Amazon Virtual Private Gatewayを使用してAWSアセットをCato Cloudに接続する

この記事では、単一の冗長性のないVPN接続を使用してAWSに接続する方法について説明します。 迅速で簡単ですが、商用環境では、BGPを使用したデュアルトンネルをお勧めします。

この記事は、静的ルートでの単一のVPN接続のためにAmazon Virtual Private Gatewayを使用してAWSアセットをCato Cloudに接続するという目標をカバーしています。

Amazon Terminology:

Virtual Private Gateway

Virtual Private Gatewayは、VPN接続のAmazon側のVPNエンドポイントです。

カスタマーゲートウェイ

カスタマーゲートウェイは、VPN接続のあなた側のフィジカルデバイスまたはソフトウェアアプリケーションです。 VPN接続を作成するとき、あなたのVPN接続側からトラフィックが生成されると、VPNトンネルが起動します。 The virtual private gateway is not the initiator; your customer gateway must initiate the tunnels. 詳細情報はAmazon VPG (Virtual Private Gateway)をご覧ください。

Step-by-Step configuration guide:

AWSでVPC「Hen-GAOC-VPC」の下にサービス(VPC、パブリックサブネット、インターネットゲートウェイなど)が動作していると仮定し、それをCato Cloudを通じて接続したいとします。
注意: VPCがない場合は、まず作成する必要があります。

• VPCを作成したいリージョンを選択してください。 次に、VPCをクリックしてVPCを作成してください。 
  

1) Cato管理アプリケーションで、ネットワーク > IPの割り当てに移動し、AWSアセットの位置情報に最も近い新しいIPを設定します（既に割り当てられている場合は既存のIPを使用することもできます）。 この例では、シンガポールに別のIPを割り当てました(保存をクリックしてIP割り当てを保存することを忘れないでください):

2) AWSで、VPC > 仮想プライベートネットワーク (VPN) > カスタマーゲートウェイに移動し、カスタマーゲートウェイを作成します：

3) Navigate to VPC > Virtual Private Network (VPN) > Virtual Private Gateways, create a Virtual Private Gateway and attach it to the VPC:

4) VPC > プライベートネットワーク (VPN) > サイト間接続 に移動し、VPN 接続を作成します：

5) 作成したVPN接続 を選択し、設定をダウンロード: をクリックします

6) 設定ファイルを開いて事前共有キーを検索します（すぐに必要になります）：

7) VPC > Virtual Private Network (VPN) > Site-to-Site VPN Connections に移動します。 状態が利用可能になったら、ページの左下にあるトンネル詳細を確認し、Amazonトンネル1の外部IPアドレスをコピーします。

8) Cato Management Applicationで、ネットワーク > サイトに移動し、新規をクリックします。

9) サイトが作成されたら、IPsecセクションまでスクロールします。

10) 保存して、接続詳細を表示（右上隅）にスクロールします。

11) AWSで、VPC > ルートテーブルに移動します。VPCのルートテーブルを選択して、ルート伝播を設定します。

12) 同じルートテーブルで、ルートに移動し、古いインターネットゲートウェイ0.0.0.0のエントリを削除します（もしあれば）。 これにより、すべてのトラフィックがCatoを通ります。