転送ルータに関連付けられたIPsec-VPN接続の設定

シーケンス番号

関連ドキュメント

説明

1

CENインスタンスの作成

転送ルータは、Cloud Enterprise Network (CEN) インスタンスにデプロイされます。 転送ルータを作成する前に、CENインスタンスを作成する必要があります。

2

転送ルータの作成

転送ルータは、ネットワークトラフィックを転送するために使用されるリージョン内の重要なネットワーク要素です。 転送ルータを使用する前に、データセンターがデプロイされているリージョンまたはデータセンターに近いリージョンに転送ルータを作成する必要があります。

3

カスタマーゲートウェイの作成と管理

カスタマーゲートウェイを作成し、IPアドレスやBorder gateway Protocol (BGP) 自律システム番号 (ASN) などのデータセンターのゲートウェイデバイスに関する情報をAlibaba Cloudのカスタマーゲートウェイに追加する必要があります。

4

デュアルトンネルモードでの IPsec 接続の作成と管理

IPsec-VPN接続は、データセンターと転送ルータ間の暗号化されたデータ送信トンネルです。

IPsec-VPN接続を作成するときは、リソースの関連付け パラメーターを CEN または 関連付け禁止 に設定します。

5

オンプレミスゲートウェイデバイスの設定

IPsec-VPN接続を確立するためにIPsec接続とネゴシエートできるように、データセンターのゲートウェイデバイスにVPN設定を追加する必要があります。

6

IPsec-VPN接続のルートの設定

IPsec-VPN接続用のデータセンターを指すルートを設定し、そのルートを転送ルータのルートテーブルにアドバタイズする必要があります。 このようにして、データセンターを転送ルータに接続できます。

7

ネットワーク接続をテストする

データセンターのサーバーにログインし、pingコマンドを実行して、アクセスするネットワーク内のサーバーのプライベートIPアドレスをpingします。