VPN ゲートウェイへの接続の追加

コンソールで接続を追加する

既存の VPN ゲートウェイに VPN 接続を追加するには、以下の手順を実行します。

1. VPNゲートウェイの表で作業するゲートウェイの行を強調表示し、「Actions」メニューの「 Create connection」（接続の作成 ）をクリックします。 Actions」（アクション）。

   または、ゲートウェイの詳細ページで、VPN接続セクションの「 作成 」をクリックすることもできます。

2. 以下の情報を指定して、このゲートウェイと VPC 外部のネットワーク間の接続を定義します。

   • VPN 接続名 - 接続の名前 (my-connection など) を入力します。

   • 接続タイプ- 静的または動的接続タイプを選択します。

   • ピア・ゲートウェイ・アドレス - VPC 外部のネットワークの VPN ゲートウェイの IP アドレスを指定します。

     VPN接続のプロビジョニング後、ピアゲートウェイアドレスの種類をIPアドレスからFQDNに、またはFQDNからIPアドレスに変更することはできません。

   • ピアASN（ダイナミックルートベースのみ）- 接続タイプとしてダイナミックを選択した場合は、ピアASNを指定する必要があります。 この値は、VPN がルートを交換する外部ピアネットワークを識別します。

   • 確立モード- 「双方向」 または 「ピアのみ」 のいずれかを選択します。

     • 双方向モードは、VPNゲートウェイのどちら側からでもIKEプロトコルのネゴシエーション(またはリキー処理)を開始します。
     • 「ピアのみ」 モードでは、ピアはこの VPN ゲートウェイ接続の IKE プロトコル・ネゴシエーションを開始できます。 ピアは、接続が確立された後に鍵再設定プロセスを開始することも担当します。

     ピア・デバイスが NAT デバイスの背後にあり、パブリック IP アドレスを持っていない場合は、必ず 「ピアのみ」 を指定してください。

   • 事前共有鍵 - VPC 外部のネットワークの VPN ゲートウェイの認証鍵を指定します。 事前共有鍵は、16 進数字のストリング、または印刷可能な ASCII 文字のパスフレーズです。 ほとんどのピア・ゲートウェイのタイプに対応できるように、このストリングは以下の規則に従う必要があります。

     • 数字、小文字、大文字、以下の特殊文字の組み合わせが可能： - + & ! @ # $ % ^ * ( ) . , :
     • ストリングの長さは 6 文字から 128 文字まででなければならない。
     • 先頭文字を 0x や 0s にすることはできない。

   • トラフィックを分散する（ルートベースVPNのみ）- VPCルートのネクストホップがVPN接続である場合に、VPNゲートウェイのアクティブなトンネル間でトラフィックを自動的に分散するには、このオプションを有効にします。 このオプションは、2つのVPNトンネルがリモート・ピアネットワークに接続する際のスループットを最大化するのに便利です。 このオプションが有効でない場合、VPNゲートウェイはより小さいパブリックIPを持つトンネルをプライマリパスとして選択し、プライマリがダウンした場合にのみセカンダリトンネルに切り替えます。 詳しくは、 ユースケース4：ルートベースVPNのトラフィック分散を ご覧ください。

   • Local IBM CIDRs (Policy-based VPN のみ)- VPNトンネルを通して接続したいVPC内の1つ以上のCIDRを指定します。

   • ピアCIDR (ポリシーベースVPNのみ)- VPNトンネルを通して接続したい相手側ネットワークのCIDRを1つ以上指定します。 ローカル・サブネットとピア・サブネットのサブネット範囲がオーバーラップすることは許可されません。

3. Tunnel details セクション（ダイナミックルートベースのみ）で、BGPによるダイナミックルーティングに必要なトンネルとピアインターフェースIPを指定します。

   • Tunnel interface IP- VPNトンネルのVPNゲートウェイ側に割り当てられるIPアドレスを指定します。

   • ピアインターフェースIP- VPNトンネルのリモートネットワーク側に割り当てられるIPアドレスを指定します。 このアドレスは、オンプレミスのデバイスまたはピアVPNゲートウェイです。

