドレス
  - **ステータス**: IPsec VPN Gatewayの現在のステータス
    - **設定中**: ユーザーが入力した情報で IPsec VPN Gatewayを設定しているステータス
    - **運用中**: ユーザーが入力した情報で IPsec VPN Gatewayの作成が完了し、利用可能なステータス
    - **返却中**: ユーザーが入力した情報で作成した IPsec VPN Gatewayを削除しているステータス
  - **VPNトンネル Health Check**: IPsec VPN Tunnelの接続ステータス
    - **UP**: トンネルが正常に接続されて通信できるステータス
    - **DOWN**: トンネル接続が切れて通信できないステータス
    - **UNKNOWN**: 最初のトンネルを作成中、または一時的にステータス収集ができないステータス
  - **Virtual Private Gateway Group名**: IPsec VPN Gatewayに接続された Virtual Private Gateway Group(VGWG)の名前
  - **作成日時**: IPsec VPN Gatewayを作成した日時
  - **IPsec Policy**: 作成時に入力した暗号化および認証設定
  - **DPD**: トラフィックの不在によるトンネルの無効化を防ぐ Dead Peer Detection機能の有効化有無
  - **Local Network**: IPsec VPN Tunnelで通信する VGWとサブネットの情報
  - **Remote Network**: IPsec VPN Tunnelで通信する顧客ネットワークの情報

              参考

              

トンネル Health Checkデータは一定周期で収集されるため、照会した情報が最新ステータスと異なる場合があります。

## IPsec VPN Tunnelの設定仕様

IPsec VPN Tunnel作成時にトンネルを形成するための設定値は、次の通りです。

| 項目 | サポート設定値 |
| --- | --- |
| **IKE Version** | IKEv1, IKEv2 |
| **Encryption** | DES, 3DES, AES-128, AES-192, AES-256 |
| **DH-Group** | 1, 2, 5, 14, 19 |
| **Hash** | MD5, SHA1, SHA256 |
| **Lifetime(秒)** | 120 ~ 172800 |
| **Pre-SharedKey** | 長さ: 最小8文字~最大64文字英大小文字(A-Z、a-z)、数字(0-9)、記号(!@#$%^&*-_=+~)空白なし大小文字を区分記号? 除外 |

              参考

              

Phase 1と Phase 2で同じ設定値を使用する必要があります。

## IPsec VPN Tunnel作成

NAVERクラウドプラットフォームコンソールで IPsec VPN Tunnelを作成する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **IPsec VPN**メニューを順にクリックします。
2. **IPsec VPN Tunnel**メニューをクリックします。
3. **[IPsec VPN Tunnel作成]** ボタンをクリックします。
4. IPsec VPN Gateway作成のポップアップで情報を入力した後、 **[次へ]** ボタンをクリックします。
  - **IPsec VPN Gateway名**: トンネルを作成する IPsec VPN Gatewayを選択
  - **IPsec VPN Tunnel名**: 認識できる名前を入力
  - **Peer IP**: 顧客 VPNゲートウェイのパブリック IPアドレスを入力
  - **Local Network**: IPsec VPNに接続する Virtual Private Gatewayとサブネット帯域を入力
  - **Remote Network**: 接続する顧客ネットワークの帯域を入力。最大20個追加可能
  - **IKE Version**: VPNキー交換プロトコルバージョンを選択。顧客 VPNゲートウェイにも同じ値の入力が必要
  - **IKE Negotiation Mode**: IPsecネゴシエーションモードであり、Mainモードとして固定
  - **IKE Pre-sharedkey**: 任意の事前共有キーを入力。顧客 VPNゲートウェイにも同じ値の入力が必要
  - **IPsec Proposal**: トンネリングに使われる暗号化方式を設定。顧客 VPNゲートウェイにも同じ値の入力が必要
    - **Encryption**: キー交換アルゴリズムと共に認証情報を暗号化するアルゴリズムを選択
    - **DH-Group**: 認証情報を暗号化するキーを作成する対称キー交換アルゴリズムを選択
    - **Hash**: 認証情報交換時のデータ完全性を証明するためのアルゴリズムを選択
    - **Lifetime**: 新しいキーを作成する周期を入力。120~172800秒以内で設定でき、0を入力すると新しいキーは作成しない
  - **DPD**(Dead Peer Detection): トラフィックの不在によるトンネル無効化を防ぐための機能設定
    - **Retry Interval**: DPDの実行周期で、0~10まで入力可能
    - **Retry Count**: DPDの実行周期で、0~10まで入力可能
5. **[確認]** ボタンをクリックします。
  - IPsec VPN Tunnelリストに IPsec VPN Tunnelが追加され、**設定中 > 運用中**ステータスに変更されます。

              参考

              

IPsec VPN Tunnelは、60分間通信がないと無効になります。

## IPsec VPN Tunnel変更

作成した IPsec VPN Tunnelの情報を変更できます。変更する方法は、次の通りです。

              参考

              

変更値は顧客 VPNゲートウェイにも同じく適用してからこそ、正常に通信できます。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **IPsec VPN**メニューを順にクリックします。
2. **IPsec VPN Tunnel**メニューをクリックします。
3. IPsec VPN Tunnelリストから変更したい項目を選択した後、 **[IPsec VPN Tunnel変更]** ボタンをクリックします。
4. IPsec VPN Tunnel変更のポップアップで必要な情報を変更します。
  - 各項目についての詳細は、[IPsec VPN Tunnel作成](/docs/ja/ipsecvpn-tunnel-vpc#IPsecVPNTunnel%EC%83%9D%EC%84%B1)をご参照ください。
5. 変更が完了したら **[次へ]** ボタンをクリックします。
6. 変更内容を確認した後、 **[確認]** ボタンをクリックします。
  - IPsec VPN Tunnelリストから当該 IPsec VPN Tunnelが**設定中 > 運用中**ステータスに変更されます。

## IPsec VPN Tunnel削除

作成された IPsec VPN Tunnelを削除する方法は、次の通りです。

              注意

              

IPsec VPN Tunnelを削除すると顧客ネットワークとの通信が切断されます。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **IPsec VPN**メニューを順にクリックします。
2. **IPsec VPN Tunnel**メニューをクリックします。
3. 削除する IPsec VPN Tunnelをクリックした後、 **[IPsec VPN Tunnel削除]** ボタンをクリックします。
4. IPsec VPN Tunnel削除のポップアップが表示されたら、 **[削除]** ボタンをクリックします。
5. **[確認]** ボタンをクリックします。
  - IPsec VPN Tunnelリストから当該 IPsec VPN Tunnelが**返却中**ステータスに表示された後に消えます。