ステップ 1

[サービス（Services）] > [ネットワークとコンテンツ配信（Networking＆Content Delivery）] > [VPC] を選択します。

ステップ 2

左側のペインで [Elastic IP（Elastic IPs）] をクリックします。

ステップ 3

[Elastic IPアドレスの割り当て（Allocate Elastic IP address）] をクリックします。

ステップ 4

[Elastic IPアドレスの割り当て（Allocate Elastic IP address）] ダイアログボックスで、次のパラメータを設定します。

1. [ネットワークボーダーグループ（Network Border Group）] には、デフォルト値を使用します。

2. [AmazonのIPv4アドレスのプール（Amazon's pool of IPv4 addresses）] オプションボタンをクリックします。

3. [割り当て（Allocate）] をクリックします。

ステップ 1

[サービス（Services）] > [ネットワークとコンテンツ配信（Networking＆Content Delivery）] > [VPC] を選択します。

ステップ 2

左側のペインで、[VPCダッシュボード（VPC dashboard）] をクリックします。

ステップ 3

[VPCの作成（Create VPC）] をクリックします。

ステップ 4

[VPCの作成（Create VPC）] ダイアログボックスで、次のパラメータを設定します。

1. [VPCとその他（VPC and more）] オプションボタンをクリックします。

2. [名前タグ（Name tag）] フィールドに、VPC を識別する名前を入力します。

3. [IPv4 CIDRブロック（IPv4 CIDR block）] フィールドに、IP アドレスを入力します。

   CIDR ブロックサイズは /16 ～ /28 である必要があります。

4. [テナント（Tenancy）] ドロップダウンリストから、[デフォルト（Default）] を選択します。

   このオプションでは、VPC に対して起動するインスタンスを、他の AWS アカウントと共有されているハードウェアで実行するか、または自分専用のハードウェアで実行するかを定義します。

5. 少なくとも 2 つの可用性ゾーンにサブネットをプロビジョニングするには、[可用性ゾーン（AZ）の数（Number of Availability Zones (AZs)）] として [2] を選択します。

6. [パブリックサブネットの数（Number of public subnets）] と [プライベートサブネットの数（Number of private subnets）] の値を選択して、サブネットを設定します。

7. [サブネットCIDRブロックのカスタマイズ（Customize subnets CIDR blocks）] を展開して、サブネットの IP アドレス範囲を選択します。AWS に選択させることもできます。

8. （オプション）[NATゲートウェイ（NAT gateways）] では、プライベートサブネット内のリソースが IPv4 経由でパブリックインターネットにアクセスする必要がある場合に、NAT ゲートウェイを作成する AZ の数を選択します。

9. [VPC エンドポイント（VPC endpoints）] では、[なし（None）] または [S3ゲートウェイ（S3 Gateway）] を選択します。

10. （オプション）[Domain Name System（DNS）オプション（Domain Name System (DNS) options）] では、両方のオプションがデフォルトで有効になっています。

11. [VPCの作成（Create VPC）] をクリックします。

ステップ 1

左側のペインで、[仮想プライベートネットワーク（VPN）（Virtual Private network (VPN)）] を展開します。

ステップ 2

[カスタマーゲートウェイ（Customer Gateway）] をクリックします。

ステップ 3

[カスタマーゲートウェイの作成（Create Customer Gateway）] をクリックします。

ステップ 4

[カスタマーゲートウェイの作成（Create Customer Gateway）] ダイアログボックスで、次のパラメータを設定します。

1. [名前タグ（Name tag）] フィールドに、カスタマーゲートウェイを識別する名前を入力します。

2. [BGP ASN] フィールドに、Threat Defense デバイスの BGP 自律システム番号（ASN）を入力します。

   有効な範囲は 1 ～ 2,147,483,647 です。この例では、ASN は 65000 です。この ASN は、Management Center で BGP ルーティングを設定するときに必要です。

