Isolate シリーズ拠点間 VPNVPN オプションオプ …...スライドバーを操作して「NIC2」の情報を確認し「修正」ボタンを押します。リモート

Isolate シリーズ

拠点間拠点間拠点間拠点間 VPNVPNVPNVPN オプションオプションオプションオプション

―――― リモートリモートリモートリモート VPNVPNVPNVPN 追加設定手順書追加設定手順書追加設定手順書追加設定手順書 ――――

01 版 2014 年 5 月

■お客様環境

お客様宅環境のネットワーク構成を下図に記入しておきます。

■

■接続方法

（

（

（

■

■ネットワークアドレス①

■お客様環境


■IP アドレス（

.

■ネットワークサービス

（）DHCP （）NTP （）DNS フォワード

■接続方法

（）PPPoE

（）Static

（）DHCP

■IP アドレス（グローバル）

.... ....

ネットワークアドレス①

.... ....


アドレス（LAN 側）

. .


フォワード

アドレス（グローバル）

....

ネットワークアドレス①

.... /



アドレス（グローバル）

2


■接続の詳細情報

ユーザ

パスワード

割り当て範囲

.... ....


IP アドレス

ネットマスク

ゲートウェイ

DNS

VPN

ルーター



ユーザ ID

パスワード

割り当て範囲 .... ～


アドレス

ネットマスク

ゲートウェイ

リモートVPN


～ .... ....


インターネット

VPN 追加設定手順書

....

インターネット

追加設定手順書

■クラウド環境

GMO Public ALTUS Isolate

■ネットワークアドレス②

■クラウド環境（拠点


インターネットインターネットインターネットインターネット

ネットワークアドレス②

（拠点間 VPN

GMO Public ALTUS Isolate のネットワーク構成を下図に記入しておきます。


ネットワークアドレス②

.... .... ....

VPN 用設定）

のネットワーク構成を下図に記入しておきます。

.... /

3


■IP アドレス

仮想

ルーター


アドレス④（7 ページより

.... ....

■IP アドレス

リモートVPN


VPN

オプション

ページより）

....

アドレス⑤（16 ページより）

.... ....

■IP アドレス③

....


ページより）

....

アドレス③

.... ....


■クラウド環境

GMO Public

■ネットワークアドレス⑥

■クラウド環境（リモート



ネットワークアドレス⑥

リモート VPN

ALTUS Isolate のネットワーク構成を下図に記入しておきます。



.... .... ....

VPN 用設定）


.... /

4


■IP アドレス

■IPSec 事前共有キー

仮想

ルーター


アドレス⑦（9 ページより）

.

事前共有キー

リモートVPN


ページより）

. .

事前共有キー（11 ページより）

■IP アドレス

....


ページより）

アドレス⑧

.... ....


1. 拠点間

1.1.

拠点間VPNが稼働後に

コンソールにログインしネットワークから「

が稼働後にリモート


リモートVPNを追加開設の場合の手順


5

を追加開設の場合の手順

コンソールにログインしネットワークから「Add Isolated Network


Isolated Network

リモートVPN


Isolated Network」をクリックします。


」をクリックします。


1.2.

� 名前

� 表示テキスト

� ゾーン

� ネットワークオファリング

� ゲストゲートウェイ

� ゲストネットマスク

� ネットワークドメイン

� ドメイン

この画面が表示されたら下記情報を入力します。

名前

表示テキスト

ゾーン

ネットワークオファリング

ゲストゲートウェイ

ゲストネットマスク

ネットワークドメイン

ドメイン


表示テキスト

ネットワークオファリング

ゲストゲートウェイ

ゲストネットマスク

ネットワークドメイン


：VpnClientNetwork

：VpnClientNetwork

：サービス契約内容により指定します。


※推奨スペックとしては

転送量に応じた仮想ルーターサイズを選択して下さい。

：4ページ

※お客様セグメントの

：4ページ

：入力しません


6


VpnClientNetwork

VpnClientNetwork



※推奨スペックとしては


IPアドレス⑧

※お客様セグメントの







※推奨スペックとしてはVRSとなります。


アドレス⑧を使用

※お客様セグメントのIPアドレス（任意）を指定して下さい。

ネットワークアドレス⑥で使用したネットマスク

リモートVPN



となります。


アドレス（任意）を指定して下さい。

で使用したネットマスク




で使用したネットマスク




リモート VPN 追加設定手順書

7

1.3. 「OK」ボタンを押します。

1.4. 「VpnClientNetwork」の名称部分をクリックします。


8

1.5. 「表示－IPアドレス」をクリックします。

1.6. 「新しいIPアドレスの取得」をクリックします。

1.7. 「OK」をクリックします。


9

1.8. しばらくするとIPアドレスの取得が完了します。

取得されたIPアドレスは後の作業で必要になりますので、ここでメモを取ります。

1.9. 4ページにIPアドレス⑦として記録します。

取得されたIPアドレス：．．．

1.10. 次に取得されたIPアドレスをクリックします。


10

1.11. この画面が表示されたら「VPNの有効化」ボタンをクリックします。

1.12.

