次の方法で共有

VPN ゲートウェイを使用してパブリック IP アドレスを管理する

  • [アーティクル]

パブリック IP アドレスは Standard と Basic の 2 つの SKU で使用できます。 SKU の選択によって、IP アドレスの機能が決まります。 SKU によって、IP アドレスに関連付けできるリソースが決まります。

VPN ゲートウェイは、仮想ネットワーク ゲートウェイの一種で、パブリック インターネットを介して Azure 仮想ネットワークとオンプレミスの場所の間で暗号化されたトラフィックを送信するために使用されます。 VPN ゲートウェイを使用すると、Microsoft ネットワークを経由して Azure 仮想ネットワーク間で暗号化されたトラフィックを送信することもできます。 各仮想ネットワークには VPN ゲートウェイを 1 つだけ作成できます。 VPN ゲートウェイの構成には、パブリック IP アドレスが必要です。 パブリック IP アドレスは、VPN の外部接続ポイントとして使用されます。

VPN ゲートウェイは、その SKU に応じて、Standard SKU と Basic SKU のパブリック IP アドレスをサポートしています。 パブリック IP プレフィックスはサポートされていません。

この記事では、サブスクリプション内の既存のパブリック IP を使用して VPN ゲートウェイを作成する方法について説明します。

前提条件

  • アクティブなサブスクリプションが含まれる Azure アカウント。 無料で作成できます。
  • サブスクリプション内の 1 つの Standard SKU のパブリック IP アドレス。 これらの IP アドレスはどのリソースにも関連付けできません。 Standard SKU のパブリック IP アドレス作成の詳細については、Azure portal を使用したパブリック IP アドレスの作成に関するページを参照してください。
    • このアーティクルの例では、新しいパブリック IP アドレスに myStandardPublicIP という名前を付けます。

既存のパブリック IP を使用して VPN ゲートウェイを作成する

このセクションでは、VPN ゲートウェイを作成します。 前提条件で作成した IP アドレスを VPN ゲートウェイのパブリック IP として選択します。

Create virtual network

  1. Azure portal にサインインします。

  2. ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。

  3. 検索結果で、[仮想ネットワーク] を選択します。

  4. [+ 作成] を選択します。

  5. [Create virtual network (仮想ネットワーク リンクの追加)] で、次の情報を入力または選択します。

    設定 値
    プロジェクトの詳細
    サブスクリプション サブスクリプションを選択します。
    リソース グループ [新規作成] を選択します。
    「myResourceGroupVPN」と入力します。

    を選択します。
    インスタンスの詳細
    名前 「myVNet」と入力します。
    リージョン [米国西部 2] を選択します。

  6. [確認と作成] タブを選択するか、青い [確認と作成] ボタンを選択します。

  7. ［作成］ を選択します

  8. ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。

  9. 検索結果で、[仮想ネットワーク] を選択します。

  10. [仮想ネットワーク] で myVNet を選択します。

  11. myVNET の設定で、 [サブネット] を選択します。

  12. + ゲートウェイ サブネット を選択します。

  13. [Add subnet (サブネットの追加)] で、 [Subnet address range (サブネット アドレスの範囲)] を /24 から /27 に変更します。

  14. [保存] を選択します。

VPN ゲートウェイを作成する

  1. ポータルの上部にある検索ボックスに、「仮想ネットワーク ゲートウェイ」と入力します。

  2. 検索結果で、仮想ネットワーク ゲートウェイを選択します。

  3. [+ 作成] を選択します。

  4. [Create virtual network gateway (仮想ネットワーク ゲートウェイの追加)] で、次の情報を入力または選択します。

    設定 値
    プロジェクトの詳細
    サブスクリプション サブスクリプションを選択します。
    インスタンスの詳細
    名前 「myVPNGateway」と入力します。
    リージョン [米国西部 2] を選択します。
    ゲートウェイの種類 既定値の VPN のままにします。
    VPN の種類 既定値のルートベースのままにします。
    SKU VpnGw1AZ を選択します。
    仮想ネットワーク [myVNet] を選択します。
    Subnet エントリでは、先ほど作成した GatewaySubnet が自動選択されます
    パブリック IP アドレス
    パブリック IP アドレス [既存のものを使用] を選択します。
    パブリック IP アドレスの選択 myStandardPublicIP または実際のパブリック IP アドレスを選択します
    アクティブ/アクティブ モードの有効化 既定値の [無効] のままにします。
    BGP の構成 既定値の [無効] のままにします。

  5. [確認と作成] タブを選択するか、青い [確認と作成] ボタンを選択します。

  6. ［作成］ を選択します

注意

これは、VPN Gateway の簡単なデプロイです。 詳細な構成と設定については、チュートリアル: Azure portal を使用した VPN ゲートウェイの作成と管理を参照してください。

Azure VPN Gateway の詳細については、「VPN Gateway とは」を参照してください。

パブリック IP アドレスを変更または削除する

VPN Gateway では、作成後のプライマリ パブリック IP アドレスの変更はサポートされていません。

注意事項

  • 現時点では、パブリック IPv6 アドレスは VPN ゲートウェイでサポートされていません。

次のステップ

この記事では、既存のパブリック IP アドレスを使用して VPN Gateway を作成する方法について説明しました。