Azure ⇔ AWS間のサイト間VPNを試してみる

Azure -- AWS間のサイト間VPN接続を試してみます。 - 手順１: Azure VPN Gateway 作成まで - 手順２: AWS VPN Gateway 作成まで - 手順３: VPN接続設定 - 手順４: 確認

#Microsoft Azure

#AWS VPN

#AWS

川原征大

2019.06.26

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

コンサルティング部の川原です。

業務で Azure ⇔ AWS間のVPN接続の検証をする必要が出てきました。今回は下記のような サイト間 VPN接続環境(BGP無し) を構築して、実際にVPN通信ができることを確認しました。

構築の流れは下記のとおりです。

手順１: Azure VPN Gateway 作成まで
手順２: AWS VPN Gateway 作成まで
手順３: VPN接続設定
手順４: 確認

なお、本環境を構築するにあたって下記ブログを大いに参考にさせていただきましたm(_ _)m

マネージドサービスだけでAzureとAWSを接続する方法。

手順１：Azure VPN Gateway 作成まで

無料試用版 サブスクリプションの testResourceGroup リソースグループ配下にリソースを配置していきます。 ※サブスクリプション？リソースグループ？という方向けに入門記事も書いております。

仮想ネットワーク、サブネット作成
ゲートウェイサブネット作成
仮想ネットワークゲートウェイ作成

仮想ネットワーク、サブネット作成

仮想ネットワークのアドレス範囲を 10.0.0.0/16、サブネットのアドレス範囲を 10.0.0.0/24 としました。

ゲートウェイサブネット作成

仮想ネットワークゲートウェイを構成するには、 VNet のゲートウェイサブネットを作成する必要があります。

– microsoft: VPN Gateway に関する FAQ より

とのことなので、作成した仮想ネットワークのサブネット一覧から ＋ゲートウェイサブネット を選択します。

ゲートウェイサブネットのアドレス範囲は 10.0.254.0/24 としました。

仮想ネットワークゲートウェイ作成

仮想ネットワークゲートウェイが Azure側のVPNルータに当たります。

リソースの作成 から「仮想ネットワーク」などと検索して、 仮想ネットワークゲートウェイ を選択します。

下記設定で作成します。 ※デプロイに少し時間がかかります。(私は 20分かかりました)

最後に作成した仮想ネットワークゲートウェイへ関連付けされているグローバルIPの値をメモしておきます。 (AWS VPN Gateway 作成で使用します)

手順２：AWS VPN Gateway 作成まで

次はAWS側の作業です。

VPC、サブネット作成
カスタマーゲートウェイ作成
仮想プライベートゲートウェイ作成

VPC、サブネット作成

下記アドレス範囲で作成します。

VPC CIDR: 10.1.0.0/16
サブネット CIDR: 10.1.0.0/24

カスタマーゲートウェイ作成

カスタマーゲートウェイは対向側のゲートウェイです。今回はさきほど作成した Azure VPN Gateway に当たります。

IPアドレス には、さきほどメモした Azure側仮想ネットワークゲートウェイのグローバルIPを入れます。

仮想プライベートゲートウェイ作成

AWS側のVPNルータに当たります。

作成後、 VPCにアタッチ します。

また、サブネットのルーティング設定を下記のように変更します。

送信先：Azure側ローカル (10.0.0.0/24) → ターゲット：作成した仮想プライベートゲートウェイ
(インターネットゲートウェイへのデフォルトルート追加は任意)

手順３：VPN接続設定

それぞれ VPN Gatewayを作成しました。次は VPN接続設定を行います。

AWS側作業：VPN接続設定
Azure側作業：VPN接続設定

AWS側作業：VPN接続設定

VPN > サイト間のVPN接続 から VPN接続の作成 を選択します。

仮想プライベートゲートウェイ: 手順２で作成したものを選択
カスタマーゲートウェイ: 手順２で作成したものを選択
静的IPプレフィックス: 対向(Azure) 側のアドレス範囲 (10.0.0.0/24) を指定

AWSのサイト間 VPN接続はデフォルトで冗長化されており、 2つのトンネル (2つのVPNルータ) が作成されます。

それぞれの VPNルータの設定を取得し、後述のAzure側作業で使用します。 設定のダウンロード から適当なConfigファイルをダウンロードします。

Configファイルの下記項目をメモしておきます。

IPsec Tunnel #1 のPreShared Key
IPsec Tunnel #1 のAWS側グローバルIP
IPsec Tunnel #2 のPreShared Key
IPsec Tunnel #2 のAWS側グローバルIP

▼以下「ベンダー: Generic」の例

IPSec Tunnel #1
================================================================================
#1: Internet Key Exchange Configuration
.
.
  - Pre-Shared Key           : XXXXXXXXXXXXXXXXXXXXXXXXXXXXX <---
.
.
Outside IP Addresses:
  - Customer Gateway                    : x.x.x.x
  - Virtual Private Gateway             : A.B.C.D <---
.
.
IPSec Tunnel #2
================================================================================
#1: Internet Key Exchange Configuration
.
.
  - Pre-Shared Key           : XXXXXXXXXXXXXXXXXXXXXXXXXXXXX <---
.
.
Outside IP Addresses:
  - Customer Gateway                    : x.x.x.x
  - Virtual Private Gateway             : A.B.C.D <---