--- title: "AWS資産をCatoクラウドにAmazon仮想プライベートゲートウェイで接続する" slug: "connect-your-aws-assets-to-cato-cloud-with-amazon-virtual-private-gateway" updated: 2026-07-30T01:18:49Z published: 2026-07-30T01:18:49Z canonical: "knowledge.catonetworks.com/connect-your-aws-assets-to-cato-cloud-with-amazon-virtual-private-gateway" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # AWS資産をCatoクラウドにAmazon仮想プライベートゲートウェイで接続する この記事では、単一の冗長性のないVPN接続を使用してAWSに接続する方法を説明します。 簡単でシンプルですが、プロダクション環境向けには、冗長性を最大限にするためにBGPを使用したデュアルトンネルを推奨します。 この記事では、CatoクラウドにAmazon仮想プライベートゲートウェイを使用してAWS資産を接続する目標をカバーしています。これは**静的ルート**を使用した単一のVPN接続です。 | ![1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248104984221.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | **Amazon用語：** **仮想プライベートゲートウェイ** **仮想プライベートゲートウェイ**は、VPN接続のAmazon側のVPNエンドポイントです。 **カスタマーゲートウェイ** **カスタマーゲートウェイ**は、VPN接続のあなた側にある物理デバイスまたはソフトウェアアプリケーションです。 VPN接続を作成すると、VPNトンネルはあなた側からトラフィックが生成されると起動します。 仮想プライベートゲートウェイはイニシエーターではなく、あなたのカスタマーゲートウェイがトンネルを開始する必要があります。 詳細情報は[Amazon VPG (Virtual Private Gateway)](http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_VPN.html%C2%A0)をご覧ください **ステップバイステップの設定ガイド：** 私たちはAWSのVPCに'Hen-GAOC-VPC'という名前でVPC、パブリックサブネット、インターネットゲートウェイ等のサービス(**)があると仮定します。これをCatoクラウドを通じて接続したいです。 **注意:** VPCがない場合、最初に作成する必要があります。** - VPCを作成する地域を選択します。 次に、VPCをクリックしてVPCを作成します ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27324663249693.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) 1) Cato管理アプリケーションで、**ネットワーク > IP割り当て**に移動し、AWS資産の所在地に最も近い新しいIPを設定します（既に割り当てられたIPを使用することもできます）。 この例では、シンガポールで別のIPを割り当てました（IPの割り当て後、**保存** をクリックすることを忘れないでください）： | ![360001837098-mceclip1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248127662365.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 2) AWSで、**VPC > 仮想プライベートネットワーク(VPN) > カスタマーゲートウェイ**に移動してカスタマーゲートウェイを作成します： - Cato + Cato IPの場所として名前を付けます - IPアドレス（前のIP割り当てセクションで割り当てたIPアドレスを入力します） | ![360001750917-mceclip2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248084647709.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 3) **VPC > 仮想プライベートネットワーク(VPN) > 仮想プライベートゲートウェイ**に移動し、仮想プライベートゲートウェイを作成してVPCにアタッチします： | ![360001837318-mceclip3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248127887773.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | | ![360001837338-mceclip4.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248101739293.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | | ![360001837358-mceclip5.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248105518237.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 4) **VPC > 仮想プライベートネットワーク(VPN) > サイト間VPN接続**に移動し、VPN接続を作成します： - セクション3で作成された仮想プライベートゲートウェイを選択してください - セクション2で作成されたカスタマーゲートウェイを選択します - ルーティングオプションを"静的"に設定 - 静的IPプレフィックスセクションで、カスタマーゲートウェイの背後にあるネットワーク、すなわちCatoを設定します（以下の例では、Catoを介してすべてのトラフィックを通過させる共通のユースケースです） - トンネルオプションを空白のままにしておくことができます（Amazonにより自動生成されます） | ![360001751137-mceclip6.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248128215453.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 5) 最近作成した**VPN接続**を選択し、**設定のダウンロード:**をクリックします - ベンダーを"一般"に選択してください - 設定をダウンロードします | ![360001751357-mceclip8.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248120325533.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 6) 設定ファイルを開いて**事前共有キー**を探します（すぐに必要になります）： ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27324684177053.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) 7) **VPC >仮想プライベートネットワーク(VPN) > サイト間VPN接続**に移動します。 状態が**利用可能**になると、ページの左下隅にある**トンネルの詳細**を確認し、Amazonトンネル1の**外部IPアドレス**をコピーします。 | ![360001840538-mceclip11.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248105885469.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 8) Cato管理アプリケーションで、**ネットワーク > サイト**に移動し、**新規**をクリックします： - サイトの種類を選択してください - **接続タイプ**から**IPsec IKEv1 (Cato 主導)**を選択 - 該当する国を選択してください - ネイティブ範囲で関連するAWS VPC範囲を設定します ![360001840738-mceclip12.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248135687709.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) 9) サイトが作成されたら、**IPsec**セクションまでスクロールダウンします： - サービスタイプ: "AWS" - 主送信元IPを先に割り当てたIPに設定する - 主宛先IPをセクション7から選択したIPに設定してください - セクション6で選択されたパスワードを設定してください **注意:** IKEv2トンネルは、複数のアクティブなトンネルの設定が推奨されます。 詳細については[IPsec IKEv2サイトの設定](/v1/docs/configuring-ipsec-ikev2-sites)を参照してください。 | ![360001821057-mceclip0.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248106048541.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) | | --- | 10) **保存**し、右上隅の**接続詳細を表示(**)****までスクロールアップします - **ステータス**は**接続済み**と表示されます。 11) AWSで、**VPC > ルートテーブル**に移動しますVPCのルートテーブルを選択し、ルートプロパゲーションを選択します： - 既存のエントリを編集し、プロパゲーションを有効にして保存 ![360001912858-mceclip4.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248135818269.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A31Z&se=2026-11-10T18%3A19%3A31Z&sr=c&sp=r&sig=UDSqzN3gBOhDffmXU%2FfpvVYFrDDd079x3wY1C0hfTTM%3D) 12) 同じ**ルートテーブル**で、**ルート**に移動し、古いインターネットゲートウェイ0.0.0.0エントリを（ある場合は）**削除**します。 これにより、すべてのトラフィックがCatoを介して通過することが保証されます。