--- title: "BGPを使用したAWSへの冗長VPN接続" slug: "redundant-vpn-connection-to-aws-using-bgp" updated: 2026-07-30T01:19:30Z published: 2026-07-30T01:19:30Z canonical: "knowledge.catonetworks.com/redundant-vpn-connection-to-aws-using-bgp" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # BGPを使用したAWSへの冗長VPN接続 [AWSアセットをCatoへ接続する](/v1/docs/connect-your-aws-assets-to-cato-cloud-with-amazon-virtual-private-gateway)元の資料に続いて、以下の記事では拡張されたBGP機能について詳しく説明します。 BGP機能は、最大の冗長性を確保するためにAWS Cloudに冗長VPN接続を持つことを可能にします。 ## AWSでのBGP設定 この手順はBGPを使用してAWSに接続するIKEv1またはIKEv2サイトのセットアップ方法を説明しています。 1. Cato管理アプリケーション (**ネットワーク > IPの割り当て**) に少なくとも2つの公開IPアドレスがあることを確認してください： ![IP_Allocation.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248068112669.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) 2. AWSで仮想プライベートゲートウェイを作成します： | ![360002046957-blobid0.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248076168861.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | 3. **VPNダッシュボード > VPC作成**へ移動します。 ここから新しいVPCを作成します： | ![360002150038-blobid1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248083474077.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | 4. **カスタマーゲートウェイ**に移動します。 新しく割り当てたIPアドレスを使用して**2つの顧客ゲートウェイ**を作成します（同じAWSリージョン内）： a。 **名前** - あなたが認識できる必要があります。 b。 **IPアドレス** - これらはCato管理アプリケーションで割り当てられた公開IPアドレスです。 c。 **VPC** - 各顧客ゲートウェイの同じVPCを選択する必要があります。 | ![360002150078-blobid2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248110309277.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | 5. '**サイト間VPN接続**'に移動し、**2つのVPN接続を作成**します (作成した新しいカスタマーゲートウェイのうち1つにつながる)： **a. 名前タグ -** 記述名 **b。 カスタマーゲートウェイ -** ここで作成したカスタマーゲートウェイの1つを選択します。 **c. ルーティングオプション -** 動的 (BGP) を選択 **d. トンネルオプション -** 必要に応じてトンネルIPを指定しますが、デフォルトのままにするとAWSは169.x.x.x範囲を使用します。 | ![360002047017-blobid3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248104204061.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | **注:** AWSはIPsecトンネル上のBGPピアを作成するためにトンネルIPを使用します。 6. セットアップした新しいVPN接続ごとに**構成のダウンロード**をクリックします： | ![360002151218-blobid0.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248100633245.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | 7. このファイルに、Cato管理アプリケーションの設定に役立つ次の情報があります： **a**。 事前共有キー **b。** BGPの設定（プライベートIPアドレスとASN） | ![360002047057-mceclip0.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248104402205.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | 8. Cato管理アプリケーションにおいて、IPsec/BGPを設定したいサイトへ移動します。 **a。** 設定は標準のIPsecサイトと同じですが、先にダウンロードしたAWS設定にプライベートIPアドレスを追加する必要があります。 IKEv1サイトの例： | ![360002150318-blobid7.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248104494749.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | IKEv2サイトの例： ![AWS_IPsec_IKEv2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248084066333.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) **b。** BGPセクションに以下を入力します： **i。** ASN's **ii。** プライベートIPス **iii。** ルーティング情報 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/25133913086109.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) **注:** メトリックが低いトンネルが優先ルートになります。 9. BGP接続の状態を確認するには、**BGPステータスを見る**を選択してください。 10. AWSで確認するには、**サイト間接続 > VPC接続を選択 > トンネル詳細**へ移動します。 ここからVPN接続がされているかどうか、またBGPルートがAWSに伝播されているかどうかを確認できます。 ![tunnel_details.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248111011101.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) 11. **注:** AWSサイトに公開されたルートを確認したい場合は、**ルートテーブル > ルーティングテーブルを探す > ルートを選択**へ移動してください。 | ![360002150458-blobid11.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248104903581.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A24Z&se=2026-11-10T18%3A19%3A24Z&sr=c&sp=r&sig=zbAlAfRVFEWx521iJV7G%2BEaVV0k4GN3fi8svcc6a42Q%3D) | | --- | ## BGPフェイルオーバーのテスト Amazonは[AWSプラットフォーム内](https://docs.aws.amazon.com/vpc/latest/adminguide/GenericConfig.html)でのフェイルオーバーテストをサポートしていませんが、Cato管理アプリケーションを使用してBGPフェイルオーバーテストを行うことができます： 1. Socketサイトの背後からか、Catoクライアントに接続している場合、AWS環境内のホストにpingを送信してください。 2. Cato管理アプリケーションにおいて、BGPを用いたIPsecサイトにアクセスします。 3. フェイルオーバーを作成するためにIPアドレスを変更します： テスト完了後に元のIPアドレスを使用する必要がありますので、保存しておいてください。 1. **BGP**セクションにおいて、プライマリー接続でCatoまたは近隣のIPアドレスを変更します： 2. **IPsec**セクションで、**Cato** または **Neighbor** の< Private IPs >をこの前の手順で使った同じIPに変更します。 3. **保存**をクリックします。 4. pingがドロップし始め、接続がフェイルオーバーしてBGPフェイルオーバーが正常に機能していることが確認できます。 5. プライマリリンクに戻すには、BGPとIPsecのIPアドレスを元の設定に戻してください。数回pingが失敗した後、接続はプライマリに戻ります。