Google Cloud Platform (GCP)への冗長VPNトンネルのセットアップ

GCPは最近、VPNゲートウェイのための新しい冗長化オプションをリリースしました。 冗長VPNゲートウェイを選択すると、最大の回復力を提供するために2つのIPアドレスが提供されます。 どのトンネルがアクティブであるかを監視するためには、BGPの有効化が必要です。

これは、GCPへの最も回復力のある接続のためのCatoの推奨です。

ステップ 1

Cato管理画面で、ネットワーク > IPの割り当てに移動します。 GCPサイトの新しいPoPロケーションを選択します。 割り当てられたIPアドレスは右側に表示されます。 IPアドレスをメモしておいてください。GCPの設定で入力する必要があります。

ステップ 2

GCPで、ハイブリッド接続 → VPN → クラウドVPNゲートウェイ。に移動します。新しいVPNゲートウェイを作成します：

次に詳細を入力します：

2つのIPアドレスが作成されることを注意してください：

ステップ 3

ピアVPNゲートウェイに移動し、新しいVPNゲートウェイを作成します。 インターフェースセクションで2つのインターフェースを選択することを確認してください。

ステップ 4

今、BGPピアリングを管理するクラウドルーターを作成する必要があります。 どのトンネルがアクティブで、どれがバックアップかを優先させるためにBGPが必要です。

ハイブリッド接続 → クラウドルーターに進み、新しいルーターを作成します。

Google ASNにはプライベートASNの値（RFC 1918）：64512～65535を使用します。

ステップ 5

VPNセクションに戻り、クラウドVPNゲートウェイを選択します。 最近作成したVPNゲートウェイをクリックし、VPNトンネルの追加を選択します。 ピアVPNゲートウェイでは、VPNピア（Catoポップ）を選択し、高可用性の下でVPNトンネルのペアを作成するが選択されていることを確認します。 クラウドルーターで、最近作成されたクラウドルーターを選択します。

今、最下部で、2つのVPNトンネルを編集するように強制されます。 それぞれのトンネルをクリックし、詳細を入力します：

各トンネルの名前（マスター/バックアップ）を入力し、プレシェアードキーを選択します。

完了したら、ウィザードがBGPの設定を確認します。 各トンネルに対して関連するBGP設定を行います：

ステップ6

Cato管理画面に戻りIPsec IKEv2サイトタイプを作成します（ネットワーク > サイトを選択し新規をクリック）。 以下のサイト設定を使用します：

IPsec IKEv2セクション

BGP

ステップ 7

Cato管理画面で設定を保存した直後、GCPのクラウドVPNトンネル内の2つのトンネルのBGPとVPNで確立の状態が表示されるはずです：