     トンネルとピアインターフェースIPは連続したもので、同じ /30 サブネットに属している必要があります。 このサブネットは4つのIPアドレスを提供するが、最初（ネットワークアドレス）と最後（ブロードキャストアドレス）は予約されている。 例えば、サブネット 192.168.0.0/30 では、使用可能なIPは 192.168.0.1 と 192.168.0.2 である。 トンネル1インターフェイスに 192.168.0.1 を割り当てた場合、ピア1インターフェイスは 192.168.0.2 でなければならない。 同様に、Tunnel 2 には、 192.168.0.4/30 のような異なる /30 サブネットを使用する。 この場合、 192.168.0.5 をトンネル2インターフェイスに、 192.168.0.6 をピア2インターフェイスに割り当てます。

4. ピア・ゲートウェイがアクティブであることを確認するために VPN ゲートウェイがメッセージを送信する方法を構成するには、**「非活動ピア検出」**セクションで以下の情報を指定します。

   • アクション - ピア・ゲートウェイが応答を停止した場合に実行するアクション。 例えば、ゲートウェイで即時に接続の再ネゴシエーションを実行する場合は、**「再始動」**を選択します。
   • 間隔 (秒) (Interval (sec)) - ピア・ゲートウェイがアクティブであることを確認する頻度。 デフォルトでは、メッセージは 2 秒間隔で送信されます。
   • タイムアウト(秒) - ピア・ゲートウェイからの応答を待機する時間。 デフォルトでは、10 秒以内に応答を受け取らなければ、ピア・ゲートウェイは非アクティブと見なされます。

5. **「ポリシー」**セクションで、接続のフェーズ 1 およびフェーズ 2 のネゴシエーションに使用する Internet Key Exchange (IKE) および Internet Protocol Security (IPsec) オプションを指定します。

   • ゲートウェイが接続の確立を自動的に試行するように設定する場合は、**「自動」**を選択します。
   • 以下の場合は、カスタム・ポリシーを選択または作成する：
     • 特定のセキュリティ要件を強制する必要がある。
     • 相手側ネットワークのVPNゲートウェイが、セットアップ時に自動的にネゴシエートされるセキュリティ提案をサポートしていない。

6. 「拡張オプション」 セクションでは、デフォルトの IKE ID を使用する代わりに、ローカルおよびピアの IKE ID をカスタマイズできます。 ピア IKE ID は多くても 1 つしか指定できません。

   ポリシー・ベースの VPN ゲートウェイの場合、最大で 1 つのローカル IKE ID を構成できます。 経路ベースの VPN ゲートウェイの場合、ローカル IKE ID を構成するには、2 つを指定する必要があります。 メンバーに値を指定することも、入力フィールドを空のままにすることもできます。

   • ローカル IKE ID-ローカル IKE ID のタイプを選択し、その値を入力します。 たとえば、4オクテットの IPv4 アドレス（9.168.3.4 ）、FQDN（my-vpn.example.com ）、ホスト名（my-host ）、または base64-encoded キーID（MTIzNA== ）を入力できます。

     • 静的経路モードは、アクティブ/アクティブ・モードの 2 つのメンバーで構成されます。最初の ID は最初のメンバーに適用され、2 番目の ID は 2 番目のメンバーに適用されます。 ローカル IKE ID を指定しない場合、タイプは IPv4 アドレスになり、値はメンバーの VPN 接続トンネルのパブリック IP アドレスになります。

     • ポリシー・モードは、アクティブ/スタンバイ・モードの 2 つのメンバーで構成されます。 ローカル IKE アイデンティティはアクティブメンバーに適用されます。 値を指定しない場合、ローカルIKE IDはVPNゲートウェイのパブリックIPアドレスになります。

   • ピア IKE ID-ピア IKE ID のタイプを選択し、その値を入力します。 たとえば、 IPv4 アドレス（9.168.3.4 ）、FQDN（my-vpn.example.com ）、ホスト名（my-host ）、 base64-encoded キーID（MTIzNA== ）を入力できます。

