Cloud)は、AWS上に仮想ネットワークを構築することができます。VPCを使うことで以下のようなことが可能となります。一つまたは複数の仮想ネットワークを構成し、インターネットと接続する。インターネットおよびネットワーク間のネットワークレベルでアクセス制限を行う事が可能となる。VPCを既存ネットワークをVPN接続し、社内のネットワーク拡張として利用する事が可能となる。上記の組み合わせで、インターネットに接続した一つまたは複数の仮想ネットワークと、既存ネットワーク間をVPN接続し、そのネットワーク間でアクセス制限を行う事が可能となる。VPCをプライベートのデータセンタとして使用する構成をイメージして構築しました。RTX1100は1世代前の機種で実勢価格は3万円台後半ですが、中古では7000円前後で取引されていますので、試すには使いやすいと思います。した機材、サービスは次のとおりです。IP1を使用)AWSアカウントネットワーク構成は次のとおりです。10.0.1.0/24【AWSの設定手順】AWS側は以下の手順で構築します。AWSマネージメントコンソールよりVPCをクリックすると以下の画面に遷移します。Access」をクリックします。Continueをクリックすると以下の画面が表示されます。インターネット接続時のIPアドレスを入力します。BGP)」を選択し、「Continue」をクリックします。VPCとして構築される構成が表示されます。Subnet(VPCサブネット。VPC」をクリックします。以下の画面が表示されればVPCが構築中です。待つと構築が完了します。created.」と表示されればVPCが構築完了です。Configuration」をクリックし、ルータ(ゲートウェイ)の構成をダウンロードします。Download」をクリックし、設定ファイルをダウンロードします。固定IPの接続設定を行います。今回はフレッツを使用したIP1のメニューを使用しましたのでIPはIPCPで付与されます。通常のフレッツへの接続と同様の設定を行います(以下のconfigではフィルタは省略しています)。staticコマンドで以下の通り設定します。1を使用して確認します。saコマンドで確認します。正常動作している場合、以下のように鍵交換が行われることが確認できます。2コマンドで確認します。正常に動作していると以下のように表示されます。オクテット]#Tunnnelインターフェースの終端にpingが通ることを確認します。コマンドで確認します。正常に動作していると以下のように表示されます。routeで確認します。Connectionsに状態が表示されます。【まとめ】RTX1100とVPC間で以下のような構成でVPN接続されます。8.01.29)で試してみましたが、こちらでも構築は可能でした。一部コマンドのオプションが未対応でしたので追記として残しておきます。useコマンドのdpdのオプションが未対応です。以下のようにheartbeatで代用が可能です。neighborコマンドのlocal-addressオプションが未対応です。以下のようにlocal-addressを削除して設定を行います。(@tama200x)が運営しております。ネットワークやインフラ、WordPressそして艦これなどを中心に書いています。(at)を@に変換してください。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。