AWSトランジットゲートウェイはフルメッシュVPC相互接続機能を提供し、単一のVPN接続で全ての仮想プライベートクラウド(VPC)にアクセスできます。 カトは、AWSトランジットゲートウェイに対して、プライマリおよびセカンダリのカト発信IPsecトンネルをBGPで設定し、高い利用可能性を提供できます。 CatoはBGPルートメトリクスに影響を与え、プライマリトンネルが常に優先され、切断された場合はトラフィックが即座にセカンダリトンネル経由でルーティングされます。
注意: CatoはECMPをサポートしておらず、新しいAWSトランジットゲートウェイを作成する際には無効化する必要があります。
カトはAWSトランジットゲートウェイ用IKEv1 IPsecサイトのポリシーベースのIPsecルーティングをサポートしていません。BGPを使用したルートベースのIPsecのみがサポートされています。 AWS接続のためにCatoが使用するのは：
-
ルートベースのIPsecトンネル
-
ダイナミックルーティング用のBGP
|
用語 |
説明 |
|
バーチャルプライベートゲートウェイ |
VPN接続のAmazon側のVPN集約装置。 |
|
カスタマーゲートウェイ |
VPN接続のあなた側の物理デバイスまたはソフトウェアアプリケーション。 VPN接続を作成すると、VPNトンネルはあなたの側でトラフィックが生成されたときに上がります。 バーチャルプライベートゲートウェイは開始者ではありません。あなたのカスタマーゲートウェイがトンネルを開始する必要があります。 このコンテキストでは、Cato PoPがカスタマーゲートウェイです。 |
以下の手順では、Cato Cloudを経由してAWSトランジットゲートウェイに接続します。
Cato Cloudを通してトランジットゲートウェイとあなたのPoP間にトンネルを作成するには：
-
Cato管理アプリケーションで、サイトに対してCatoによって割り当てられたIPアドレスを選択します。
-
ナビゲーションメニューから、ネットワーク > IPの割り当て をクリックします。
-
ロケーションを選択します。 Cato NetworksによりユニークなIPが割り当てられます。
取得可能なユニークIPの数は、あなたのライセンスによって決まります。 追加のIPについては、リセラーまたはsales@catonetworks.comにお問い合わせください。
-
保存をクリックしてください。
-
-
AWSコンソールで、トランジットゲートウェイ添付を作成します。
-
VPCサービスを開き、ナビゲーションペインで下にスクロールしてトランジットゲートウェイをクリックし、トランジットゲートウェイ添付 をクリックします。
-
トランジットゲートウェイ添付を作成 をクリックします。
-
トランジットゲートウェイのアタッチメントを以下のように設定します：
-
Transit Gateway ID: Catoに接続したいトランジットゲートウェイを選択します。
-
アタッチメントのタイプ: VPN
-
顧客ゲートウェイ: 新規
-
IPアドレス: Catoが割り当てたIPアドレスを入力します（上記から）。
-
BGP ASN: 64515
-
ルーティングオプション: ダイナミック（BGPが必要）
-
-
アタッチメントを作成 をクリックします。
-
閉じるをクリックします。
-
-
VPN接続を作成し、設定ファイルをダウンロードします。
-
VPCナビゲーションペインで、バーチャルプライベートネットワーク（VPN）までスクロールし、サイト間VPN接続をクリックします。
-
前のステップで作成したVPN接続のチェックボックスを選択し、設定をダウンロード をクリックします。
-
設定を以下のように構成します：
-
ベンダー: 一般的な
-
プラットフォーム: 一般的な
-
ソフトウェア: ベンダーに依存しない
-
-
ダウンロードをクリックします。
-
ダウンロードしたファイルを開き、IPsecトンネル#1セクションの下記のアイテムを記録します：