     ピア IKE アイデンティティはアクティブメンバーに適用されます。 値を指定しない場合、ピア・ゲートウェイのIPv4アドレスまたはFQDNを使用します。

7. 「要約」パネルを確認し、 「VPN 接続の作成」 をクリックします。

CLIから接続を追加する

開始する前に、 CLI 環境をセットアップします。

CLIからVPN接続を作成するには、以下のコマンドを入力する：

ibmcloud is vpn-gateway-connection-create CONNECTION_NAME VPN_GATEWAY PEER PRESHARED_KEY
[--vpc VPC] [--admin-state-up true | false]
[--routing-protocol bgp | none]
[--dead-peer-detection-action restart | clear | hold | none]
[--distribute-traffic true | false]
[--dead-peer-detection-interval INTERVAL] [--dead-peer-detection-timeout TIMEOUT] [--ike-policy IKE_POLICY_ID]
[--ipsec-policy IPSEC_POLICY_ID] [--peer-cidr CIDR1 --peer-cidr CIDR2 ... --local-cidr CIDR1 --local-cidr CIDR2 ...]
[[--local-ike-identity-type fqdn | hostname | ipv4_address | key_id --local-ike-identity-value VALUE] |
[--local-ike-identities LISTENER_POLICIES_JSON | @LISTENER_POLICIES_JSON_FILE]]
[--peer-asn]
[--tunnels NEIGHBOR_IP TUNNEL_INTERFACE_IP]
[--peer-ike-identity-type fqdn | hostname | ipv4_address | key_id --peer-ike-identity-value VALUE]
[--establish-mode bidirectional | peer_only] [--output JSON] [-q, --quiet]
ibmcloud is vpn-gateway-connection-create CONNECTION_NAME VPN_GATEWAY PEER PRESHARED_KEY

ここで、

CONNECTION_NAME

接続の名前。

VPN_GATEWAY

VPNゲートウェイのID。

PEER

ピアVPNゲートウェイのIPアドレスまたはFQDN。

PRESHARED_KEY

共有鍵。

--vpc

VPC の ID または名前。 このフィールドは、このVPC内で一意のリソースをその名前で指定する場合にのみ必要です。

--admin-state-up

false に設定すると、VPNゲートウェイ接続がシャットダウンされる。 このフィールドの値は true または false のいずれかである。

--routing-protocol

モードが静的か動的かを決定する。 このフィールドの値は bgp または none のいずれかである。 ダイナミックルートベースVPNの場合は、 bgp。

--dead-peer-detection-action

デッドピアの検出アクション。 このフィールド値には、 restart、 clear、 hold、 none のいずれかを指定する。 (デフォルト： restart ）。

--dead-peer-detection-interval

デッドピアの検出間隔を秒単位で指定する（デフォルト： 2 ）。

--dead-peer-detection-timeout

デッドピアの検出タイムアウト（秒）（デフォルト： 10 ）。

--distribute-traffic

VPCルートのネクストホップがVPN接続である場合に、VPNゲートウェイ接続の Up トンネル間でトラフィックを分散させるには、 true に設定する。 この値は true または false のいずれかである。 詳しくは、ルートベースVPNのトラフィック分散 をご覧ください。

--ike-policy

IKEポリシーのID。

--ipsec-policy

IPsec ポリシーの ID。

--local-ike-identity-type

ローカル IKE ID のタイプ。 このフィールド値には、 fqdn、 hostname、 ipv4_address、 key_id のいずれかを指定する。

--local-ike-identity-value

ローカル IKE ID の値です。

--local-ike-identities

ローカルの IKE ID の ID。 JSON または JSON ファイル内の LOCAL_IKE_IDENTITIES_JSON | @LOCAL_IKE_IDENTITIES_JSON_FILE。

--peer-asn

VPNがルートを交換するダイナミックルーティングの外部ピアネットワークを識別します。

--tunnels

BGPによるダイナミックルーティングに必要なトンネルとピアインターフェースのIPを指定します。 このフィールドは、ローカル（トンネル）およびリモート（ピア）インターフェースのIPアドレス値を取る。 トンネルとピアインターフェースIPは連続したもので、同じ/30サブネットに属している必要があります。

-peer-cidr

リソースのピアCIDR。

-local-cidr

リソースのローカルCIDR。

-peer-ike-identity-type

ピア IKE ID のタイプ。 このフィールド値には、 ipv4_address、 fqdn、 hostname、 key_id のいずれかを指定する。

--peer-ike-identity-value

ピアの IKE ID の値。

ポリシーベースのVPNゲートウェイは、1つのローカルIKE IDしか持つことができない。

ルートベースVPNゲートウェイにローカルIKE IDが指定されている場合、少なくとも2つなければならない。

--establish-mode

このフィールドには bidirectional または peer_only のどちらかを指定する。 双方向モードは、VPNゲートウェイのどちら側からでもIKEプロトコルのネゴシエーション(またはリキー処理)を開始します。 ピア専用モードでは、ピアはこの VPN ゲートウェイ接続の IKE プロトコル・ネゴシエーションを開始できます。 ピアは、接続が確立された後に鍵再設定プロセスを開始することも担当します。 鍵再設定が行われない場合、VPN ゲートウェイ接続は、有効期限が切れた後に削除されます。

