管理番号：YMHRT-16666 
（最終更新日: 2023/7/12）

本設定例の対応機種は、RTX5000(Rev.14.00.26以降)、RTX3510、RTX3500(Rev.14.00.26以降)、RTX1300、RTX1220、RTX1210(Rev.14.01.26以降)、RTX1200(Rev.10.01.75以降)、RTX830(Rev.15.02.03以降)、RTX810(Rev.11.01.31以降)、NVR700W(Rev.15.00.14以降)です。

ヤマハルーター(以降、ルーター)とMicrosoft Azureの仮想ネットワークをVPN接続(IPsec IKEv2)するための、ルーターの設定を紹介します。

光回線に接続するためには、別途ONUが必要です。
NVR700Wは、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

ルーターの設定を行う前に、以下の確認をお願いします。

• 先に、Microsoft Azureの仮想ネットワークの設定を行い、画面に表示されるゲートウェイIPアドレスを控えておいてください。
• ルーターは固定のグローバルIPアドレスを取得する必要があります。

本設定例について

• Microsoft Azureの仮想ネットワークとの接続を保証するものではありません。
• 2018年12月25日現在の仕様に基づいて記載しています。確認しているファームウェアは下記のとおりです。今後、サービス内容の変更や、仕様変更などによって接続できなくなる可能性があります。

  RTX5000	Rev.14.00.26
  RTX3500	Rev.14.00.26
  RTX1210	Rev.14.01.32
  RTX1200	Rev.10.01.76
  RTX830	Rev.15.02.05
  RTX810	Rev.11.01.33
  NVR700W	Rev.15.00.14

  ※ IPsecトンネル機能に対応している他のルーター(RTX3510、RTX1300、RTX1220)につきましても、本ページに記載の設定例をご利用いただけます。必ず、最新版のファームウェアをご利用ください。
• Microsoft Azureに関する情報および設定方法については、Microsoft社にお問い合わせください。

IPsec VPNで使用するパラメーター

Microsoft AzureとVPN接続する際に、以下のパラメーターを使用します。

ルーターの設定例

※ネットワーク機器を安全にお使いいただくために、定期的な管理パスワードの変更を推奨します。

下記の設定（Config）を取り出すことができます。

[注釈の説明]

注釈1:
VPN(IPsec)に関係するパケットを通過させる設定です。

注釈2:
VPN(IPsec：NATトラバーサル機能を使用時)に関係するパケットを通過させる設定です。

• Microsoft Azureとの接続
• Microsoft Azureの仮想ネットワーク(IPsec)を設定する
• Microsoft AzureとVPN(IPsec IKEv1)接続するルーターの設定 : コマンド設定
• Microsoft AzureとVPN(IPsec IKEv1)接続するファイアウォールの設定 : コマンド設定
• Microsoft AzureとVPN(IPsec IKEv2)接続するルーターの設定 : コマンド設定