1.13.

表示された「

す。

1.14.

1.15.

「はい」を押します。

しばらくすると

表示された「IPSec

す。

取得された

4ページにIPSec

クライアント

ニカルガイド」

http://support.gmocloud.com/pf/isolate/guide/

」を押します。

しばらくするとリモートVPN

IPSec事前共有キー」は、後の作業で必要になりますので、ここでメモを取りま

取得されたIPSec事前共有キー

IPSec事前共有キーとして記録します。

クライアントPCの設定方法は

ニカルガイド」を参照して設定します。


VPN接続の設定が完了します。

事前共有キー」は、後の作業で必要になりますので、ここでメモを取りま

事前共有キー

事前共有キーとして記録します。

の設定方法は、「GMO

を参照して設定します。


11

接続の設定が完了します。



GMOクラウドPublic ALTUS(

を参照して設定します。


接続の設定が完了します。



Public ALTUS(


リモートVPN


Public ALTUS(アルタス) Isolate



。

) Isolateシリーズ



シリーズテク


12

2. 仮想サーバーのネットワーク設定を修正します。

2.1. 本マニュアルでは、拠点間VPNとリモートVPNを構築するうえで重要となる部分のみ説明し

ています。手順に関しては「GMOクラウドPublic ALTUS(アルタス) Isolateシリーズテクニカ

ルガイド」を参照していただく場合があります。


2.2. 仮想マシンを停止します。

停止はサーバーの画面ではなくコンソールから行います。

2.3. 仮想サーバーを押して運用中のサーバー一覧を表示し、変更するサーバーの名称部分を

クリックします。


13

2.4. 画面が表示されたら「仮想サーバーの停止」ボタンをクリックします。


14

2.5. 「OK」を押して仮想サーバーを停止します。

この時、「強制停止」はチェックしません。

停止までしばらくかかります。


15

2.6. 停止が完了したらNICタブに切り替え、上部にある「Add network to VM」を押します。


16

2.7. 「VpnClientNetwork」を選択して「OK」を押します。


17

2.8. スライドバーを操作して「NIC２」の情報を確認し「修正」ボタンを押します。


18

2.9. 「OK」ボタンを押します。

2.10. この画面が表示されたら「Close」を押します。


19

2.11. 作業によりNIC1の「デフォルト」が「いいえ」となり、NIC2の「デフォルト」が「はい」となりま

す。


20


21

2.12. 詳細タブに戻り、「仮想サーバーの起動」を押します。


22

2.13. 確認画面が表示されたら「はい」とします。

2.14. 仮想サーバーの状態で起動を確認してください。


23

3. ルーティングの登録

3.1. WindowsServerはルーティングの修正の必要はありません。

3.2. Linux(CentOS)の場合

ルーティングテーブルの登録の前に2個目のネットワークインターフェースを有効化する必

要があります。

下記コマンドを実行します

# ifconfig


24

ここではeth0とloの2つのネットワークの認識が確認できます。

3.3. 下記コマンドを実行します。

ネットワークボードは認識されていますがeth1に対してIPアドレスの割当がありません。

3.4. eth1にIPアドレスの割り当てを行うために設定ファイルを作成します。作成にはviエディタ

などを利用してください。

# ifconfig eth1

# cd /etc/sysconfig/network-scripts

# vi ifcfg-eth1


25

------内容------

------ここまで------

3.5. eth1の割り当てを有効化するためにネットワークを再起動します。

3.6. ネットワークが再起動されたらネットワークの状況を確認します。

eth0とeth1のネットワークにIPアドレスが割当てられたことが確認できます。

4. 拠点ネットワークのルーティングテーブルの作成

DEVICE=eth1

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=dhcp

# sh /etc/init.d/network restart

# ifconfig


26

「ifconfig」の結果から、VpnGatewayネットワーク側のIPアドレスが割当たっているネット

ワークを確認します。リモートVPNを追加したことでeth0からeth1に変更されていることが

確認できます。

4.1. 今まで作成されていたeth0用のルーティング情報をeth1に切り替えます。

4.2. ファイルが作成出来たらネットワークを再起動します。

正しく登録されたかを確認するコマンド

以上で、VPNオプションの設定作業は終了です。

# cd /etc/sysconfig/network-scripts

# mv route-eth0 route-eth1

# sh /etc/init.d/network restart

# netstat -rn

Destination Gateway Genmask Flags MSS Window irtt Iface

192.168.1.0 10.1.0.190 255.255.255.0 UG 0 0 0 eth1

Documents

Isolate シリーズ 拠点間 VPNVPN オプション オプ …...スライドバーを操作して「NIC2」の情報を確認し「修正」ボタンを押します。 リモート

Isolate シリーズ拠点間 VPNVPN オプションオプ …...スライドバーを操作して「NIC2」の情報を確認し「修正」ボタンを押します。リモート