-output

出力形式がJSONであることを指定する。

-q, --quiet

詳細出力を抑制します。

CLI から VPN ゲートウェイ接続へのローカル CIDR の追加

開始する前に、 CLI 環境をセットアップします。

CLI から VPN ゲートウェイ接続にローカル CIDR を追加するには、次のコマンドを入力します。

このコマンドは、ポリシー・モード VPN ゲートウェイでのみサポートされます。

ibmcloud is vpn-gateway-connection-local-cidr-add VPN_GATEWAY CONNECTION PREFIX_ADDRESS PREFIX_LENGTH [--vpc VPC] [--output JSON] [-q, --quiet]

ここで、

VPN_GATEWAY

VPNゲートウェイのID。

CONNECTION

VPN接続のIDまたは名前。

PREFIX_ADDRESS

CIDR の接頭部アドレス部分。

PREFIX_LENGTH

CIDR の接頭部長さ部分。

--output value

JSON形式の出力。

-q, --quiet

詳細出力を抑制します。

ibmcloud is vpn-gateway-connection-local-cidr-add my-vpn-gateway my-connection 3.3.3.0/24

CLI から VPN ゲートウェイ接続へのピア CIDR の追加

開始する前に、 CLI 環境をセットアップします。

CLI から VPN ゲートウェイ接続にピア CIDR を追加するには、次のコマンドを入力します。

このコマンドは、ポリシー・モード VPN ゲートウェイでのみサポートされます。

ibmcloud is vpn-gateway-connection-peer-cidr-add VPN_GATEWAY CONNECTION PREFIX_ADDRESS PREFIX_LENGTH [--vpc VPC] [--output JSON] [-q, --quiet]

ここで、

VPN_GATEWAY

VPN ゲートウェイの ID。

CONNECTION

VPN 接続の ID または名前。

PREFIX_ADDRESS

CIDRのプレフィックスアドレス部分。

PREFIX_LENGTH

CIDRのプレフィックス長部分。

--output value

JSON形式で出力する。

-q, --quiet

詳細出力を抑制します。

ibmcloud is vpn-gateway-connection-peer-cidr-add my-vpn-gateway my-connection 4.4.4.0/24

APIとの接続を追加する

APIを使用してVPN接続を作成するには、以下の手順に従ってください：

1. 適切な変数を設定して API 環境をセットアップします。

2. API コマンドで使用する追加の変数を格納します。次に例を示します。

   • vpnGatewayId- VPNゲートウェイの識別子。

     export vpnGatewayId=<your_vpn_gateway_id>
     

   • ikePolicyId- このIKEポリシーの一意の識別子。

     export ikePolicyId=<your_ike_policy_id>
     

   • ipsecPolicyId- この IPsec ポリシーの一意な識別子。

     export ipsecPolicyId=<your_ipsec_policy_id>
     

3. すべての変数を設定したら、VPN ゲートウェイ接続を作成します。 以下に例を示します。

      # To create a connection for policy-based VPN, use the following command:
      curl -X POST "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections?version=$api_version&generation=2" \
        -H "Authorization: $iam_token" \
        -d '{
            "name": "my-vpn-connection",
            "psk": "'$psk'",
            "dead_peer_detection": {
                "action": "restart",
                "interval": 2,
                "timeout": 10
            },
            "local": {
                "cidrs": "'$localCidrs'"
            },
            "peer": {
                "cidrs": "'$remoteCidrs'",
                "address": "7.8.9.10"
            }
            "ike_policy": {
                "id": "'$ikePolicyId'"
            },
            "ipsec_policy": {
                "id": "'$ipsecPolicyId'"
            }
        }'
   

      # For a static route-based VPN connection, use the following command:
      curl -X POST "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections?version=$api_version&generation=2" \
        -H "Authorization: $iam_token" \
        -d '{
            "name": "my-vpn-connection",
            "routing_protocol": "none",
            "psk": "'$psk'",
            "distribute_traffic":true,
            "dead_peer_detection": {
                "action": "restart",
                "interval": 2,
                "timeout": 10
            },
            "ike_policy": {
                "id": "'$ikePolicyId'"
            },
            "ipsec_policy": {
                "id": "'$ipsecPolicyId'"
            }
        }'
   

