クライアントVPNをVMware Cloud Foundation for VPCにデプロイするためのアーキテクチャ・パターン
販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。
このアーキテクチャ パターンでは、クライアント VPN for VPC (Virtual Private Cloud) を VMware Cloud Foundation for VPC デプロイメントで展開する方法を説明します。 クライアント VPN for VPC は、OpenVPN ソフトウェア・クライアントを使用して、リモート・デバイスが VPC ネットワークに安全に接続できるようにする、クライアントからサイトへの接続性を提供します。 このソリューションは、リモートから IBM Cloud に接続して VMware Cloud Foundation for VPC インスタンスを管理したい VMware® 管理者に便利です。
このアーキテクチャ・パターンの概要を以下の図に示す。
クライアントVPNをVCF for VPCに展開する
以下の図は、クライアントVPNをVCF for VPCに導入するためのハイレベルな手順を紹介しています。
このアーキテクチャー・パターンのデプロイメントは、以下のように要約されます。
- VPNサーバーに関する一般的な 計画上の考慮事項 を確認してください。
- VPNクライアントの認証モードを、証明書ベース、ユーザーIDとパスコード、またはその両方から選択します。
- サービスインスタンスSecrets Manager を作成し、TLS証明書を作成してアップロードします。
- VPN サーバーと IBM Cloud Secrets Manager の IAM service-to-service authorization を作成します。
- クライアント IPv4 アドレスプールとネットワークアクセス、一般的なルーティング、VPN サーバーの配置を設計します。 ネットワーク要件に応じて、VCF for VPCと Tier 0 プライベートアップリンク VPC サブネットまたは管理サブネットを使用します。
- サブネットにスタンドアロンVPNサーバーをプロビジョニングする(または、高可用性を高めるために2つのサブネットにVPNサーバーをプロビジョニングする)。 詳しくは、VPN サーバーの作成を参照してください。
- VPNサーバーにVPNルートを作成 し、VPCルート をVCF for VPCに作成します。
- クライアントVPN環境を構築 し、VPNサーバーに接続する。
クライアント VPN を VCF for VPC に導入する際のヒント
- VPNルートを作成する際に、
translateオプションを使用すると、VPNサーバーから送信される前に送信元IPをVPNサーバーのプライベートIPアドレスに変換し、クライアントIPv4アドレスプールのVPNクライアントIPアドレスを宛先デバイスから見えなくすることができます。 このプロセスにより、VPCのアップルーティング設定が容易になる。 - スプリットトンネルは通常、企業ネットワークとVCF for VPCへの同時アクセスが必要な場合に使用するモードです。 そして、プライベート・トラフィックはVPNインターフェイスを通ってVPNトンネルに流れ、パブリック・トラフィックは既存のLANインターフェイスを通って流れる。 このプロセスはVPNルートで管理できる。
- VMware Cloud Foundation インスタンスは、IBM Cloud DNS サーバーのデフォルト IP アドレス
161.26.0.7と161.26.0.8を使用します。 VMware Cloud Foundation インスタンスを管理する場合、DNS サーバーを使用し、VMware Cloud Foundation エントリを解決できるようにする必要があります。 したがって、VPNルートがこの範囲をカバーしていることを確認してください。
考慮事項
このアーキテクチャ・パターンを設計または展開する際には、以下の情報を考慮すること：