Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

AWS マーケットプレースから vSocket サイトを配備する

  • 更新日 Jul 30, 2026
  • 公開日 Jun 24, 2026
  • 1 分で読めます
Prev Next

AWS vSocket の概要

AWS VPC を IPsec トンネルまたは仮想ソケット (vSocket) を使用して Cato に接続できます。 この記事では、EC2 インスタンスで vSocket を配備する方法を説明します。

vSocket の利点：

  • 帯域幅管理制御とQoS

  • Cato Cloud での PoP への接続性を最大化

  • 高可用性構成のサポート

vSocket および IPsec サイトに関する詳細情報については、サイトの接続タイプの選択をご覧ください。

この記事は、すでに AWS 環境に VPC があることを前提としています。

前提条件

  • AWS ダッシュボードおよび Cato 管理アプリケーションへの管理者権限が必要です。 加えて、AWS で以下の権限が必要です：

    • AWS マーケットプレース

    • Cloud Formation

    • IAM ロール作成

    • キー ペアの作成

  • 環境が Cato ソケット接続の前提条件と既知の制限に記載された要件を満たしているか確認してください。

EC2 サポートされているインスタンス

次の EC2 インスタンス タイプは、vSocket 用に認定されています：

  • t3.large

  • t3.xlarge

  • c3.xlarge

  • c4.xlarge

  • c5.xlarge

  • c5d.xlarge

  • c5n.xlarge (2Gbps 以上の帯域幅を持つ高性能サイトに推奨)

  • d2.xlarge

  • 以下のインスタンスタイプは、ソケットバージョン 26.0.23517 からサポートされています。

    • c7i.xlarge

    • c7i.2xlarge

    • c7i.4xlarge

    • c7i.8xlarge

インスタンス タイプの仕様を確認してサイトの要件に一致するタイプを選択するために この記事を参照してください。

注：

c3.xlarge または c4.xlarge インスタンスが地域で利用できない場合は、AWS カスタマーサポートに連絡してください。

AWS の制限

AWS は、これらのネットワーキング機能をサポートしていません：

  • VLAN 範囲

  • DHCP 範囲

AWS vSocket の作成の概要

  1. Cato 管理アプリケーションで、AWS vSocket のための新しいサイトを作成します

  2. Cato Networks AWS 提供物を配備します

  3. vSocket がアカウントに接続されていることを確認します

Cato 管理アプリケーションでの vSocket サイトの作成

Cato 管理アプリケーションで AWS vSocket サイトを作成すると、vSocket 用のシリアル番号が生成されます。 このシリアル番号は、EC2 インスタンスを起動する際に使用されます。

vSocket のローカル IP は、EC2 インスタンスの LAN インターフェースの IP アドレスと同じでなければなりません。 サブネットの最初の3 つの IP アドレスは VPC によって予約されています。

サイトを作成した後、Cato 管理アプリケーションは自動的に新しい vSocket のためのユニークなシリアル番号を生成します。 EC2 インスタンスを配備する際にこのシリアル番号を入力する必要があります (以下の AWS vSocket の配備を参照してください)。

新しい AWS サイトの作成

AWS vSocket のためのサイトを作成するには：

  1. Cato 管理アプリケーションで、ナビゲーションメニューから ネットワーク > サイト を選択します。

  2. 新規 をクリックします。 サイト追加 パネルが開きます。

    awsSocketsite.png

  3. サイトの 一般 設定を構成します：

    1. サイト名 を入力します。

    2. サイトの種類 を選択します。 このオプションは、トポロジ ウィンドウでサイトに使用されるアイコンを決定します。

    3. 接続タイプ で、vSocket AWS を選択します。

    4. 国、州、都市、および タイムゾーン を構成して、メンテナンスウィンドウの時間枠を設定します。

  4. WAN インタフェースの設定 を構成し、利用している ISP の帯域幅に基づいて 下り、上り 帯域幅を含めます。

  5. AWS サイト用の LAN インタフェースの設定、および ネイティブ範囲 を構成します。

    ネイティブ範囲は、EC2 インスタンスにおける LAN サブネット IP 範囲と同じでなければなりません。

  6. 適用 をクリックします。 サイトが サイト リストに追加されます。

vSocket シリアル番号のコピー

Cato 管理アプリケーションは、自動的に新しい vSocket のためのユニークなシリアル番号を生成します。 このシリアル番号 (S/N) は、EC2 インスタンスを起動する際に使用されます。

シリアル番号をコピーするには：

  1. ナビゲーション メニューから ネットワーク > サイト を選択し、サイトを選択します。

  2. ナビゲーション メニューから サイト設定 > ソケット を選択します。

  3. vSocket の S/N をコピーします。

AWS vSocket の配備

この手順により、定義済みテンプレートを使用して AWS 環境のすべての側面を自動的に配備できます。 開始する前に、以下を確認してください：

  • AWS マーケットプレースからテンプレートをダウンロードして実行するために必要な権限を持っています

  • 暗号化された通信のためのキー ペアを作成しました

  • Cato 管理アプリケーションで作成した vSocket からシリアル番号をコピーしました。

Cato 提供物を使用して AWS リソースを配備するには：

  1. AWS マーケットプレースで 製品を探す セクションで Cato Networks Virtual Socket を検索し、検索結果をクリックします。

  2. 購入オプションを表示 をクリックし、次に 購読 をクリックします。

  3. ソフトウェアの起動 をクリックします。

  4. セットアップ> サービス セクションで AWS CloudFormation を選択します。

  5. 地域 のセクションで、vSocket が配置されている地域を選択してください。

  6. 構成情報を確認した後、CloudFormation で起動 をクリックします。

  7. スタックの詳細指定 ページで、変更が必要な場合は インフラストラクチャ コンポーザーで表示 をクリックして変更し、テンプレートをそのまま使用するには 次へ をクリックします。

