前編」ツイートシェアはてブLINEPocketみなさんこんにちは。VPC(以下VPC)へのVPN接続がGUIで簡単にできるのが大きな特徴です。そこで、今回は実際にAWSにVPCを構築して、RTX830からVPN接続してみたいと思います。RTX830の設置拠点は、1つ以上の固定グローバルIPアドレスがあることを前提といたします。今回作成するVPCは、東京リージョンを選択します。AWSが提供するネットワーク基盤上に、自身で設計したプライベートネットワークを構築できるサービスです。PrivateLinkやVPNでのみ接続するVPCを構築することができます。RTX830発売前のルーターとVPCをVPN接続するには、いくつかのコマンドを実行しなければなりませんでしたが、RTX830の「かんたん設定」のウィザードをすすめるだけで、VPCへのVPN接続ができるようになりました。AWSで事前に行う設定は以下の2つです。VPCウィザードからVPC構築IAMウィザードからユーザーを追加VPCウィザードからVPCを構築するAWSのマネジメントコンソールより、VPCダッシュボードを開き、「VPCウィザードの開始」をクリックします。「プライベートのサブネットのみで、ハードウェアVPNを持つVPC」を選択し、「選択」ボタンをクリックします。以下項目にそれぞれパラメータを投入し、次へ進みます。今回投入した値は以下の通りですが、通信要件によってカスタマイズ可能です。項目で指定した範囲のネットワークを1つ作成します。複数のサブネットはVPC構築後に追加可能です。以下のパラメータを投入し、「VPCの作成」をクリックします。(BGPが必須)<図4>以下に図示するように、「VPCが正常に作成されました」と表示されるので、「OK」をクリックします。<図5>AWSのマネジメントコンソールからVPCをクリックし、先ほど作成したVPCが正常に作成されたことが確認できました。<図6>先ほど作成したVPCにチェックを入れると詳細が表示されますので、「トンネル詳細」をクリックし、ステータスを確認します。ここで「VPN-ID」をコピペして控えておきます。<図7><図8>仮想プライベートゲートウェイ、カスタマーゲートウェイが作成されていることを確認します。マネジメントコンソールからIAM画面に遷移し、「ユーザー」から「ユーザーを追加」をクリックします。<図11>次の画面で、以下のパラメータを投入します。チェックを入れる<図12>次の画面で「グループの作成」をクリックします。<図13>グループの作成画面で、以下のパラメータを投入し、グループの作成をクリックします。AmazonVPCReadOnlyAccess<図14>次のステップで確認にすすみます。アクセスキーを使用」になっていることを確認し、「ユーザーの作成」をクリックします。<図16>ユーザーの作成後、以下図のように、ユーザー名とアクセスキーが表示されます。アクセスキーとシークレットアクセスキーはRTX830への設定に使いますので、ここでコピペするか、CSVファイルでダウンロードします。<図17><図18>画面を閉じるとユーザー一覧が表示されますので、先ほど作成したユーザーが表示されていることを確認し、AWS側の設定作業は終了です。<図19>RTX830から今回作成したVPCへVPN接続するためには、以下3つの情報が必要です。アクセスキーシークレットアクセスキーVPN-IDなお、これらの情報は厳重な管理を心がけてください。次回はRTX830にこれらの情報を投入してVPN接続を行います。康貴氏のコラムツイートシェアはてブLINEPocketfeedly「プライム・ストラテジー株式会社様(RTX1210+FWX120+WLX202+SWX2200-24G)」活用事例を掲載しました。リテールテック(3月6日~9日東京ビッグサイト)に出展します。RECOMMENDこちらの記事も人気です。ヤマハ特集号が発売されました。2020.02.04海外向けの情報発信ニュースサイト「WORKINJAPAN.TODAY」でヤマハネットワーク機器が紹介されています。ヤマハ特集号が発売されました。