AWS ピアへの接続

IBM ポリシーベースの VPN IP アドレスを使用して、 AWS Customer Gateway を作成します。

AWS の仮想プライベート・ゲートウェイを作成し、IBM VPC にトラフィックを送信する必要がある AWS VPC に接続します。

次のようにして AWS サイト間接続を 1 つ作成します。

• Virtual Private Gatewayをステップ2で作成したゲートウェイに設定します。

• カスタマーゲートウェイをステップ1で作成したカスタマーゲートウェイに設定します。

• **「ルーティングオプション」を「静的 (Static)」**に設定します。

• **「静的 IP プレフィックス (Static IP Prefixes)」**に、IBM 側の単一の CIDR を追加します。

  IBM VPCで複数の連続したサブネットにアクセスするには、必要なサブネットすべてをカバーする、より大きなCIDR範囲を使用します。

• トンネル 1 とトンネル 2 の両方に、事前に共有しておいたキーを入力します。

• 両方の AWS トンネルについて、トンネル X オプションの編集 を選択し、必要なセキュリティー・パラメーターを選択します。 各パラメーターは、 IBM VPN でサポートされていれば、複数の値を選択することができます。

  

AWS サイト間接続のステータスが Available になったら、 Static routes タブに移動し、正しいルートが自動的に追加されたことを確認します。 必要に応じて手動で調整します。

IBM VPC 側のネットワーク 10.240.128.0/27 と 10.240.128.32/27 が、新しい宛先 10.240.128.0/26 でルーティングされていることを示します。

Virtual Private Cloud セクションの AWS Route tablesにアクセスし、VPNが接続されたVPCに関連するルートテーブルを見つける。 **「ルートの編集」**をクリックして同じルートをルート・テーブルに追加します。

サイト間接続ページで接続ステータスを確認します。

AWS ACLとセキュリティグループのルールが、必要なトラフィックを許可するように調整されていることを確認する。

AWS トンネル IP の 1 つに対して新規接続を作成します。 ローカルのサブネットとピアのサブネットの両方に対して単一の CIDR を使用します。

AWS はフェーズ 2 で PFS を_有効に_する必要があるため、VPC 内の VPN のデフォルト・ポリシーを置き換えるカスタム IPsec ポリシーを作成する必要があります。 詳しくは、VPN for VPC でのカスタム IPsec ポリシーの作成を参照してください。

接続の状況が 「アクティブ」 になったら、サブネット間のトラフィックを確認します。

それぞれの IBM 経路ベース VPN メンバー IP アドレスを使用して、2 つの AWS カスタマー・ゲートウェイを作成します。

AWS の仮想プライベート・ゲートウェイを作成し、IBM VPC にトラフィックを送信する必要がある AWS VPC に接続します。

最初の AWS サイト間接続を作成します。

• Virtual Private Gatewayをステップ2で作成したゲートウェイに設定します。
• カスタマーゲートウェイを、ステップ 1 で作成した最初のカスタマーゲートウェイに設定します。
• **「ルーティングオプション」を「静的 (Static)」**に設定します。
• IBM VPC サブネットを 2 つの小さいサブネットに分割し、それらを 静的 IP 接頭部に追加します。 この方法では、最初の接続が 2 番目の接続より優先されます。
• と tunnel1 と tunnel2
• 両方の AWS トンネルについて、 ［Edit Tunnel X Options ］を選択し、必要なセキュリティパラメータを選択する。 各パラメーターは、 IBM VPN でサポートされていれば、複数の値を選択することができます。

2 番目の AWS サイト間接続を作成します。

• Virtual Private Gatewayをステップ2で作成したゲートウェイに設定します。
• Customer Gatewayを、ステップ1で作成した2番目のCustomer Gatewayに設定します。
• **「ルーティングオプション」を「静的 (Static)」**に設定します。
• IBM VPC サブネットを 「静的 IP 接頭部 (Static IP Prefixes)」 に追加します。
• と tunnel1 と tunnel2
• 両方の AWS トンネルについて、 ［Edit Tunnel X Options ］を選択し、必要なセキュリティパラメータを選択する。 各パラメーターは、 IBM VPN でサポートされていれば、複数の値を選択することができます。

AWS サイト間接続が 「使用可能」 状態になったら、各サイト間接続の 「静的経路」 タブに移動して、正しい経路が自動的に追加されたことを確認します。 必要に応じて手動で調整します。 以下のイメージは、ネットワーク 10.248.0.0/24 が両方の接続で経路指定されることを示しています。

VIRTUAL PRIVATE CLOUDの下にある AWS Route Tablesにアクセスし、VPNが接続されているVPCに関連付けられたルートテーブルを見つけます。 **「ルートの編集」**をクリックして同じルートをルート・テーブルに追加します。

サイト間接続ページで接続ステータスを確認します。

AWS ACLとセキュリティグループのルールが、必要なトラフィックを許可するように調整されていることを確認する。

AWS トンネル IP ごとに 1 つずつ、4 つの新しい接続を作成する。

AWS はフェーズ 2 で PFS を有効にする必要があるので、VPC の VPN のデフォルト・ポリシーを置き換えるカスタム IPsec ポリシーを作成する必要があります。 詳しくは、VPN for VPC でのカスタム IPsec ポリシーの作成を参照してください。

ステップ 1 で作成した各接続を指す 「ネクスト・ホップ」 オプションを使用して、ピア・サブネットごとに 4 つの経路を作成します。 次に、各経路を異なる 優先順位 値に設定します。

「優先順位」 の値が最も低い経路が優先順位の経路です。

両方の接続のステータスが Activeと表示されたら、サブネット間のトラフィックを確認する。

非対称ルーティングを回避するために、 AWS の優先接続が IBM の優先接続と同じであることを確認します。