---
title: "AWS vSocketサイトを手動でデプロイする"
slug: "deploying-an-aws-vsocket-site-manually"
updated: 2026-11-10T00:09:46Z
published: 2026-11-10T00:09:46Z
canonical: "knowledge.catonetworks.com/deploying-an-aws-vsocket-site-manually"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AWS vSocketサイトを手動でデプロイする

## AWS vSocketの概要

IPsecトンネルまたは仮想ソケット (vSocket) を使用して、AWS VPCをCatoに接続できます。この記事は、EC2インスタンス上でvSocketを展開する方法について説明します。

vSocketはこれらの利点を提供します。

- 帯域幅管理制御とQoS
- Catoクラウド内のPoPへの接続性を最大化
- 高可用性構成のサポート

vSocketおよびIPsecサイトに関するさらなる情報については、[サイトの接続タイプを選択する](/v1/docs/selecting-the-connection-type-for-a-site)を参照してください。

この記事は、すでにAWS環境にVPCを持っていることを前提としています。

> [!TIP]
> 注：
> 
> 中国の規制により、中国でAWS vSocketサイトを展開するには、Catoの担当者またはCato [サポート](https://catonetworks.zendesk.com/agent/home/tickets)に連絡してください。

### 前提条件

- AWSダッシュボードとCato管理アプリケーションへの管理者権限を持っている必要があります。さらに、AWSで以下の権限を持っている必要があります：
  - AWSマーケットプレイス
  - キーペアの作成
- 環境が[Cato Socket接続の前提条件](/v1/docs/cato-socket-connection-prerequisites-and-known-limitations)でリストされている要件を満たしていることを確認してください。

### AWSの制限

AWSはこれらのネットワーキング機能をサポートしていません。

- VLAN範囲
- DHCPレンジ

## AWS vSocket作成の概要

1. Cato管理アプリケーションで、AWS vSocketの新しいサイトを作成します。
2. AWS仮想リソースを作成する
3. AWSマーケットプレイスで、EC2インスタンスに仮想リソースを接続するためにCato Networks AMIの提供にサブスクライブします。
4. vSocketインスタンスを起動する
5. vSocketがあなたのアカウントに接続されていることを確認します。

## Cato管理アプリケーションでのvSocketサイト作成

Cato管理アプリケーションでAWS vSocketサイトを作成し、vSocketのシリアル番号が生成されます。このシリアル番号はEC2インスタンスを起動するときに使用されます。

vSocketのローカルIPは、EC2インスタンスのLANインターフェースのIPアドレスと同じでなければなりません。サブネットの最初の3つのIPアドレスはVPCによって予約されています。

サイト作成後、Cato管理アプリケーションが新しいvSocketのためにユニークなシリアル番号を自動生成します。 EC2インスタンスを起動するときにこのシリアル番号を入力する必要があります。

### AWSサイトの作成

**AWS vSocketサイトを作成するには：**

1. Cato管理アプリケーションで、ナビゲーションメニューから**ネットワーク > サイト**を選択します。
2. **新規**をクリックします。**サイト追加**パネルが開きます。

![awsSocketsite.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247781858333.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
3. サイトの**一般**設定を構成します。
  1. **サイト名**を入力します。
  2. **サイトの種類**を選択します。このオプションは、**トポロジ**ウィンドウで使用されるサイトのアイコンを決定します。
  3. **接続タイプ**として**vSocket AWS**を選択します。
  4. **国、州、タイムゾーン**を設定し、メンテナンスウィンドウの時間枠を設定します。**国**、および**州**。
4. ISPの帯域幅に応じて、**WANインタフェース設定**を構成し、**下り**と**上り**の帯域幅を設定します。
5. AWSサイトのために**ネイティブ範囲**を含むLANインタフェース設定を構成します。この設定は、AWSのLANサブネットIP範囲と同じでなければなりません（以下の[MGMT、WAN、LANサブネットの作成](/v1/docs/deploying-an-aws-vsocket-site-manually#creating-the-mgmt-wan-and-lan-subnets)を参照）。
6. **適用**をクリックします。サイトが**サイト**リストに追加されます。

#### vSocketシリアル番号のコピー

Cato管理アプリケーションは、新しいvSocketのためにユニークなシリアル番号を自動生成します。 AMIを構成するときにこのシリアル番号 (S/N) を入力する必要があります。 （以下の[Cato AMIの構成](/v1/docs/deploying-an-aws-vsocket-site-manually#configuring-the-cato-ami)を参照）。

