IPsecを使用したAWS(vRX)-拠点間接続

管理番号：YMHRT-20656 
（最終更新日: 2024/9/3）

本設定例では、IPsecトンネル機能を使用しています。

IPsecトンネル機能の対応機種は、RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210、RTX830、NVR700W、FWX120、vRXです。

ヤマハルーターとAWSにデプロイしたvRX間を、IPsecトンネルで接続する構成です。
IPsec アグレッシブモードで設定しますので、拠点のグローバルIPアドレスが動的に割り当てられる場合でもご利用いただけます。
本設定例では、CloudFormation(クラウドフォーメーション)のテンプレートを利用して、AWSリソースを自動構築する方法をご紹介します。

本設定例をご利用の際は、事前に、AWSアカウントを取得しておく必要があります。AWSマネジメントコンソールにアクセスできる環境が整っていれば、誰でも簡単にvRXの運用を開始できます。
AWSアカウントの作成方法は、AWSアカウント作成の流れ をご参照ください。その他、Amazon VPCに関する情報および設定方法については、アマゾン ウェブ サービス(AWS)にお問い合わせください。
※AWSは、米国その他の諸国における、Amazon.com, Inc. の商標です。

本設定例のCloudFormationのテンプレートでは、以下のセットアップを行います。
   ・vRX環境用のVPCの作成
   ・サブネット(LAN1、LAN2)の作成
   ・ルートテーブルの作成
   ・インターネットゲートウェイの作成
   ・セキュリティーグループの作成
   ・EC2インスタンスの作成
   ・Elastic IPの作成、EC2インスタンスに関連付け
※テンプレートの形式バージョンは「2010-09-09」です。最新の形式バージョンは、CloudFormation ユーザーガイドでご確認ください。

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

(*) 添付のテンプレートは、そのままではご利用いただけません。
  テンプレートに記載の「ImageId: ami-xxxxxxxxxxxxxxxxx」を、vRXの最新リビジョンの ImageId に書き換えてください。

AWS 仮想ルーターvRX

下記の設定（Config）を取り出すことができます。

設定の概要

以下の手順で設定を行います。

• キーペアの作成：SSHを使用してvRXへ接続するときに使用する、キーペアを作成します。すでにキーペアをお持ちの場合、新しいキーペアの作成は不要です。
• AWSリソースの構築：CloudFormationテンプレートでAWSリソースを自動構築します。
• AWSリソースの確認：vRXに払い出された、IPアドレスを確認します。

キーペアの作成

1. AWSにログインします。

2.「EC2」をクリックします。

3.「キーペア」をクリックします。

4.「キーペアの作成」をクリックします。

5. キーペアの情報を入力して、「キーペアを作成」をクリックします。

6. キーペア(プライベートキー)が作成されました。

7. プライベートキーファイルを、任意の場所に保存します。
   ※プライベートキーファイルは、SSHを使用してvRXへ接続するときに使用します。大切に保管しておいてください。

AWSリソースの構築

1. CloudFormationテンプレートファイル をダウンロードします。
 ※添付のテンプレートは、そのままではご利用いただけません。
  テンプレートに記載の「ImageId: ami-xxxxxxxxxxxxxxxxx」を、vRXの最新リビジョンの ImageId に書き換えてください。

2.「AWS」をクリックして、トップページに戻ります。

3.「CloudFormation」をクリックします。

4.「スタックの作成」をクリックします。

5.「新しいリソースを使用(標準)」をクリックします。

6.「テンプレートファイルのアップロード」を選択します。

7.「ファイルの選択」をクリックします。

8. 手順1 でダウンロードした CloudFormationテンプレートファイルを選択して、「開く」をクリックします。

9. ファイル名を確認して、「次へ」をクリックします。

10. スタックの詳細を入力して、「次へ」をクリックします。

11.「次へ」をクリックします。

12. 設定内容を確認して問題がなければ、「スタックの作成」をクリックします。

13. スタックのステータスを確認します。「CREATE_IN_PROGRESS」が「CREATE_COMPLETE」と表示されるまで、数分間待ちます。

14.「CREATE_COMPLETE」と表示されました。以上で、CloudFormationテンプレートによるAWSリソースの構築は完了です。

AWSリソースの確認

1.「リソース」タブをクリックします。

2. リソースの構築状況を確認します。
   すべてのリソースのステータスが「CREATE_COMPLETE」であれば、利用可能な状態です。リソースの構築に失敗した場合は、空欄になります。

3. ElasticIPを確認します。
   ElasticIPは、拠点-vRX のトンネルを設定するときや、SSHを使用してvRXへ接続するときに利用しますので、ひかえておいてください。

vRXの設定（Config）は、SSHでvRXに接続後に確認できます。コマンドは「show config」です。
vRXに接続する手順は、vRX ユーザーガイド「SSHを使用して本製品へ接続する」でご確認ください。

拠点 ルーター

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更を奨励します。

下記の設定（Config）を取り出すことができます。

[注釈の説明]

注釈:
vRX「AWSリソースの構築 手順10」の IPsec Ike Remote Name および Pre-Shared Key の設定と合わせます。

接続状態の確認

本設定例では、SSHでvRXに接続して、接続状態を確認します。
vRXに接続する手順は、vRX ユーザーガイド「SSHを使用して本製品へ接続する」でご確認ください。

・「show status tunnel 1」コマンドで、VPNの接続状態を確認できます。

# show status tunnel 1
TUNNEL[1]:
説明:
  インタフェースの種類: IPsec ★
  トンネルインタフェースは接続されています ★
  開始: yyyy/mm/dd hh:mm:ss
  通信時間: 12分21秒
  受信: (IPv4) 15 パケット [1252 オクテット]
        (IPv6) 0 パケット [0 オクテット]
  送信: (IPv4) 15 パケット [1252 オクテット]
        (IPv6) 0 パケット [0 オクテット]
#

・「show status license vrx」コマンドで、vRXのライセンス情報を確認できます。

# show status license vrx
ユーザーID:            vrx_user
インスタンスID:        12345678
基本ライセンス:
    =========================================================
     品番                  速度      有効期限
    ---------------------------------------------------------
    *vRX-TR-B1             10G       2020/01/06 - 2020/01/25
オプションライセンス:
    vRX-TR-V1
#

• AWSを利用
• vRX導入マニュアル
• vRX 構成デザインパターン
• IPsecを使用したAWS(vRX)-拠点間接続
• 2本のIPsecを使用したAWS(vRX)-拠点間接続(冗長構成)
• L2TP/IPsecを使用したAWSへのリモートアクセス