-
事前共有キー
-
外部IPアドレス - バーチャルプライベートゲートウェイ
-
内部IPアドレス - 顧客ゲートウェイおよびバーチャルプライベートゲートウェイ
-
BGP構成オプション - バーチャルプライベートゲートウェイASNおよび隣接IPアドレス
-
-
-
Cato管理アプリケーションで、IPsecサイトを作成して構成します。
-
ナビゲーションメニューからネットワーク > サイトをクリックし、新規をクリックします。
サイトを追加パネルが開きます,
-
サイト設定を以下のように構成します：
-
名前: AWS TGW (例)
-
タイプ: クラウドデータセンタ
-
接続タイプ: IPsec IKEv1 (Cato-Initiated)
-
国: 構成されたサイトが所在する国。
-
州: 国がアメリカ合衆国の場合のみ、州を指定します。
-
ライセンス: 適切なライセンスを選択します。
-
ネイティブ範囲: AWS VPCサブネットのいずれか。
-
-
適用をクリックします。
-
サイト画面から、新しいAWSサイトをクリックします。
-
ナビゲーションメニューからサイト設定 > IPsecをクリックし、一般セクションでAWSを選択します。
-
-
サービスタイプ: AWS
-
プライマリソース (出力) IP: 上記のステップ3で割り当てられたユニークなIPアドレス。
-
サイトIP: AWS構成ファイルからの仮想プライベートゲートウェイの外部IPアドレス。
-
帯域幅 (ダウンストリーム と アップストリーム): サイトライセンスに応じた帯域幅。
-
プライベートIPアドレス
-
サイト: AWS構成ファイルからの仮想プライベートゲートウェイの内部IPアドレス。
-
Cato: AWS構成ファイルからの顧客ゲートウェイの内部IPアドレス。
-
-
プライマリパスワードを設定/変更: AWS構成ファイルからの事前共有キー
-
-
保存をクリックしてください。
-
-
サイトのためのBGPの設定を行います。
-
ナビゲーションメニューから、サイト設定 > BGPを選択します。
-
新規作成をクリックします。 (BGPネイバーを追加)パネルが開きます。
-
一般設定を設定します：
-
説明: AWS TWG #1 (例)
-
ASN
-
ピア: AWS構成ファイルからの仮想プライベートゲートウェイASN
-
Cato: Cato CloudのためのASN
-
-
IP > ピア: AWS構成ファイルからのネイバーIPアドレス
-
-
BGPルートのためのポリシー設定を行います：
-
広告したいルート（デフォルトルートやすべてのルート）及び受け入れたいルート（動的ルート）のオプションを選択します。
-
-
適用をクリックします。
-
-
IPsecトンネルとBGPルートの接続状況を確認し、それらが接続済みであることを確認してください。
-
あなたのAWSコンソールで、ナビゲーションペインをスクロールしてVirtual Private Cloudに移動し、Route Tablesをクリックします。
-
トランジットゲートウェイを通じてアクセスを希望するVPCに関連付けられたルートテーブルを選択し、ルートタブをクリックし、ルートを編集をクリックします。
-
Click Add route, and then configure the settings as follows:
-
宛先: あなたのローカルネットワークのサブネットを入力します。 これはサマリールートとなることができます。
-
対象: Transit Gatewayを選択します。
-
-
VPCへのアクセスが必要なすべてのローカルネットワークのルートを作成するため、前のステップを繰り返します。
-
Click Save routes.
-
Repeat steps 8 - 11 for each VPC that you need to access through the Transit Gateway.