**シリアル番号をコピーするには：**

1. ナビゲーションメニューから**ネットワーク > サイト**を選択し、サイトを選択します。
2. ナビゲーションメニューから**サイト設定 > ソケット**を選択します。
3. vSocketのために**S/N**をコピーします。

vSocketインスタンスを起動するときにこのシリアル番号を入力する必要があります。

## AWS仮想リソースの作成

vSocketを作成したら、AWS仮想リソースを作成して、それらをEC2インスタンスに接続することができます。

### AWS仮想リソースの手動作成

vSocketインスタンスのためのこれらの仮想リソースを作成します。

> [!TIP]
> 注：
> 
> もしこれらのリソースが既に存在する場合は、以下の[EC2インスタンスへのリソースの関連付け](/v1/docs/deploying-an-aws-vsocket-site-manually#configuring-the-ec2-instance-for-the-vsocket)に進むことができます。

- インターネットゲートウェイ
- 3つのサブネット - WAN、LAN、MGMT
- セキュリティグループ - インバウンドおよびアウトバウンド通信を管理する
- 3つのインタフェース (ENIs) - WAN、LAN、MGMT
- 2つのルートテーブル - インターネットとLAN
- 2つのエラスティックIP (WANとMGMTインターフェース用)

#### VPCのためのインターネットゲートウェイの定義

AWS Virtual Private Cloud (VPC) ダッシュボードを使用して、新しいインターネットゲートウェイを作成し、それをVPCにアタッチします。

![01_VPC_Dashboard.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247774459165.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)

**新しいインターネットゲートウェイを作成し、それをVPCにアタッチするには：**

1. VPCダッシュボードのナビゲーションメニューから**仮想プライベートクラウド > インターネットゲートウェイ**を選択します。
2. **インターネットゲートウェイを作成する**をクリックします。
3. **名前タグ**の中に、インターネットゲートウェイの名前を入力します。
4. **インターネットゲートウェイを作成する**をクリックします。 VPCダッシュボードには、インターネットゲートウェイの詳細が表示されます。

![01a_Attach_IGW.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247774534301.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
5. **アクション**ドロップダウンメニューから、**VPCにアタッチ**を選択します。
6. **VPCにアタッチ**ウィンドウの**利用可能なVPC**セクションでVPCを選択します。
7. **インターネットゲートウェイをアタッチ**をクリックします。インターネットゲートウェイはあなたのVPCにアタッチされます。

#### MGMT、WAN、LANサブネットの作成

AWS内でこれらのサブネットを作成し、それらが自動的にVPCにアタッチされます。

- MGMTサブネット
- WANサブネット
- LANサブネット - これはサイトのネイティブ範囲と同じです。

すべてのサブネットが同じAWSアベイラビリティゾーン内にあることを確認してください。

![02_CreateSubnet.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247790974109.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)

**AWS vSocketサブネットを作成するには：**

1. VPCダッシュボードのナビゲーションメニューから**仮想プライベートクラウド > サブネット**を選択します。
2. **サブネットを作成する**をクリックします。
3. **サブネットを作成する**ウィンドウの**VPC**セクションで、**VPC ID**を選択します。
4. サブネットの設定を構成します。
  1. **サブネット名**を入力します。
  2. サブネットの**アベイラビリティゾーン**を選択します。
  3. サブネットの**IPv4 CIDRブロック**を入力します。 LANサブネットのために - これはサイトのネイティブ範囲と同じ値です。
5. 追加のサブネットを追加するには、**新しいサブネットを追加する**をクリックし、前のステップ4を繰り返します。
6. **サブネットを作成する**をクリックします。 AWSはサブネットを作成し、それらをVPCにアタッチします。

#### セキュリティグループの構成

すべてのアウトバウンドトラフィックを許可する**アウトバウンドルール**を使用して、WANおよびMGMTトラフィックのセキュリティグループルールを構成し、Catoクラウドにトラフィックが到達できるようにします。

#### WANおよびLANインタフェースの作成

EC2インスタンスのvSocketのためのWANおよびLANインタフェースを作成します。 EC2ダッシュボードを使用してインタフェースを作成します。

LANインターフェースの**カスタム**IPアドレスをネイティブ範囲のローカルIPと同じIPアドレスに設定します。最初の3つのIPアドレスはAWSによって予約されているため、使用しないでください。

