--- title: "VPCサーバアクセス環境の構成" slug: "server-ts-access-architecture-vpc" updated: 2026-09-17T09:29:55Z published: 2026-09-17T09:29:55Z canonical: "guide.ncloud-docs.com/server-ts-access-architecture-vpc" --- > ## Documentation Index > Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # VPCサーバアクセス環境の構成 VPC環境で利用できます。 サブネット別の VPCサーバアクセス環境を構成する方法について説明します。 ## VPCサーバアクセス環境の構成 VPCサーバの場合、Classic環境とは異なり、ポートフォワードによるアクセスができません。VPCで一般的なサーバアクセス環境を設定する方法は、次の通りです。 | サブネットの種類 | アクセス方法 | | --- | --- | | Public Subnet | [グローバル IPアドレスによるアクセス](/docs/ja/server-ts-access-architecture-vpc#PublicSubnet에생성한서버) | | Private Subnet | [Bastion Host構成](/docs/ja/server-ts-access-architecture-vpc#BastionHost구성) | | [IPSec VPN構成](/docs/ja/server-ts-access-architecture-vpc#IPsecVPN구성) | | [SSL VPN構成](/docs/ja/server-ts-access-architecture-vpc#SSLVPN구성) | | [Cloud Connect構成](/docs/ja/server-ts-access-architecture-vpc#CloudConnect구성) | ### Public Subnetに作成したサーバ Public Subnetに作成したサーバは、グローバル通信のためグローバル IPアドレスを割り当てることができます。グローバル IPアドレスが割り当てられたサーバは、そのグローバル IPアドレスを通じて外部から直接アクセスできます。 発行されたグローバル IPアドレスでサーバにアクセスする方法は、次の通りです。 1. グローバル IPアドレスを申し込みます。 - [グローバル IPアドレスの申し込み](/docs/ja/server-publicip-vpc#%EA%B3%B5%EC%9D%B8IP%EC%8B%A0%EC%B2%AD)を参照 2. グローバル IPアドレスを割り当てたサーバの ACGに接続する Source IPと必要なポートを追加します。 - [ACG設定](/docs/ja/server-acg-vpc#ACG%EC%84%A4%EC%A0%95)を参照 3. グローバル IPアドレスでサーバにアクセスします。 - [Serverへのアクセス](/docs/ja/server-access-vpc)を参照 ### Private Subnetに作成したサーバ 次の方法で Private Subnetに作成したサーバにアクセスできます。 - [Bastion Host構成](/docs/ja/server-ts-access-architecture-vpc#BastionHost%EA%B5%AC%EC%84%B1) - [IPsec VPN構成](/docs/ja/server-ts-access-architecture-vpc#IPsecVPN%EA%B5%AC%EC%84%B1) - [Cloud Connect構成](/docs/ja/server-ts-access-architecture-vpc#CloudConnect%EA%B5%AC%EC%84%B1) - [SSL VPN構成](/docs/ja/server-ts-access-architecture-vpc#SSLVPN%EA%B5%AC%EC%84%B1) 参考 VPCの活用と Subnetの作成方法の詳細は、以下のガイドをご参照ください。 - [VPC作成](/docs/ja/vpc-manage-vpc#VPC%EC%83%9D%EC%84%B1) - [サブネット作成](/docs/ja/vpc-subnetmanage-vpc#Subnet%EC%83%9D%EC%84%B1) - [VPC のシナリオ](/docs/ja/vpc-procedure-vpc) #### Bastion Host構成 Bastion Hostは、Public Subnetに構成されるプライベートアクセス用サーバです。Bastion Hostを構成して運用すると、Private Subnetに簡単にアクセスでき、OSの設定にてアクセス記録ロギング、認証キー設定など様々な機能を活用できます。 ![vpc-access-bastion](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/compute-vpc-server-access-architecture-vpc-access-bastion.png?sv=2026-02-06&spr=https&st=2026-10-30T16%3A17%3A12Z&se=2026-10-30T17%3A17%3A12Z&sr=c&sp=r&sig=rM%2FyO%2BqJWolwmu9EyrYg71z6jqquXlexaDJAlW4JwSc%3D) Bastion Hostを構成する方法は、次の通りです。 1. Public Subnetおよび Private Subnetを構成します。 2. Public Subnetに Bastion Host用でサーバを作成します。 3. Bastion Hostにグローバル IPアドレスを割り当てた後、Bastion Hostサーバの管理者パスワードを確認します。 4. Bastion Hostの ACGに接続する Source IPと接続に必要なポートを追加します。 - [ACG](/docs/ja/server-acg-vpc)を参照 5. SSH(Linux)/RDP(Windows)などで割り当てられたグローバル IPアドレスに接続します。 - [Serverへのアクセス](/docs/ja/server-access-vpc)を参照 6. SSH(Linux)/RDP(Windows)などでアクセスしたサーバから目的地サーバ(Private Subnet)のアドレスに再接続します。 - この時、アクセスするサーバの管理者パスワードも事前に確認します。 #### IPsec VPN構成 IPsec VPNにより、お客様のプライベートネットワークと VPCネットワークを接続できます。IPsec VPNを構成する場合、プライベート IPアドレスで Private Subnetだけでなく、Public Subnetに構成されたサーバにも直接アクセスできます。 ![compute-vpc-server-access-architecture-vpc-access-ipsec_ja](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/compute-vpc-server-access-architecture-vpc-access-ipsec_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T16%3A17%3A12Z&se=2026-10-30T17%3A17%3A12Z&sr=c&sp=r&sig=rM%2FyO%2BqJWolwmu9EyrYg71z6jqquXlexaDJAlW4JwSc%3D) IPsec VPNを構成する方法は、次の通りです。 1. VPC環境を構成します。 2. VGWを構成します。 - [Virtual Private Gateway(new)](/docs/ja/virtual-private-gateway-new)を参照 3. IPsec VPNを構成します。 4. アクセスするサーバの ACGに接続する Source IPと必要なポートを追加します。 - [ACG](/docs/ja/server-acg-vpc)を参照 5. お客様のプライベートネットワークの PCやサーバなどのデバイスから、NAVERクラウドプラットフォームのサーバにアクセスします。 - [Serverへのアクセス](/docs/ja/server-access-vpc)を参照 参考 詳細な構成方法は、VPC環境の [IPsec VPN ご利用ガイド](/docs/ja/ipsecvpn-overview)をご参照ください。 #### SSL VPN構成 遠隔地で IPsec VPNを構成できない場合、SSL VPNを使用してサーバにアクセスできます。SSL VPNは、暗号化された通信で PCから VPCネットワークに直接接続できる Clientを提供します。SSL VPNを構成する場合、プライベート IPアドレスで Private Subnetだけでなく、Public Subnetに構成されたサーバにも直接アクセスできます。 ![compute-vpc-server-access-architecture-vpc-access-sslvpn_ja](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/compute-vpc-server-access-architecture-vpc-access-sslvpn_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T16%3A17%3A12Z&se=2026-10-30T17%3A17%3A12Z&sr=c&sp=r&sig=rM%2FyO%2BqJWolwmu9EyrYg71z6jqquXlexaDJAlW4JwSc%3D) SSL VPNを構成する方法は、次の通りです。 1. VPC環境を構成します。 2. SSL VPNを構成します。 3. アクセスするサーバの ACGに接続する Source IPと必要なポートを追加します。 - [ACG](/docs/ja/server-acg-vpc)を参照 4. お客様のプライベートネットワークの PCの SSL VPN Clientを通じて、NAVERクラウドプラットフォームのサーバにアクセスします。 - [Serverへのアクセス](/docs/ja/server-access-vpc)を参照 参考 詳細な構成方法は、VPC環境の [SSL VPN ご利用ガイド](/docs/ja/sslvpn-overview)をご参照ください。 #### Cloud Connect構成 Cloud Connectは、外部専用回線が NAVERクラウドプラットフォームに流入する接点を意味します。Cloud Connectの構成を完了した後、サーバにアクセスする方法は [IPsec VPN](/docs/ja/server-ts-access-architecture-vpc#IPsecVPN%EA%B5%AC%EC%84%B1)と同じです。 ![compute-vpc-server-access-architecture-vpc-access-cc_ja](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/compute-vpc-server-access-architecture-vpc-access-cc_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T16%3A17%3A12Z&se=2026-10-30T17%3A17%3A12Z&sr=c&sp=r&sig=rM%2FyO%2BqJWolwmu9EyrYg71z6jqquXlexaDJAlW4JwSc%3D) Cloud Connectを構成する方法は、次の通りです。 1. VPC環境を構成します。 2. VGWを構成します。 - [Virtual Private Gateway(new)](/docs/ja/virtual-private-gateway-new)を参照 3. Cloud Connectの構成を完了します。 4. アクセスするサーバの ACGに接続する Source IPと必要なポートを追加します。 - [ACG](/docs/ja/server-acg-vpc)を参照 5. お客様のプライベートネットワークの PCやサーバなどのデバイスから、NAVERクラウドプラットフォームのサーバにアクセスします。 - [Serverへのアクセス](/docs/ja/server-access-vpc)を参照 参考 詳細な構成方法は、VPC環境の [Cloud Connect ご利用ガイド](/docs/ja/cloudconnect-vpc)をご参照ください。