  8. Specify stack details ページで、スタック名 と仮想リソース用の ネットワーク構成 パラメータを入力します：

    • NewVPC - 接続先の VPC のネットワーク範囲を入力します。 WAN と競合しないようにしてください。

    • NewMGMTSubnet、NewWANSubnet、および NewLANSubnet - それぞれのサブネットとして使用する VPC 内の範囲を入力します。

  9. 仮想リソースのためのインスタンス構成パラメータを入力します：

    • NewMGMTENI - MGMT インターフェイス用の MGMT サブネット内の IP アドレス。 サブネットの最初の3 つの IP アドレスは VPC によって予約されています。

    • NewWANENI - WAN インターフェース用の WAN サブネット内の IP アドレス。 サブネットの最初の3 つの IP アドレスは VPC によって予約されています。

    • NewLANENI - LAN インターフェース用の LAN サブネット内の IP アドレス。 サブネットの最初の3 つの IP アドレスは VPC によって予約されています。

    • MyKeyPair - この接続を暗号化するために作成したキー ペアを選択します。

    • SerialNumber - Cato 管理アプリケーションで vSocketを作成した際にコピーした S/N。

    • SecurityGroupIngress - これらの仮想リソースへの接続を開始できる IP アドレスまたは範囲を入力します。 セキュリティ姿勢を維持するため、可能な限り小さなグループに制限することをお勧めします。

    • InstanceType - 必要なインスタンス タイプを選択します。

  10. 次へ をクリックします。

  11. (オプション) スタック オプションが必要な場合は構成してください。

  12. 次へ をクリックします。

  13. 確認と作成 ページで設定を確認し、送信 をクリックします。

  14. スタックがビルドされ EC2 インスタンスが実行されたら、VM を再起動して vSocket の配備を確定します。

    注：

    vSocket が Cato Cloud への接続を確立するためには、VM の再起動が必要です。

新しい設定が配備され、数分以内に vSocket が 接続済み ステータスを表示するはずです。

(オプション) ソケット WebUI へ接続

ソケット WebUI にログインする必要がある場合は、以下の設定を使用します：

  • vSocket のパブリック IP アドレスとして MGMT Elastic IP アドレスを使用します

  • ユーザ名は admin です

  • デフォルトのパスワードは vSocket EC2 インスタンスの インスタンスID です

(オプション) EC2 インスタンスへのトラフィックのルーティング

アプリケーション EC2 インスタンスが、ネイティブ範囲でないサブネット (vSocket LAN インターフェース サブネットではないサブネット) に関連付けられている場合、Cato 管理アプリケーションでセクション ネットワーク にルーテッド範囲を追加します。

EC2 インスタンスへのトラフィックをルーティングするには：

  1. ナビゲーション メニューから ネットワーク > サイト を選択し、サイトを選択します。

  2. ナビゲーション メニューから サイト構成 > ネットワーク を選択します。

  3. LAN セクションで 新規 をクリックします。 新しいIPレンジ パネルが開きます。

  4. IP 範囲の 名前 を入力します。

  5. 範囲の タイプ を ルーテッド に設定します。

  6. サブネット IP 範囲を入力します。

  7. ゲートウェイ IP を VPC ルーターに設定します。これはネイティブ範囲サブネットの最初のホスト IP アドレスです。

  8. (オプション) 範囲の 静的NAT を構成します。

  9. 適用をクリックします。 範囲がネットワーク画面に追加されました。

awsiprange.png

上記のスクリーンショットには、これらのルーテッド範囲の設定例が示されています：

  • ネイティブ範囲 - 10.0.2.0/24

  • ルーテッド範囲 - 10.0.26.0/24

  • ゲートウェイ IP - 10.0.2.1

（オプション）EC2インスタンスのためのIMDSv2を設定する

IMDS（インスタンスメタデータサービス）は、インスタンスのメタデータを取得するための安全なアクセスを提供します。 Cato はこのサービスを使用して、以下の情報を取得します：

  • ユーザーデータ内のシリアル番号

  • インスタンス ID

  • HA関連の情報

  • ルートテーブルを変更するためのキーとホスト名設定

Socket v20 build 18221 から、Cato はIMDSv2のサポートを追加しています。

インスタンスをIMDSv2を使うように設定する方法：

  1. AWS で、設定するインスタンスを選択します。

  2. アクション > インスタンス設定を選択してください。

  3. インスタンスメタデータオプションを修正セクションのIMDSv2の下で必須を選択します。

  4. 保存をクリックします。

この変更はダウンタイムを引き起こしません。 しかし、HA展開がある場合は、プライマリとセカンダリインスタンスの両方が同じIMDSバージョンを使用するように設定する必要があります。

関連記事