AWS VPN接続の設定時には、AWSは顧客ゲートウェイごとに2つのVPNトンネルを提供します。 これはAWS側で冗長性を提供しますが、両方のトンネルを同じPoPに接続する必要があるため、Cato Cloud側では冗長性を提供しません。
Cato CloudとAWS両方に冗長性を提供するためには、AWS内で2つの顧客ゲートウェイを作成し、主要なトンネル用に1つの顧客ゲートウェイのトンネルを、また別の顧客ゲートウェイのトンネルをセカンダリトンネル用に定義します。 これにより、異なるロケーションでPoP上に主要およびセカンダリトンネルを構成することができます。
以下の手順は、AWSコンソールとCato管理アプリケーションの両方でセカンダリトンネルを構成する方法を説明します。
注意
注意: この手順は、Cato管理アプリケーションで既にAWS Transit Gatewayへのトンネルを1つ構成していることを前提としています。これは「Transit GatewayとPoP間でプライマリトンネルを作成する」に記載されています。
To create a redundant tunnel between the Transit Gateway and your PoP through the Cato Cloud:
-
Cato管理アプリケーションで、サイト用にCatoが割り当てたIPアドレスを選択します。
-
ナビゲーションメニューから、ネットワーク > IPアロケーションをクリックします。
-
ロケーションを選択します。 Cato Networksによって一意のIPが割り当てられます。
取得できる一意のIPの数は、ライセンスによって決定されます。 追加のIPsについては、リセラーまたはsales@catonetworks.comにお問い合わせください。
-
保存をクリックしてください。
-
-
AWSコンソールで、トランジットゲートウェイアタッチメントを作成します。
-
VPCサービスを開き、ナビゲーションペインでトランジットゲートウェイまでスクロールし、トランジットゲートウェイアタッチメントをクリックします。
-
トランジットゲートウェイアタッチメントを作成をクリックします。
-
トランジットゲートウェイ添付を次のように設定します：
-
アタッチメントを作成をクリックします。
-
閉じるをクリックします。
-
-
VPN接続を作成し、設定ファイルをダウンロードします。
-
VPCナビゲーションペインで、仮想プライベートネットワーク（VPN）までスクロールし、サイト間VPN接続をクリックします。
-
前のステップで作成したVPN接続のチェックボックスを選択し、設定をダウンロードをクリックします。
-
設定を次のように構成します：
-
ベンダー: 一般的な
-
プラットフォーム: 一般的な
-
ソフトウェア: ベンダーに依存しない
-
-
ダウンロードをクリックします。
-
ダウンロードしたファイルを開き、IPsecトンネル#1セクション以下の次のアイテムをメモします：
-
共有キー
-
外部IPアドレス- 仮想プライベートゲートウェイ
-
内部IPアドレス - 顧客ゲートウェイと仮想プライベートゲートウェイ
-
BGPの設定オプション - 仮想プライベートゲートウェイASNと隣接IPアドレス
-
-
-
Cato管理アプリケーションで、余分なトンネルのためにAWSトランジットゲートウェイのIPsecサイトを設定します。
-
ナビゲーションメニューから、ネットワーク > サイトをクリックしてAWSトランジットゲートウェイのIPsecサイトをクリックします。
-
ナビゲーションメニューから、サイト設定 > IPsecをクリックし、一般セクションでAWSを選択します。
-
Expand the Secondary section and configure the following settings:
-
プライマリ送信元 (Egress) IP: Catoにより割り当てられたユニークなIPアドレス。
-
サイトIP: AWS設定ファイルからの仮想プライベートゲートウェイ外部IPアドレス。
-
帯域幅 (下りと上り): サイトライセンスに従った帯域幅。
-
プライベートIPアドレス
-
サイト: AWS設定ファイルからの仮想プライベートゲートウェイ内部IPアドレス。
-
Cato: AWS設定ファイルからの顧客ゲートウェイ内部IPアドレス。
-
-
プライマリパスワードを設定/変更: AWS設定ファイルの共有キー
-
-
保存をクリックしてください。
-
-
サイトの冗長トンネルのためにBGP設定を行います。
-
ナビゲーションメニューから、サイト設定 > BGPを選択します。
-
新規をクリックします。 ルールを追加パネルが開きます。
-
Configure the General settings:
-
BGPルートのためのポリシー設定を構成します：
-
デフォルトルート および/または すべてのルート をアドバタイズするルートオプションと、動的ルートを承認するルートオプションを選択します。
-
-
適用をクリックし、その後保存をクリックします。
-
-
IPsecトンネル及びBGPルートの接続ステータスが接続済みであることを確認してください。
0件のコメント
サインインしてコメントを残してください。