LANインターフェース上でAWSのソース/宛先チェックを無効にして、EC2インスタンスがトラフィック転送を行えるようにする必要があります。

> [!TIP]
> 注：
> 
> vSocketの正しい動作を確保するために、[信頼されたサーバー](/v1/docs/using-trusted-dns-servers)をプライマリDNSサーバーとしてカスタムDHCPオプションを定義します。

![04_LAN_NIC.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247820261789.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)

**ネットワークインタフェース (ENI) を作成するには：**

1. EC2ダッシュボードのナビゲーションメニューから**ネットワーク＆セキュリティ > ネットワークインタフェース**を選択します。
2. **ネットワークインタフェースを作成する**をクリックします。
3. **ネットワークインタフェースを作成する**ウィンドウで、**LANサブネット**を選択します。
4. **プライベートIPv4アドレス**で、**カスタム**をクリックしてネイティブ範囲のローカルIPを入力します。
5. **セキュリティグループ**で、インタフェースに対応する適切なセキュリティグループを選択します。
6. **ネットワークインタフェースを作成する**をクリックします。 AWSはインタフェースを作成します。
7. WANインタフェースについて前の手順を繰り返します。
8. LANインタフェースについては、AWSのソース/宛先トラッキングを無効にします。
  1. **ネットワークインターフェース**ウィンドウで、LANインタフェースを右クリックし、**ソース/宛先変更**を選択します。チェックを外します。

![05_LAN_INT_source-dest.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247820365597.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
  2. 「変更ソース/宛先の確認」ウィンドウで、**有効化する**のチェックを外します。
  3. **保存**をクリックします。

#### ルートテーブルの作成

vSocketのトラフィックに対して新規作成するか、既存のVPCルートテーブルを使用します。

- LANサブネット用のプライベートルートテーブル
  - LANサブネットをアタッチします
  - Socket LAN ENI を次のホップ（デフォルトルート）として設定します
- MGMTおよびWANサブネット用のインターネットルートテーブル。このルートテーブルは、vSocketとCato Cloudリソースの間の接続性を提供するために使用されます。
  - WANおよびMGMTサブネットをアタッチします
  - インターネットゲートウェイをデフォルトルートのターゲット（次のホップ）として定義します

**インターネットとLANルートテーブルを作成するために：**

1. VPCダッシュボードのナビゲーションメニューから、**Virtual Private Cloud > ルートテーブル**を選択します。
2. **ルートテーブルを作成**をクリックします。
3. **名前タグ**に、インターネットまたはLAN用のルートテーブルの名前を入力します。
4. vSocket用の**VPC**を選択します。
5. **作成**をクリックします。ルートテーブルはVPCに追加されます。
6. WANとMGMTのサブネットをインターネットルートテーブルに、またはLANのサブネットをLANルートテーブルに関連付けます。
  1. ルートテーブルを右クリックして、**サブネットの関連付けを編集**を選択します。これはインターネットルートテーブルの例です。

![06_Internet_route_table.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247791247517.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
  2. **サブネットの関連付けを編集**ウィンドウで：
    - インターネットルートテーブルでは、MGMTとWANサブネットを選択します
    - LANルートテーブルでは、LANサブネットを選択します
  3. **保存**をクリックします。サブネットがルートテーブルに関連付けられます。
7. 各ルートテーブルにデフォルトルートを追加します（最初にインターネットルートテーブルを設定し、その後LAN）。
  1. ルートテーブルを右クリックして、**ルートの編集**を選択します。以下のスクリーンショットはインターネットルートテーブルを示しています：

![06_InternetGW_route.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247835928093.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
  2. **ルートを追加**をクリックします。
  3. 新しいルートの**宛先**を0.0.0.0/0に設定します。
  4. **ターゲット**で、インターネットまたはLANルートテーブルの次のホップを選択します：

![LAN_RouteTable.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247835995421.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
    - インターネットルートテーブルの場合、**インターネットゲートウェイ**を選択し、VPCのインターネットゲートウェイを選択します
    - LANルートテーブルの場合、**ネットワークインタフェース**を選んでLAN ENIを選択します。以下のスクリーンショットはLANルートテーブルを示しています：
  5. **変更を保存する**をクリックします。
  6. ウィンドウはルートが正常に作成されたことを示し、**閉じる**をクリックします。
8. 前の手順をLANルートテーブルに対して繰り返します。

#### インタフェースに弾性IPアドレスを関連付ける

弾性IPアドレスを新規作成し、WANおよびMGMTインタフェースに関連付けます。 AmazonのIPv4アドレスプールから割り当てられたパブリックIPアドレスを使用することができます。

