Oracle Cloud Infrastructureの仮想ネットワーク(IPsec)を設定する

管理番号：YMHRT-15952

本設定例では、Oracle Cloud InfrastructureとIPsec接続する機能を使用しています。

本機能の対応機種は、RTX5000、RTX3500、RTX1300、RTX1220、RTX1210、RTX830、NVR700Wです。

ヤマハルーター(以降、ルーター)とVPN接続するための、Oracle Cloud Infrastructure(以降、OCI)の設定手順を紹介します。

OCIの設定を行う前に、ルーターの以下の情報をご準備ください。

OCIの設定例

1. OCI にログインします。
※このとき、「TENANCY」と「REGION」が正しく選択されていることを確認してください。

2.「Networking」の「Virtual Cloud Networks」を選択します。

3.「COMPARTMENT」が正しく選択されていることを確認します。

4.「Create Virtual Cloud Network」をクリックします。

5. 必要事項を入力します。

CREATE IN COMPARTMENT	自分のコンパートメント
NAME	任意の設定名
CREATE VIRTUAL CLOUD NETWORK PLUS RELATED RESOURCES	ON

6. 下までスクロールし、「Create Virtual Cloud Network」をクリックします。

7. 作成したVCNの情報が表示されます。内容を確認後、「Close」をクリックします。

8. 作成したVCNが表示されていることを確認します。
「CIDR Block」のネットワークアドレス（VCNのLAN側ネットワークアドレス）は、ヤマハルーターの設定で使用しますので、控えておいてください。
これでVCNの設定は完了です。

1.「Networking」の「Customer-Premises Equipment」を選択します。

2.「Create Customer-Premises Equipment」をクリックします。

3. 必要事項を入力し、「Create」をクリックします。

CREATE IN COMPARTMENT	自分のコンパートメント
NAME	任意の設定名
IP ADDRESS	ヤマハルーターのWAN側アドレスとして使用する固定グローバルIPアドレス

4. 作成したCPEが表示されていることを確認します。
これでCPEの設定は完了です。

1.「Networking」の「Dynamic Routing Gateways」を選択します。

2.「Create Dynamic Routing Gateway」をクリックします。

3. 必要事項を入力し、「Create Dynamic Routing Gateway」をクリックします。

CREATE IN COMPARTMENT	自分のコンパートメント
NAME	任意の設定名

4. 作成したDRGのアイコンが緑色の「AVAILABLE」になるまで、待機します。

5. 作成したDRGの設定名をクリックします。

6.「Create IPsec Connection」をクリックします。

7. 必要事項を入力し、「Create IPsec Connection」をクリックします。

CREATE IN COMPARTMENT	自分のコンパートメント
NAME	任意の設定名
CUSTOMER-PREMISE EQUIPMENT COMPARTMENT	上の手順(「CPEを作成する」の手順3.)で設定したCPE名
STATIC ROUTE CIDR	ヤマハルーターのLAN側ネットワークアドレス

8. 作成したIPsec Connectionのアイコンが緑色の「AVAILABLE」になるまで、待機します。

9. 作成したIPsec Connectionの右側の「…」を選択し、「Tunnel Information」を選択します。

10. OCI側のグローバルIPアドレス、およびShared Secret (Preshared Key)を確認します。
これらのパラメーターは、ヤマハルーターの設定で使用しますので、控えておいてください。
これでDRGの設定は完了です。

11. トンネルが接続状態になると、アイコンが緑色に変わります。

以上で、OCIの設定は完了です。
続けてルーターの設定を行う場合は、こちらをご覧ください。

【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。