AWS:VPN設定(SRX) | iret.media
cloudpack の 佐藤です。 概要 自宅からAWSへSRXを使用してVPNで接続をする。 AWS構成 品川からAWSへ接続する。 VPC設定 Customer Gateways VPC DashboardからCustomer Gatewaysを選択。 BGPにて経路交換を行うため、Dynamic設定をする。 Virtual Private Gateways ipsecを使用するため、Virtual Private Gatewaysを選択。 作成するだけ。 VPN Connections VPNを作成するためにVPN Connectionsを選択。 先ほど作成した、「VPN Connections」、「VPN Connections」を関連付けする。 また、BGPにて接続するためDynamicとする。 Route 作成したGWへのルートを追加 SRX設定 設定する元Configは、こち
cloudpackブログ - "Vyatta on EC2"でVPC間VPN
前回、下記のようにEC2上のVyataから別のVPC(VGW)へVPN接続することに成功しました。 "Vyatta on EC2"から"VPC"に"VPN Connection" 今回は、下図のようにVyattaとVGWを通じて二つのVPC上のEC2が"Private IP"でお互いに透過的にアクセスできるようにしてみます。 まずVyattaのEC2インスタンスは、例の”Source / Dest Check”を無効にしておきます。 次に、Vyatta以外のEC2(別VPCのEC2に透過的にアクセスしたいEC2)が所属するサブネットのルーティングテーブルを、別VPC(10.0.0.0/16)のEC2宛がVyattaに向くように設定します。 そして、今回登場するすべてのEC2に対して、二つのVPCを包括するネットワークアドレスへの通信ができるように、セキュリティグループも設定しておきます。
cloudpackブログ - "Vyatta on EC2"から"VPC"に"VPN Connection"
すでに、@j3tm0t0さんの Amazon EC2(Vyatta)からAmazon VPCに接続してみた また、@matetsuさんの Vyatta on EC2からVPC にVPN接続をする といった記事がありますが、改めて現在の最新の環境(Vyatta Core 6.6 R1)で試してみました。 今回は下記のような、あるVPCのVyattaが、もう一つのVPCに”VPN Connection”を張り、その中のEC2と疎通(ping)できることを確認してみました。 当然、前提として上記のVPC(Subnet / Routing Table / …)は事前に用意しておきます。 Vyattaはすでに、”@j3tm0t0“さんのAMI(ami-07f47b06)を利用させていただきました。 そしてVyattaに関連づけたEIPのIPアドレスで接続側のVPC(10.0.0.0/16)に”Cus
cloudpackブログ - Amazon VPC × VPNルーターキャンペーン
お申込み受付期間：2011年10月17日～2011年11月30日 キャンペーン期間中に専用サーバプランもしくはVPN職人を お申込みいただいたお客様に、 Juniper Networks製VPNルーター（SRX210HE）を 特別価格でご提供いたします。 先日のプレスリリースでもお知らせしましたが、cloudpackはマクニカネットワークス株式会社とパートナー提携を 行い、Juniper Networks製のVPNルーターの販売を開始いたしました。 この度の提携を記念し、専用サーバプランもしくはスピンオフ・サービス「VPN職人」をお申込みのお客様に限り、 Juniper networks製VPNルーター（SRX21HE)を特別価格でご提供するキャンペーンを開催いたします。 AWSと企業のITインフラをVPN接続で統合でき、安全かつシームレスなブリッジであるAmazon VPCの導入を 検討
cloudpackブログ - VPC上のEC2(Subnetごと)にVPN経由での通信確認
Customer Gatewayの作成とVPN接続でVPN接続が確立することができたので、実際にVPC上のEC2と通信をしてみます、VPC上のEC2にVPN経由で接続(SSH)と同じような内容ですが、今回は、Subnetごとの挙動に注目して確認してみます。 まずは、何もRoute Tableを設定していない状態で、自宅(VPNルータ側)のPC(192.168.1.2)から10.0.1.0/24上のEC2(10.0.1.4)にpingの確認をすると、タイムアウトしてしまいました。 > ping 10.0.1.4 10.0.1.4 に ping を送信しています 32 バイトのデータ: 要求がタイムアウトしました。 要求がタイムアウトしました。 要求がタイムアウトしました。 接続できるようにするには10.0.1.0/24が割り当てられているRoute Tableに下記のように0.0.0.0/0
cloudpackブログ - Customer Gatewayの作成とVPN接続
VPCのSubnetとRoute Tableの挙動の確認でSubnetを2つ(10.0.0.0/24, 10.0.1.0/24)作成しました。 10.0.0.0/24は、インターネットからVPC上のEC2に接続のようにインターネットに接続しているので (Internet Gateway)、10.0.1.0/24の方は自宅のVPNルーター(SSG5)とVPN接続するようにしてみます。 (Subnetに関する設定Route Tableは次の記事で書きます) まずは、Customer Gatawayの作成からです。 自宅のVPNルーター(SSG5)の(Public)IPアドレスを指定します。 次にVirtual Private Gatewayの作成になります。 作成後に、適用するVPCをアタッチします。 最後に上記で作成したCustomer GatawayとVirtual Private Gat
cloudpackブログ - VPC上のEC2にVPN経由で接続(SSH)
VPCとSSG5を接続にて、VPCの構築ができましたので、今回は、VPC上にEC2を実際に立ち上げて、 VPNルーター(SSG5)に接続しているマシンからEC2に接続(SSH)してみます。 まずは、EC2インスタンスの立ち上げです。 基本的には通常通りですが、下記のようにLaunch Instances Into Your Virtual Private Cloudを選択し、 VPC設定時に作られたサブネットを指定して立ち上げます。 すると、10.0.1.161のようなプライベートIPが付与されるので、VPNルーター(SSG5)に接続しているマシンから、 このIPアドレスに対してSSH接続をします。 ですが、最初はアクセス制限により、接続できないはずです。 この、VPCのアクセス制限は通常のSecurity GroupsとVPC特有のNetwork ACLsで行われており、 デフォルトのN
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - 勉強会資料『JAWS-UG浜松 #1 Amazon VPCでVPN』を公開しました
cloudpackブログ - Amazon VPCで複数拠点接続(2)
cloudpackブログ - 今なら無料でVPNルーターをお貸しします