> [!TIP]
> 注：
> 
> MGMTインタフェース用の弾性IP はインスタンス作成時にCato AMI によって自動的に作成された MGMT インタフェースに関連付ける必要があり、手動で作成されたものに関連付けてはなりません。

**弾性IPアドレスを割り当てるには：**

1. EC2ダッシュボードのナビゲーションメニューから、**ネットワーク & セキュリティ > 弾性IP**を選択します。
2. **弾性IPアドレスを割り当てる**をクリックします。
3. **パブリックIPv4アドレスプール**に対して、**AmazonのIPv4アドレスのプール**を選択します。
4. **割り当てる**をクリックします。弾性IPが割り当てられている。
5. 弾性IPを選択して、**アクション > 弾性IPアドレスを関連付ける**を選択します。

![07_associate_Elastic.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247802274845.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
6. **弾性IPアドレスを関連付ける**ウィンドウで、**リソースタイプ**を選択し、**ネットワークインタフェース**を選びます。
7. **ネットワークインタフェース**で、WANインタフェースを選択します。
8. **関連付ける**をクリックします。弾性IPがインタフェースに関連付けられています。
9. 前の手順をMGMTインタフェースに対して繰り返します。

### vSocket用のEC2インスタンスの設定

vSocketのためにすべての仮想リソースを作成した後、AWSマーケットプレイスで利用可能なCato Networks AMIを使用してこれらのリソースをEC2インスタンスに接続します。

#### EC2 Supported Instances

The following EC2 instance types are certified for vSockets:

- t3.xlarge
- c3.xlarge
- c4.xlarge
- c5.xlarge
- c5d.xlarge
- c5n.xlarge (Suggested for higher performance sites with bandwidth above 2Gbps)
- d2.xlarge
- The following instance types are supported from Socket version 26.0.23517:
  - c7i.xlarge
  - c7i.2xlarge
  - c7i.4xlarge
  - c7i.8xlarge

See [this article](https://aws.amazon.com/ec2/instance-types/) to review the specifications for the instance types to help you choose a type that matches the site requirements.

> [!TIP]
> Note:
> 
> If the c3.xlarge or c4.xlarge instances are not available in your region, contact AWS customer support.

#### Cato AMIの設定

環境を準備した後、Cato Networks AMIを設定できます。

**AMIの設定：**

1. AWSマーケットプレイスで、Cato Networks Virtual Socketを検索します。
2. **サブスクライブを続ける**をクリックします。
3. **設定に進む**をクリックします。

![Cato_AMI.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247820800797.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
  - **実行オプション**の下で、**Amazon Machine Image**を選択します。
  - **地域**の下で、vSocket のある地域を選択します。
4. **起動に進む**をクリックします。
5. **このソフトウェアを起動する**ページで：
  1. **アクションを選択**の下で、**EC2経由で起動**を選択します。
  2. **EC2インスタンスタイプ**の下で、EC2インスタンスを選択します。
  3. **VPC設定**の下で、接続するVPCを選択します。
  4. **サブネット設定**の下で、MGMTネットワークを選択します。
  5. **セキュリティグループ設定**の下で、このインスタンスのために作成したセキュリティグループを選択します。
  6. **高度なネットワーク構成**を展開し、**ネットワークインタフェース**であなたが作成したMGMTインタフェースを選択します。

**注:** 既存のインタフェースを選択しない場合、新しいインタフェースが作成されます。

![AWS_vSocket_Cato_AMI_advanced_network_config.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247820868637.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)
  7. **キーペア設定**の下で、作成したキーペアを選択します。
  8. **高度な詳細セクション**で、**ユーザーデータ - オプション**の下に、Cato 管理アプリケーションで作成したvSocketサイトからコピーしたシリアル番号を入力します。
6. **起動**をクリックします。

#### vSocketインスタンスへのインタフェースのアタッチ

vSocketインスタンスが起動した後、MGMTインタフェースがそれにアタッチされます。インスタンスを停止し、残りのWANおよびLANインタフェースをインスタンスにアタッチします。

> [!TIP]
> 注：
> 
> EC2インスタンスが停止していて、まずWANインタフェースをアタッチし、その後LANインタフェースをアタッチすることを確認してください。