     # For a dynamic route-based VPN connection, use the following command:
    curl -X POST "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections?version=$api_version&generation=2" \
        -H "Authorization: Bearer $iam_token" \
        -H "Content-Type: application/json" \
        -H "Accept: application/json" \
        -H "X-Correlation-ID: 0ba2d683-cce9-404f-9b8e-463543888ff9" \
        -d '{
            "name": "vpn-new-connection",
            "psk": "'$psk'",
            "dead_peer_detection": {
                "action": "restart",
                "interval": 2,
                "timeout": 10
            },
            "distribute_traffic": true,
            "establish_mode": "bidirectional",
            "peer": {
                "address": "9.168.3.4",
                "asn": 64543
            },
            "routing_protocol": "bgp",
            "tunnels": [
            {
                "neighbor_ip": { "address": "192.168.0.2" },
                "tunnel_interface_ip": { "address": "192.168.0.1" }
            },
            {
                "neighbor_ip": { "address": "192.168.0.6" },
                "tunnel_interface_ip": { "address": "192.168.0.5" }
            }
            ]
        }'
   

4. (オプション）詳細設定オプションを使用して接続を作成する：

   curl -X POST "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections?version=$api_version&generation=2"  \
         -H "Authorization: $iam_token"      -d '{  \
         "name": "my-advanced-vpn-connection",
         "establish_mode": "peer_only",
         "psk": "'$psk'",
         "dead_peer_detection": {
             "action": "restart",
             "interval": 2,
             "timeout": 10
         },
         "local": {
             "cidrs": "'$localCidrs'",
             "ike_identities": [
                 {
                     "type": "key_id",
                     "value": "dGVzdGtleQ=="
                 }
             ]
         },
         "peer": {
             "cidrs": "'$remoteCidrs'",
             "ike_identity": {
                 "type": "hostname",
                 "value": "cisco-asa"
             },
             "fqdn": "on-prem.test.com"
         }
         "ike_policy": {
             "id": "'$ikePolicyId'"
         },
         "ipsec_policy": {
             "id": "'$ipsecPolicyId'"
         },
         "distribute_traffic":true
     }'
   

API を使用した VPN ゲートウェイ接続へのローカル CIDR の追加

API を使用してローカル CIDR を VPN ゲートウェイ接続に追加するには、以下の手順を実行します。

この API は、ポリシー・モード VPN ゲートウェイでのみサポートされます。

1. 適切な変数を設定して API 環境をセットアップします。

2. API コマンドで使用する追加の変数を格納します。次に例を示します。

   • vpnGatewayId- VPNゲートウェイの識別子。

     export vpnGatewayId=<your_vpn_gateway_id>
     

   • connectionId-この VPN 接続の固有 ID。

     export connectionId=<your_connection_id>
     

   • cidr_prefix- CIDRのプレフィックスアドレス部分。

     export cidr_prefix=<your_cidr_prefix>
     

   • prefix_length- CIDRのプレフィックス長部分。

     export prefix_length=<your_prefix_length>
     

3. すべての変数が開始されたら、VPN ゲートウェイ接続にローカル CIDR を追加します。 以下に例を示します。

      curl -X PUT "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections/$connectionId/local_cidrs/${cidr_prefix}/${prefix_length}?version=$api_version&generation=2" \
        -H "Authorization: $iam_token"
   

API を使用した VPN ゲートウェイ接続へのピア CIDR の追加

API を使用して VPN ゲートウェイ接続にピア CIDR を追加するには、以下の手順を実行します。

この API は、ポリシー・モード VPN ゲートウェイでのみサポートされます。

1. 適切な変数を設定して API 環境をセットアップします。

2. API コマンドで使用する追加の変数を格納します。次に例を示します。

   • vpnGatewayId - VPN ゲートウェイの ID

     export vpnGatewayId=<your_vpn_gateway_id>
     

   • connectionId-この VPN 接続の固有 ID

     export connectionId=<your_connection_id>
     

   • cidr_prefix- CIDRのプレフィックスアドレス部分

     export cidr_prefix=<your_cidr_prefix>
     

   • prefix_length- CIDRのプレフィックス長部分。

     export prefix_length=<your_prefix_length>
     

3. すべての変数が開始されたら、ピア CIDR を VPN ゲートウェイ接続に追加します。 以下に例を示します。

      curl -X PUT "$vpc_api_endpoint/v1/vpn_gateways/$vpnGatewayId/connections/$connectionId/peer_cidrs/${cidr_prefix}/${prefix_length}?version=$api_version&generation=2" \
        -H "Authorization: $iam_token"
   