3. [IPアドレス（IP address）] フィールドに、Threat Defense デバイスの外部インターフェイスの IP アドレスを入力します。

   IP アドレスは静的である必要があります。カスタマー ゲートウェイ デバイスが NAT デバイスの背後にある場合は、NAT デバイスの IP アドレスを使用します。

4. （オプション）[証明書ARN（Certificate ARN）] フィールドに、Threat Defense デバイスの AWS Certificate Manager（ACM）プライベート証明書の Amazon リソース名（ARN）を入力して、証明書ベースの認証を有効にします。

5. （オプション）[デバイス（Device）] フィールドに、Threat Defense デバイスの名前を入力します。

6. [カスタマーゲートウェイの作成（Create Customer Gateway）] をクリックします。

ステップ 1

左側のペインで、[仮想プライベートネットワーク（VPN）（Virtual private network (VPN)）] を展開します。

ステップ 2

[仮想プライベートゲートウェイの作成（Create virtual private gateway）] をクリックします。

ステップ 3

[仮想プライベートゲートウェイの作成（Create virtual private gateway）] ダイアログボックスで、次のパラメータを設定します。

1. [名前タグ（Name tag）] フィールドに、仮想プライベートゲートウェイの名前を入力します。

2. [AmazonデフォルトASN（Amazon default ASN）] オプションボタンと [カスタムASN（Custom ASN）] オプションボタンのいずれかをクリックします。

   Amazon ASN は 64512 であることに注意してください。

3. [タグ（Tags）] については、デフォルトでは名前がタグと見なされます。

4. [仮想プライベートゲートウェイの作成（Create virtual private gateway）] をクリックします。

ステップ 1

左側のペインで、[仮想プライベートネットワーク（VPN）（Virtual private network (VPN)）] を展開します。

ステップ 2

[サイト間VPN接続（Site-to-Site VPN connections）] をクリックします。

ステップ 3

[VPN接続の作成（Create VPN Connection）] をクリックします。

ステップ 4

[VPN接続の作成（Create VPN Connection）] ダイアログボックスで、次の VPN パラメータを設定します。

1. [名前タグ（Name）] フィールドに VPN 接続の名前を入力します。

2. [ターゲットゲートウェイタイプ（Target gateway type）] で、[仮想プライベートゲートウェイ（Virtual private gateway）] オプションボタンをクリックます。

3. [仮想プライベートゲートウェイ（Virtual private gateway）] ドロップダウンリストから、仮想プライベートゲートウェイを選択します。

4. [カスタマーゲートウェイ（Customer gateway）] で、[既存（Existing）] オプションボタンをクリックし、[カスタマーゲートウェイID（Customer gateway ID）] ドロップダウンリストからカスタマーゲートウェイを選択します。

5. [ルーティングオプション（Routing options）] で、[ダイナミック（BGP が必要）（Dynamic (requires BGP)）] オプションボタンをクリックします。

6. （オプション）[ローカルIPv4ネットワークCIDR（Local IPv4 Network CIDR）] で、Threat Defense デバイスの保護対象ネットワークの IP アドレスを入力するか、デフォルト値 0.0.0.0/0 を使用します。

7. （オプション）[リモートIPv4ネットワークCIDR（Remote IPv4 Network CIDR）] で、AWS 側ネットワークの IP アドレスを入力するか、デフォルト値 0.0.0.0/0 を使用します。

8. [トンネル1オプション（Tunnel 1 options）] を展開して、VPN トンネルパラメータを設定します。

   

   1. [トンネル1の内部IPv4 CIDR（Inside IPv4 CIDR for tunnel 1）] に対して、AWS は IPv4 アドレスを生成します。

   2. [トンネル1の事前共有キー（Pre-shared key for tunnel 1）] フィールドに、仮想プライベートゲートウェイとカスタマーゲートウェイ間の認証用の事前共有キー（PSK）を入力します。PSK を指定しない場合、AWS は PSK を生成します。

