次の方法で共有

PowerShell を使用して Basic SKU VPN ゲートウェイを作成する

  • [アーティクル]

この記事は、PowerShell を使用して Basic SKU Azure VPN ゲートウェイを作成する際に役立ちます。 作成する VPN ゲートウェイは、接続要件に応じて RouteBased か PolicyBased のどちらかにすることができます。 VPN ゲートウェイが使用されるのは、ご利用のオンプレミスのネットワークへの VPN 接続を作成するときです。 また、VNet への接続に VPN ゲートウェイを使用することもできます。

重要

Basic SKU には特定の機能とパフォーマンスに関する制限があるため、運用目的で使用するべきではありません。 SKU の詳細については、「ゲートウェイ SKU について」を参照してください。

仮想ネットワークと VPN ゲートウェイを示す図。

  • 図の左側には、この記事の手順を使って作成する仮想ネットワークと VPN ゲートウェイが示されています。
  • 図の右側に示すように、後でさまざまな種類の接続を追加できます。 たとえば、サイト間接続やポイント対サイト接続を作成できます。 構築できるさまざまな設計アーキテクチャを確認するには、「VPN Gateway の設計」を参照してください。

この記事の手順では、Basic SKU を使用して、仮想ネットワーク、サブネット、ゲートウェイ サブネット、VPN ゲートウェイ (仮想ネットワーク ゲートウェイ) を作成します。 この記事の手順では、RouteBased VPN タイプを指定します。 この記事の手順を使用して、PolicyBased VPN タイプを指定することもできます。 ゲートウェイの作成が完了すると、接続を作成できるようになります。 Basic SKU 以外の SKU を使用してゲートウェイを作成したい場合は、Portal の記事を参照してください。

Basic SKU には特定の機能とパフォーマンスに関する制限があるため、運用目的で使用するべきではありません。 Basic SKU の制限事項の一部を以下に示します。

  • Basic SKU VPN ゲートウェイは、Standard ではなく Basic SKU のパブリック IP アドレスを使用します。
  • Basic SKU VPN ゲートウェイのパブリック IP アドレス割り当て方法は、静的ではなく動的にする必要があります。
  • Basic SKU は、PowerShell または Azure CLI を使用してのみ構成できます。
  • Basic SKU で IPv6 はサポートされていません。
  • Basic SKU は RADIUS 認証をサポートしていません。

開始する前に

これらの手順には、Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。

Azure PowerShell を使用する

この記事では、PowerShell コマンドレットを使用します。 コマンドレットを実行するには、Azure Cloud Shell を使用できます。 Cloud Shell は無料のインタラクティブ シェルです。この記事の手順は、Azure Cloud Shell を使って実行することができます。 一般的な Azure ツールが事前にインストールされており、アカウントで使用できるように構成されています。

Cloud Shell を開くには、コード ブロックの右上の隅にある [Cloudshell を開く] を選択するだけです。 https://shell.azure.com/powershell に移動して、別のブラウザー タブで Cloud Shell を開くこともできます。 [コピー] を選択してコードのブロックをコピーし、Cloud Shell に貼り付けてから、Enter キーを押して実行します。

Azure PowerShell コマンドレットは、ローカルのコンピューターにインストールして実行することもできます。 PowerShell コマンドレットは、頻繁に更新されます。 最新バージョンをインストールしていないと、手順で指定されている値は失敗する場合があります。 コンピューターにインストールされている Azure PowerShell のバージョンを確認するには、Get-Module -ListAvailable Az コマンドレットを使用します。 インストールまたは更新するには、「Install the Azure PowerShell module (Azure PowerShell モジュールのインストール)」を参照してください。

リソース グループを作成する

New-AzResourceGroup を使用して Azure リソース グループを作成します。 リソース グループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。 PowerShell をローカルで実行している場合は、昇格された特権で PowerShell コンソールを開き、Connect-AzAccount コマンドを使用して Azure に接続します。

New-AzResourceGroup -Name TestRG1 -Location EastUS

仮想ネットワークの作成

New-AzVirtualNetwork を使用して仮想ネットワークを作成します。 次の例では、EastUS の場所に、VNet1 という名前の仮想ネットワークを作成します。

$virtualnetwork = New-AzVirtualNetwork `
  -ResourceGroupName TestRG1 `
  -Location EastUS `
  -Name VNet1 `
  -AddressPrefix 10.1.0.0/16