サイト間 VPN ゲートウェイの API の完全なセットを表示するには、 VPC API リファレンスを 参照してください。

Terraform を使用した接続の追加

Terraform を使用して接続を追加するには、以下のコマンドを実行します。

   resource "ibm_is_vpn_gateway_connection" "is_vpn_gateway_connection" {
     name                 = "my-vpn-gateway-connection"
     vpn_gateway    = ibm_is_vpn_gateway.is_vpn_gateway.id
     peer_address   =  "7.8.9.10"
     preshared_key = var.presharedkey
     local_cidrs        = [var.localCIDR]
     peer_cidrs        = [var.peerCIDR]
   }

以下のTerraformの例は、VPNゲートウェイ接続を作成する：

resource "ibm_is_vpn_gateway_connection" "is_vpn_gateway_connection" {
  name           = "my-vpn-gateway-connection"
  vpn_gateway    = ibm_is_vpn_gateway.is_vpn_gateway.id
  preshared_key  = "VPNDemoPassword"
  establish_mode = "bidirectional"
  peer {
    cidrs   = [var.peerCIDR]
    address = "7.8.9.10"
  }
  local {
    cidrs = [var.localCIDR]
  }
  ike_policy   = ibm_is_ike_policy.is_ike_policy.id
  ipsec_policy = ibm_is_ipsec_policy.is_ipsec_policy.id
}

以下のTerraformの例は、トラフィックの分散機能 を有効にしたルートベースVPNゲートウェイ用のVPN接続を作成する：

resource "ibm_is_vpn_gateway_connection" "test_VPNGatewayConnection1" {
    name = "example-vpn-gateway-connection"
    vpn_gateway = "${ibm_is_vpn_gateway.example.id}"
    peer_address = "${ibm_is_vpn_gateway.example.public_ip_address}"
    preshared_key = "VPNDemoPassword"
    distribute-traffic = true
}

以下のTerraformの例では、高度な設定オプションを使ってVPN接続を作成しています：

resource "ibm_is_vpn_gateway_connection" "is_vpn_gateway_connection" {
  name           = "to-prem"
  vpn_gateway    = ibm_is_vpn_gateway.is_vpn_gateway.id
  preshared_key  = "test123"
  establish_mode = "peer_only"
  peer {
    cidrs   = ["192.168.0.0/24"]
    ike_identity {
      type  = "ipv4_address"
      value = "192.168.0.1"
    }
    fqdn = "on-prem.test.com"
  }
  local {
    cidrs = ["10.10.20.0/28"]
  }
}

以下のTerraformの例は、BGPを使用したルートベースのVPNゲートウェイ向けに動的なVPN接続を作成します：

resource "ibm_is_vpn_gateway" "example" {
  name      = "example-vpn-gateway"
  subnet    = ibm_is_subnet.example.id
  mode      = "route"
  local_asn = 64522
}
resource "ibm_is_vpn_gateway_connection" "example" {
  name               = "example-vpn-gateway-connection"
  vpn_gateway        = ibm_is_vpn_gateway.example.id
  preshared_key      = "VPNDemoPassword"
  distribute_traffic = true
  routing_protocol   = "bgp"
  local {
    ike_identities {
      type  = "fqdn"
      value = "fqdn.example.com"
    }
    ike_identities {
      type  = "fqdn"
      value = "fqdn.example.com"
    }
  }
  peer {
    ike_identity {
      type  = "fqdn"
      value = "example.fqdn.com"
    }
    fqdn = "peer-vpn.example.com"
    asn  = 65534
  }
  tunnel {
    neighbor_ip         = "192.168.1.8"
    tunnel_interface_ip = "10.0.0.8"
  }
  tunnel {
    neighbor_ip         = "192.168.1.6"
    tunnel_interface_ip = "10.0.0.6"
  }
}

詳しくは Terraformレジストリを参照。