VPN Gateway のバックアップ(No.3) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
- 仮想ネットワークゲートウェイ
  - 構成
  - SKU
接続方法
- Site-to-Site VPN (S2S)
- Point-to-Site VPN (P2S)
参考
- Site-to-Site VPN
- Point-to-Site VPN

概要 †

VPN ゲートウェイを作成して、

Microsoft ネットワークを経由して Azure 仮想ネットワーク間で暗号化されたトラフィックを送信
Azure 仮想ネットワークとオンプレミスのサイトとの間で暗号化されたネットワークトラフィックを送信

仮想ネットワークゲートウェイ †

構成 †

GatewaySubnet?というサブネットにデプロイされる 2 台以上の VM で構成される。
GatewaySubnet?サブネットに配置される VM は、仮想ネットワークゲートウェイの作成時に作成される。

このVM は、ゲートウェイ固有の
- ルーティングテーブル
- ゲートウェイサービス

を含む。

仮想ネットワークゲートウェイの
- 部分である VM を直接構成することはできない。
- GatewaySubnet?サブネットに、その他のリソースをデプロイしない。

SKU †

https://azure.microsoft.com/ja-jp/pricing/details/vpn-gateway/

仕様

#	SKU	S2S/VNet間トンネル	P2S接続	合計スループットベンチマーク
1	VpnGw1	最大 30	最大 128	650 Mbps
2	VpnGw2	最大 30	最大 128	1 Gbps
3	VpnGw3	最大 30	最大 128	1.25 Gbps
4	Basic	最大 10	最大 128	100 Mbps

https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways

ワークロード

#	ワークロード	SKU
1	運用環境のワークロード	VpnGw1、VpnGw2、VpnGw3
2	開発テスト環境のワークロード	Basic

機能セット

#	SKU	機能
	Basic	ルートベースの VPN: 10 個のトンネルと P2S、RADIUS 認証なし、IKEv2 なしポリシーベース VPN: (IKEv1): 1 トンネル。P2S なし
	VpnGw1、VpnGw2、および VpnGw3	ルートベース VPN: 最大 30 トンネル ()、P2S、BGP、アクティブ/アクティブ、カスタム IPsec/IKE ポリシー、ExpressRoute?/VPN 共存

接続方法 †

Site-to-Site VPN (S2S) †

Point-to-Site VPN (P2S) †

参考 †

Azure VPN Gateway のドキュメント - チュートリアル、API リファレンス
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/
- VPN Gateway の概要: Azure 仮想ネットワークへのクロスプレミス VPN 接続を作成する
  https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways
- クロスプレミス接続の計画と設計: Azure VPN Gateway
  https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-plan-design

Site-to-Site VPN †

オンプレミスのネットワークを Azure 仮想ネットワークに接続する: サイト間 VPN: ポータル
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

Point-to-Site VPN †

Azure ポイント対サイト VPN 接続について
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/point-to-site-about
ポイント対サイト接続とネイティブ Azure 証明書認証を使用してコンピューターを Azure 仮想ネットワークに接続する: Azure Portal
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-point-to-site-resource-manager-portal

Tags: :インフラストラクチャ, :クラウド, :通信技術, :Azure