はてなブックマーク

AWSとオンプレミス上のFortigateをVPN(IPsec)接続をする方法です。 接続は、静的ルーティングを使用し、サイト間VPN接続で行います。 Fortigateの設定は、CUIでやっている記事が多かったのでGUIでの設定方法を記載します。 接続イメージは以下の図のとおりです。 オンプレミス側のFortigateはシングル構成、VPNトンネルは2接続で設定を行います。 接続における前提条件 Fortigateの外部アドレスは固定IPが必要です。 AWS VPCは、サブネット、ルーティング(ルートテーブルがVPCにアタッチ)などが事前に設定されている必要があります。 Mainモードでの接続を想定しておりますので固定IPは必須にしております。 aggressiveモードで接続できるかは不明です。 Fortigateの機種/ファームウェアバージョン 今回接続設定を行った機種は「Forti

AWSの主な通信料を1枚もので記載しました。 日々AWSは新サービス、値下げを繰り返しているので最新情報はAWS公式ドキュメントをご確認いただきたいですが参考資料として役にたてば幸いです。 @ohsawa0515さんの作成されていた画像を参考に作りました！ AWSのネットワーク・データ転送料金がひと目で分かる図を作った。Direct ConnectとGlobal Acceleratorは描ききれんかった･･･ pic.twitter.com/97RM8fxgbe — shu1 (@ohsawa0515) January 30, 2020 上記画像の補足、ケース別の料金計算例などを以下に記載していきますので参考になれば幸いです。 EC2の通信料(コスト)について こちらの情報は2023/03/05時点の情報です。 AWSはコストダウンを定期的に行っておりますので情報が古い場合がございます。

本日はシステム構成図・ネットワーク構成図を書くのに便利なWebサービスを紹介します。 VisioやPowerPoint、Excelなおで構成図を書くのもいいですが、Webサービスでテンプレートからサクッと作成して時間短縮を図りましょう！ AWS、Azure、GCPなどのパブリッククラウドサービスはもちろん、VMwareやVeeam、Citrixなどの構成図も簡単にかけますよ！ Draw.io 王道のドローイングサービスです。 AWS・Azure・GCPに加えて、テンプレートではネットワーク図、ラック図、フローチャートなど様々な図をテンプレートから作成することが出来ます。 図形も多くの種類があって、VMwareやCitrix、Allied Telesis、Cumulusなどあります。 アカウント登録不要、xmlで作成した構成図を出力できるのも使い勝手がいいですね。 Cloudcraft AW