      この PSK は、Management Center で VPN を設定するために必要です。

   3. [トンネル1の詳細オプション（Advanced options for tunnel 1）] で、[デフォルトオプションを使用（Use default options）] オプションボタンをクリックします。

9. （オプション）[トンネル2オプション（Tunnel 2 options）] を展開して、バックアップ VPN トンネルパラメータを設定します。

   （注）	両方のトンネルに同じ PSK を使用していることを確認します。

ステップ 5

[VPN接続の作成（Create VPN Connection）] をクリックします。

1. 作成した VPN 接続を選択して、詳細を表示します。

2. [トンネルの詳細（Tunnel details）] タブをクリックします。

   

   上記の例では、次の詳細に注意してください。

   Tunnel	外部（エクストラネット）IP アドレス	AWS VTI IP アドレス	Threat Defense デバイス VTI IP アドレス
   Tunnel 1	209.165.201.28	198.51.100.9/30	198.51.100.10/30
   Tunnel 2	203.0.113.238	192.0.2.129/30	192.0.2.130/30

   Management Center でルートベース VPN を設定する場合は、上記の詳細情報が必要です。

ステップ 1

[デバイス（Devices）] > [サイト間（Site To Site）] を選択します。

ステップ 2

[+サイト間VPN（+ Site To Site VPN）] をクリックします。

ステップ 3

[トポロジ名（Topology Name）] フィールドに、VPN トポロジの名前を入力します。

ステップ 4

[ルートベース（VTI）（Route Based (VTI)）] オプションボタンをクリックします。

ステップ 5

[ポイントツーポイント（Point to Point）] タブをクリックします。

ステップ 6

[IKEv2] チェックボックスをオンにします。

ステップ 7

[エンドポイント（Endpoints）] タブをクリックします。

ステップ 8

[ノードA（Node A）] について、次のパラメータを設定します。

1. [デバイス（Device）] ドロップダウンリストから Threat Defense デバイスを選択します。

2. [仮想トンネルインターフェイス（Virtual Tunnel Interface）] ドロップダウンリストから Threat Defense デバイスのスタティック仮想トンネルインターフェイス（SVTI）を選択するか、[+] をクリックして SVTI を作成します。

   SVTI の作成の詳細については、「Management Center での Threat Defense スタティック VTI の作成」を参照してください。

3. （オプション）[+バックアップVTIの追加（+ Add Backup VTI）] をクリックしてバックアップ VTI を設定し、必要なパラメータを設定します。

   [トンネル送信元（Tunnel Source）] は、両方の VTI トンネルで同じです。この例では、バックアップ VTI IP アドレスは 192.0.2.130/30 です。「AWS での VPN 接続の作成」の IP アドレステーブルを参照してください。

ステップ 9

[ノードB（Node B）] について、次のパラメータを設定します。

1. [デバイス（Devices）] ドロップダウンリストから、[エクストラネット（Extranet）] を選択します。

2. [デバイス名（Device Name）] フィールドに、エクストラネットデバイス名を入力します。

3. [エンドポイントIPアドレス（Endpoint IP Address）] フィールドに、AWS VPN の IP アドレスを入力します。

   この例では、IP アドレスは 209.165.201.28 および 203.0.113.238 です。

ステップ 10

[IKE] をクリックして、次のパラメータを設定します。

1. [IKEv2設定（IKEv2 Settings）] で、[ポリシー（Policies）] に隣接する編集アイコンをクリックし、ドロップダウンリストから [AES-SHA-SHA-LATEST] を選択します。このプロトコルは、AWS VPN のデフォルトの IKE プロトコルです。

2. [認証タイプ（Authentication Type）] ドロップダウンリストから [事前共有手動キー（Pre-shared Manual Key）] を選択します。

3. [キー（Key）] フィールドと [キーの確認（Confirm Key）] フィールドにキーを入力します。

   この例では、AWS VPN で設定した PSK を使用します。

ステップ 11

[IPsec] と [詳細（Advanced）] の設定には、デフォルト値を使用します。

ステップ 12

[保存（Save）] をクリックします。