アマゾンウェブサービスを使用したサイト間VPN

ダウンロード オプション

  • PDF     (1.1 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.0 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.6 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2020 年 8 月 13 日
Document ID:1597272321864307

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

この記事の目的は、Cisco RVシリーズルータとAmazon Web Servicesの間でサイト間VPNをセットアップする方法を説明することです。

該当するデバイス |ソフトウェアバージョン

概要

サイト間VPNでは、複数のネットワークに接続できます。これにより、企業および一般ユーザは異なるネットワークに接続できます。Amazon Web Services(AWS)は、AWSプラットフォームにアクセスできるサイト間VPNなど、多くのオンデマンドクラウドコンピューティングプラットフォームを提供します。このガイドは、RV16X、RV26X、RV34Xルータのサイト間VPNをAmazon Web Servicesに設定する際に役立ちます。

次の2つの部分があります。

アマゾンウェブサービスでのサイト間VPNのセットアップ

RV16X/RV26X、RV34Xルータでのサイト間VPNの設定


アマゾンウェブサービスでのサイト間VPNのセットアップ

手順 1

IPv4 CIDRブロックを定義する新しいVPCを作成し、後でAWS LANとして使用するLANを定義します。「作成」を選択します。

A screen shot of the Create VPC page with Name Tag as step one and IPV4 CIDR Block as step two.

手順 2

サブネットを作成する場合は、以前に作成したVPCを選択していることを確認します。前に作成した既存の/16ネットワーク内のサブネットを定義します。この例では、172.16.10.0/24が使用されています。

A screen shot of the Create Subnet with VPC as step one and IPV4 CIDR Block as step two.

手順 3

お客様のゲートウェイを作成し、IPアドレスをCisco RVルータのパブリックIPアドレスとして定義します。

Screen shot of Create Customer Gateway with Name highlighted as step one and IP address as step 2.

手順 4

バーチャルプライベートゲートウェイの作成 – 後で識別するのに役立つ名前タグの作成

Screen Shot of Virtual Private Gateway with Name tag as step 1 and highlighted in green.

手順 5

仮想プライベートゲートウェイを前に作成したVPCに接続してください。

Screen shot of attach to VPC page. VPC field is in a green box and is marked as step 1.

手順 6

新しいVPN接続を作成し、[Target Gateway Type Virtual Private Gateway]を選択します。VPN接続を前に作成した仮想プライベートゲートウェイに関連付けます。

Create VPN connection page, Target Gateway Type, which is step one, is highlighted in a green box with Virtual Private Gateway selected. Virtual Private Gateway is step 2 and shows the VPC that had been created in prior steps.

ステップ7

「既存の顧客ゲートウェイ」を選択します。以前に作成したカスタマーゲートウェイを選択します。

Customer Gateway is Highlighted in a green box with the option of Existing highlighted and outlined as step one. Customer Gateway is outlined as step two and depicts the customer gateway that was created in previous steps.

手順 8

[ルーティングオプション]で、[静的]を必ず選択してください。VPNを通過する予定のリモートネットワークのCIDR表記を含む任意のIPプレフィックスを入力します。[これらはCiscoルータに存在するネットワークです。]

Routing Options is highlighted in a green box with static selected. Static IP prefixes is chosen as step two.

手順 9

このガイドのトンネルオプションは取り上げません。Create VPN Connectionを選択してください。

This is a screenshot of the tunnel options of which remain untouched and with the default configurations. The Create VPN Connection button is highlighted to bring to action to go ahead and continue.

手順 10

ルートテーブルを作成し、以前に作成したVPCを関連付けます。[作成]を押します。

Screen Shot of Create Route Table page with Name Tag as step 1 and VPC as step 2.

手順 11

前に作成したルートテーブルを選択します。[サブネットアソション]タブで、[サブネットアソシエーションの編集]を選択します。

Screen shot of the select route part of the page. The route that has to be selected is highlighted in a green box and outlined as step one. Edit Subnet associations button is highlighted as step 2 and depicted in a green box.

ステップ 12

[サブネットの関連付けを編集]ページで、以前に作成したサブネットを選択します。前に作成したルートテーブルを選択します。次に、[保存]を選択します。

Screenshot of the Edit Subnet Associations. Subnet ID is higlighted in a greenbox and is marked as step one. Save button is highlighted in a green box.

手順 13

[Route Propagation]タブで、[Edit route propagation]を選択します。

Route table ID are is highlighted in a green box and marked as step one. The Rout Propagation tab below is highlighted of which is followed by the Edit Route Propagation button, of which is marked as step two.

