AzureへのVPN接続

• 名前:ゲートウェイに名前を付けます。
• リージョン: Azureリージョンを選択します。リージョンは、仮想ネットワークと同じである必要があります。
• Gateway Type: 「VPN」を選択します。
• VPN type: 「Route-based」を選択します。
• 「SKU」および「Generation」: IKEv2をサポートし、スループット要件を満たすゲートウェイSKUを選択します。ゲートウェイSKUの詳細は、VPN Gatewaysに関するAzureのドキュメントを参照してください。
• 仮想ネットワーク:ゲートウェイの仮想ネットワークを選択します。この仮想ネットワークにはゲートウェイ・サブネットも必要です。
• Gateway subnet address range:仮想ネットワークにすでにGatewaySubnetがある場合は、それを選択します。それ以外の場合は、未使用のアドレス範囲を選択します。
• パブリックIPアドレス:仮想ネットワーク・ゲートウェイにはパブリックIPアドレスが必要です。すでに作成されている場合は、それを選択します。それ以外の場合は、「新規作成」を選択し、パブリックIPアドレスに名前を付けます。
• Enable active-activeモード:このオプションは無効にしたままにします。
• Configure BGP: 「Enabled」を選択します。静的ルーティングを使用する場合は、このオプションを無効のままにします。
• 自律システム番号(ASN):デフォルトでは、AzureはBGP ASN 65515を使用します。デフォルトを選択します。

• Custom Azure APIPA BGP IPアドレス: 169.254.21.0/24または169.254.22.0/24内から/30サブネットを選択します。これらのアドレスは、AzureおよびOCIのBGP IPアドレスです選択した/30から使用可能な2つのIPのいずれかをここに入力してください。このシナリオでは、OCIに169.254.21.1を、Azureに169.254.21.2を使用します。

  仮想ネットワーク・ゲートウェイの構成が終了したら、「確認して作成」ボタンを選択し、次のページで「作成」ボタンを選択します。

• コンパートメントに作成:必要なVCNのコンパートメントを選択します。
• 名前: CPEオブジェクトのわかりやすい名前。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。

  この例では、名前としてTO_Azureを使用します。

• IPアドレス: Azure仮想ネットワーク・ゲートウェイのパブリックIPを入力します。このパブリックIPは、Azureコンソールで、前のタスクで作成した仮想ネットワーク・ゲートウェイの概要ページを参照することで確認できます。
• CPEベンダー: 「その他」を選択します。

• コンパートメントに作成: そのままにします(VCNのコンパートメント)。
• 名前: IPSec接続のわかりやすい名前を入力します。一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
• 顧客構内機器コンパートメント: そのままにします(VCNのコンパートメント)。
• 顧客構内機器:以前に作成したTO_Azureという名前のCPEオブジェクトを選択します。
• 動的ルーティング・ゲートウェイ・コンパートメント: そのままにします(VCNのコンパートメント)。
• 動的ルーティング・ゲートウェイ: 以前に作成したDRGを選択します。
• 静的ルートCIDR:デフォルト・ルート0.0.0.0/0を入力します。アクティブ・トンネルにはBGPが使用されるので、OCIはこのルートを無視します。IPSec接続の2番目のトンネルにはエントリが必要です。デフォルトでは静的ルーティングが使用されますが、このシナリオでは使用されていません。この接続に静的ルーティングを使用する場合は、Azure仮想ネットワークを表す静的ルートを入力します。IPSec接続ごとに最大10個の静的ルートを構成できます。

• 名前:トンネルのわかりやすい名前を入力します(例: Azure-TUNNEL-1)。一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
• カスタム共有シークレットの指定:このトンネルのIPSecで使用される事前共用キー。カスタム・キーを使用する場合は、このチェック・ボックスを選択します。何も選択されていない場合は、自動的に生成されます。
• IKEバージョン: IKEv2を選択します。
• ルーティング・タイプ: 「BGP動的ルーティング」を選択します。静的ルーティングを使用する場合は、「静的ルーティング」を選択します。
• BGP ASN: Azureで使用されるBGP ASNを入力します。Azure BGP ASNは、Azure - VPNゲートウェイの作成の項のステップ3で構成されています。このシナリオでは、デフォルトのAzure BGP ASNである65515を使用します。
• IPv4トンネル内インタフェース- CPE: Azureで使用されるBGP IPアドレス。このIPアドレスには完全なCIDR表記を使用します。Azure BGP IPアドレスは、Azure - VPNゲートウェイの項のステップ3で構成されています
• IPv4トンネル内インタフェース- Oracle: OCIで使用されるBGP IPアドレス。このIPアドレスには完全なCIDR表記を使用します。このIPアドレスは、選択した/30から使用可能な他の残りのIPです

IPSec接続が作成され、ページに表示されます。接続は、短い間Provisioning状態です。

プライマリとして使用するトンネルを選択します。そのトンネルのサイト間VPN IPアドレスを保存します。次に、そのトンネルのトンネル名を選択すると、トンネル・ビューが表示されます。

• リージョン: Azureリージョンを選択します。リージョンは、仮想ネットワークおよび仮想ネットワーク・ゲートウェイと同じである必要があります。
• 名前:ローカル・ネットワーク・ゲートウェイに名前を付けます。
• IP Address:トンネル1の保存済OCI VPN IPアドレスを入力します。
• アドレス領域:静的ルーティングを使用している場合は空白のままにし、OCI VCNsのCIDRを入力します。
• BGP設定の構成:このチェック・ボックスを選択します。静的ルーティングを使用する場合は、オプションの選択を解除します。
• 自律システム番号(ASN): OCI BGP ASNを入力します。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。
• BGPピアIPアドレス: OCI BGP IPアドレス。OCI - IPSec接続の作成のステップ4の「IPv4トンネル内インタフェース- Oracle」で使用されているのと同じIPアドレス。

• 名前:接続に名前を指定します。
• Connection type: 「Site-to-site (IPsec)」を選択します
• Local network gateway:以前に作成したローカル・ネットワーク・ゲートウェイを選択します。
• Shared key (PSK) - OCIトンネルから共有シークレットを入力します。OCIコンソールで共有キーが見つかる場所を識別する必要がある場合は、OCI - サイト間VPN IPアドレスおよびシェアシークレットの保存を参照してください
• BGPの有効化:このチェック・ボックスを選択します。静的ルーティングを使用する場合は、選択を解除したままにします。

• IKE Protocol:「IKEv2」を選択します

  他のオプションはすべてデフォルトのままにします。VPN接続の構成が終了したら、ページ下部の「OK」ボタンを選択します。

  数分後、Azureは新しいVPN接続のプロビジョニングを完了し、AzureとOCIの間のIPSec VPNが起動します。