New-AzVirtualNetworkSubnetConfig コマンドレットを使用してサブネット構成を作成します。

$subnetConfig = Add-AzVirtualNetworkSubnetConfig `
  -Name Frontend `
  -AddressPrefix 10.1.0.0/24 `
  -VirtualNetwork $virtualnetwork

Set-AzVirtualNetwork コマンドレットを使用して仮想ネットワークのサブネット構成を設定します。

$virtualnetwork | Set-AzVirtualNetwork

ゲートウェイ サブネットの追加

ゲートウェイ サブネットには、仮想ネットワーク ゲートウェイ サービスが使用する予約済み IP アドレスが含まれます。 次の例を使用してゲートウェイ サブネットを追加します。

仮想ネットワーク用の変数を設定します。

$vnet = Get-AzVirtualNetwork -ResourceGroupName TestRG1 -Name VNet1

Add-AzVirtualNetworkSubnetConfig コマンドレットを使用してゲートウェイ サブネットを作成します。

Add-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -AddressPrefix 10.1.255.0/27 -VirtualNetwork $vnet

Set-AzVirtualNetwork コマンドレットを使用して仮想ネットワークのサブネット構成を設定します。

$vnet | Set-AzVirtualNetwork

パブリック IP アドレスの要求

各 VPN ゲートウェイには、割り当てられたパブリック IP アドレスが必要です。 現時点では、Basic SKU VPN ゲートウェイはまだ動的な割り当て方法のパブリック IP アドレスと Basic パブリック IP アドレス SKU を使用しています。 これらの要件は、他の VPN Gateway SKU とは異なります。

$gwpip = New-AzPublicIpAddress -Name "VNet1GWIP" -ResourceGroupName "TestRG1" -Location "EastUS" -AllocationMethod Dynamic -Sku Basic

ゲートウェイ IP アドレスの構成の作成

ゲートウェイの構成で、使用するサブネットとパブリック IP アドレスを定義します。 次の例を使用してゲートウェイ構成を作成します。

$vnet = Get-AzVirtualNetwork -Name VNet1 -ResourceGroupName TestRG1
$subnet = Get-AzVirtualNetworkSubnetConfig -Name 'GatewaySubnet' -VirtualNetwork $vnet
$gwipconfig = New-AzVirtualNetworkGatewayIpConfig -Name gwipconfig -SubnetId $subnet.Id -PublicIpAddressId $gwpip.Id

VPN ゲートウェイを作成する

選択したゲートウェイ SKU によっては、ゲートウェイの作成に 45 分以上かかる場合も少なくありません。 ゲートウェイが完成したら、仮想ネットワークと別の仮想ネットワークの間の接続を作成できます。 または、自分の仮想ネットワークとオンプレミスの場所の間の接続を作成します。

New-AzVirtualNetworkGateway コマンドレットを使用して VPN ゲートウェイを作成します。 この例では、ルートベース Basic SKU VPN ゲートウェイを作成します。 代わりに -VpnType "PolicyBased" を指定することで、ポリシーベース ゲートウェイを作成できます。

New-AzVirtualNetworkGateway -Name VNet1GW -ResourceGroupName TestRG1 `
-Location "East US" -IpConfigurations $gwipconfig -GatewayType "Vpn" `
-VpnType "RouteBased" -GatewaySku Basic

VPN ゲートウェイを表示する

Get-AzVirtualNetworkGateway コマンドレットを使用して VPN ゲートウェイを表示できます。

Get-AzVirtualNetworkGateway -Name Vnet1GW -ResourceGroup TestRG1

パブリック IP アドレスを表示する

VPN ゲートウェイのパブリック IP アドレスを表示するには、Get-AzPublicIpAddress コマンドレットを使用します。 例:

Get-AzPublicIpAddress -Name VNet1GWpip1 -ResourceGroupName TestRG1

リソースをクリーンアップする

作成したリソースが不要になったら、Remove-AzResourceGroup コマンドを使用してリソース グループを削除します。 これによって、リソース グループと、それに含まれるすべてのリソースが削除されます。

Remove-AzResourceGroup -Name TestRG1

次のステップ

ゲートウェイの作成が完了したら、仮想ネットワークと別の仮想ネットワークの間の接続を作成できます。 または、自分の仮想ネットワークとオンプレミスの場所の間の接続を作成します。 次の記事をご覧ください。