ステップ 14

以前に作成したVirtual Private Gatewayを選択します。

Screen Shot of the Edit Route propagation section. Next to the area marked a route propagation, under Virtual Private Gateway (VPG), the VPG created prior to this step is higlighted and marked as step one. The save button is highlighted in a green box.

ステップ 15

[VPC] > [セキュリティグループ]で、目的のトラフィックを許可するポリシーが作成されていることを確認します。

注：この例では、10.0.10.0/24の送信元を使用しています。これは、この例のRVルータで使用されているサブネットに対応しています。

Screen Shot of the Edit inbound Rules page. The traffic type is higlighted in a green box. Marked as step one is the field where the user would enter the desired traffic IP and subnet they would like to allow.

ステップ 16

以前に作成したVPN接続を選択し、[Download Configuration]を選択します。

Screen shot of area where VPN connection that was created can be found. The VPN connection created is highlighted in a green box and the Download configuration button is also in a green box.

RV16X/RV26X、RV34Xルータでのサイト間の設定

手順 1

有効なクレデンシャルを使用してルータにログインします。

Router Login Page, with Userame, Password and Login highlighted. Numbered steps included to follow the format of which details would be entered.

手順 2

[VPN] > [Ipsec Profiles]に移動します。これにより、Ipsecプロファイルページが表示され、追加アイコン(+)を押します。

The IPSEC Profile Page with the Menu options visible. VPN is step one, with IPSEC Profiles option highlighted as step two. The small plus button on the upper left side of the IPSEC Profiles table is highlighted and marked as step 3.

手順 3

次に、IPSECプロファイルを作成します。Small BusinessルータでIPsecプロファイルを作成する場合は、フェーズ1に対して[DHグループ2]が選択されていることを確認します。

注：AWSでは、低レベルの暗号化と認証がサポートされます。この例では、AES-256とSHA2-256が使用されます。

Screen shot of the Add/Edit a New IPSec Profile page, with the profile name and options highlighted in green boxes.

手順 4

フェーズ2のオプションが、フェーズ1で行ったオプションと一致していることを確認します。AWSの場合、DHグループ2を使用する必要があります。

Screen shot of the Phase II options on the Add/Edit a New IPSec Profile page, options highlighted in green boxes.

手順 5

[適用]を押すと、IPSECページに移動します。必ず[適用]をもう一度押してください。

Screen shot of the IPSEC profiles page with the apply button highlighted in green

手順 6

[VPN< Client to site]に移動し、クライアントからサイトへのページでプラス(+)アイコンを押します。

The Site to Site Page with the Menu options visible. VPN is step one, with Site to Site option highlighted as step two. The small plus button on the upper left side of the Site to site Profiles table is highlighted and marked as step 3.

ステップ7

IPsecサイト間接続を作成する場合は、前の手順で作成したIPsecプロファイルを選択してください。リモートエンドポイントのタイプを[静的IP]に設定し、エクスポートされたAWS構成で指定されたアドレスを入力します。AWSからエクスポートされた構成で提供される事前共有キーを入力します。

The Add and edit a new connection page along side the IPSEC configuration made from the AWS configuration. On the Cisco router side of the screenshot, The ipsec profile is highlighted as step one. The remote end point and pre-shared key are marked as step two and three respectively to match the AWS screenshot. The tunnel Group and password are highlighted as step two and three.

手順 8

Small Businessルータのローカル識別子を入力します。このエントリは、AWSで作成されたCustomer Gatewayと一致する必要があります。Small BusinessルータのIPアドレスとサブネットマスクを入力します。このエントリは、AWSのVPN Connectionに追加された静的IPプレフィクスと一致する必要があります。Small BusinessルータのIPアドレスとサブネットマスクを入力します。このエントリは、AWSのVPN Connectionに追加された静的IPプレフィクスと一致する必要があります。

Screenshot of the Local Group Setup. Local identifier is marked as step one and the IP address is marked as step 2.

手順 9

AWS接続のリモート識別子を入力します。これは、AWSサイト間VPN接続のトンネルの詳細の下に表示されます。AWS接続のIPアドレスとサブネットマスクを入力します。AWS接続はAWSの設定中に定義されました。次に、[Apply]を押します。

Screen Shot of Remote Group Setup section. Remote Identifier is marked as step one and highlighted in a green box. IP address and Subnet mask are marked as step two and are both highlighted in a green box.

手順 10

[Ip Site to Site]ページで、[Apply]を押します。

Screenshot of Site to Site page with Apply Button highlighted in green.

結論

これで、RVシリーズルータとAWS間にサイト間VPNが正常に作成されました。サイト間VPNに関するコミュニティディスカッションについては、Cisco Small Business Support Communityページに移動し、サイト間VPNを検索してください。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