**vSocketインスタンスにインタフェースをアタッチするには：**

1. EC2ダッシュボードのナビゲーションメニューから、**インスタンス > インスタンス**を選択します。
2. vSocketインスタンスを右クリックして**インスタンスを停止**を選択します。
3. 確認ウィンドウで、**停止**をクリックします。ウィンドウを更新し、**インスタンスの状態**が**停止**されているか確認します。
4. ナビゲーションメニューから**ネットワーク & セキュリティ > ネットワークインタフェース**を選択します。
5. インスタンスにWANインタフェースをアタッチします：
  1. WANインタフェースを右クリックし、**インタフェースをアタッチ**を選択します。
  2. **ネットワークインタフェースをアタッチ**ウィンドウで**インスタンス**を選び、vSocketインスタンスを選択します。
  3. **アタッチ**をクリックします。
  4. 前の3つのステップをLANインタフェースに対して繰り返します。

## vSocketインストールの完了

インタフェースをvSocketにアタッチした後、インスタンスを開始し、それがCato Cloudに接続したことを確認します。 vSocketがCato Cloudに接続された後、自動的に最新のソケットバージョンに更新されます。

**vSocketインストールを完了するには：**

1. EC2ダッシュボードからナビゲーションメニューで、**インスタンス > インスタンス**を選択します。
2. vSocketインスタンスを右クリックして、**インスタンスを開始**を選択します。 インスタンスがすでに動作している場合は、それを再起動します。
3. Cato管理アプリケーションで、**マイネットワーク > トポロジ**を選択します。
4. AWSサイトがCato Cloudに接続されていることを確認してください。

### (オプション) Socket WebUIへの接続

Elastic IPアドレスを使用してAWS vSocket WebUIに接続することは推奨されません。 Socket WebUIにログインする必要がある場合、この設定を使用してください：

- MGMT弾性IPアドレスをvSocketのパブリックIPアドレスとして使用します
  - 単一IPアドレス（弾性IPアドレス）からの着信トラフィックを許可するセキュリティルールを作成します
- ユーザ名は **管理者**です。
- デフォルトのパスワードは **インスタンスID**です。

## （オプション）EC2インスタンスへのトラフィックのルーティング

アプリケーションEC2インスタンスがネイティブ範囲サブネット（vSocket LANインタフェースサブネットでないサブネット）に関連付けられている場合、Cato管理アプリケーションでサイトの**ネットワーク**セクションにルーテッド範囲を追加します。

**EC2インスタンスへのトラフィックをルーティングするには：**

1. ナビゲーションメニューから **ネットワーク > サイト** を選択し、サイトを選択します。
2. ナビゲーションメニューから **サイト設定 > ネットワーク** を選択します。
3. **LAN** セクションで、**新規** をクリックします。**新しいIPレンジ** パネルが開きます。
4. IP範囲の **名前** を入力します。
5. 範囲の **タイプ** を **ルーテッド** に設定します。
6. **サブネット** IP 範囲を入力します。
7. **ゲートウェイ**IPをVPCルーターに設定します（それはネイティブ範囲サブネットの最初のホストIPアドレスです）。
8. **（オプション）** 範囲の **静的NAT** を設定します。
9. **適用** をクリックします。範囲が **ネットワーク** 画面に追加されます。

!['](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247782836893.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A04%3A56Z&se=2026-11-10T18%3A04%3A56Z&sr=c&sp=r&sig=2uQFnkppWAAu45pmDdyoeYeVSqMf1oaAaAoUPw7RmPA%3D)

上記のスクリーンショットでは、ルーテッド範囲のこれらの設定を示しています。

- ネイティブ範囲 - 10.0.2.0/24
- ルーテッド範囲 - 10.0.26.0/24
- ゲートウェイ IP - 10.0.2.1

## （オプション）EC2インスタンス向けのIMDSv2設定

IMDS（インスタンスメタデータサービス）は、インスタンスのメタデータを取得するための安全なアクセスを提供します。 Catoはこのサービスを使用して以下の情報を取得します。

- ユーザーデータ内のシリアル番号
- インスタンスID
- HA関連情報
- ルートテーブルを変更するためのキーとホスト名の設定

ソケット v20 ビルド 18221 から、Cato は IMDSv2 のサポートを追加しています。

**IMDSv2 を使用するようにインスタンスを設定するには：**

1. AWSで、設定したいインスタンスを選択します。
2. **アクション > インスタンス設定** を選択します。
3. **インスタンスメタデータオプションを変更** セクションで、**IMDSv2** の下に **必須** を選択します。
4. **保存** をクリックします。

この変更はダウンタイムを引き起こしません。しかし、HA展開をしている場合、プライマリとセカンダリのインスタンスが同じIMDSバージョンを使用するように設定する必要があります。