---
title: "BGPを使用したOracle Cloudへの冗長VPN接続"
slug: "redundant-vpn-connection-to-oracle-cloud-using-bgp"
updated: 2026-07-30T01:20:08Z
published: 2026-07-30T01:20:08Z
canonical: "knowledge.catonetworks.com/redundant-vpn-connection-to-oracle-cloud-using-bgp"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# BGPを使用したOracle Cloudへの冗長VPN接続

## BGPを使用したOracle Cloudへの冗長VPN接続

この記事の手順は、BGPを介してCato CloudとOracle Cloudの間に冗長VPN接続を設定する方法を示しています。

**Oracle Cloud（OCI）とIKEv1 BGP接続を設定する方法：**

1. Cato管理アプリケーションから、**ネットワーク > IP割り当て**を選択し、アカウントにOCI仮想ネットワークの適切な場所にある2つのIPアドレスがあることを確認してください。

詳しくは、[アカウント用IPアドレスの割り当て](/v1/docs/allocating-ip-addresses-for-the-account)を参照してください。
2. **ネットワーク > サイト**ページで、**新規作成**をクリックし、OCI用の新しいサイトを作成してください。

**ネイティブ範囲**がOracle Cloud VCNの範囲と同じであることを確認してください。
3. OCIポータルから、VCNをまだ持っていない場合は作成します。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248106687773.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
4. ナビゲーションペインから、**Virtual Cloud Networks**を選択し、**Create Virtual Cloud Network**をクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248136565405.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
5. VCNに名前と範囲を入力し、**Create Virtual Cloud Network**をクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248136665245.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
6. 最初に割り当てた2つのCato PoP IPアドレスのそれぞれに対しCustomer-Premises Equipmentオブジェクトを2つ作成します。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248153629341.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  1. 最初のCustomer-Premises Equipmentオブジェクトを作成し、最初のPoP用のIPアドレスで構成します。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248153711645.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  2. 2番目のCustomer-Premises Equipmentオブジェクトを作成し、2番目のPoP用のIPアドレスで構成します。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248113285661.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)

お使いのVCNに2つのCustomer-Premises Equipmentオブジェクトがあります。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248107264285.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
7. ナビゲーションペインの左側から、**動的ルーティングゲートウェイ**を選択し、**動的ルーティングゲートウェイを作成**をクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248137115037.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
8. **名前**を入力し、**動的ルーティングゲートウェイの作成**をクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248129987741.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
9. ナビゲーションペインから、**IPSec接続**を選択し、**IPSec接続の作成**をクリックします。

IPSec接続を2つ作成する必要があります。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248122030237.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  1. 最初のPoP Customer-Premises Equipmentオブジェクトを使用してIPSec接続を作成します。

ウィンドウの下部近くに**スタティックCIDR**を入力してください。 これにより、CATOモバイルVPNネットワーク（10.41.0.0/16）と一致し、シンプルかつ一貫性が保たれます。

> [!NOTE]
> 注：
> 
> **IPSec接続の作成**をクリックする前に、ウィンドウの下部にある**高度なオプションを表示**リンクをクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248107583005.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  2. **高度なオプション > トンネル1**タブから、次の設定を構成してください：
    1. 独自のカスタム**共有シークレット**[32文字制限]を入力してください。
    2. **ルーティングタイプ**から、**BGP動的ルーティング**オプションをクリックしてください。
    3. **BGP ASN**に、CatoのデフォルトのASNである**64515**を入力します。
    4. CATO内部トンネルインターフェース（CPE）IPアドレスとOracle内部トンネルインターフェースIPアドレスを設定してください。
    5. **IPSec接続の作成**をクリックしてください。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248113815325.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  3. 上記の手順を繰り返して、2番目のIPSec接続を作成してください。

2番目のPoP Customer-Premises Equipmentオブジェクトを必ず使用してください。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248107736349.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D) ![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248107809693.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)

2つのIPSec接続はライフサイクル状態の**プロビジョニング**になり、**利用可能**になるまでに最大15分かかることがあります。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248130412317.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
10. 作成した各IPSec接続のOracle Cloud IPSecピアIPアドレスを保存します。 IPSec接続名をクリックして詳細を表示すると、これらのIPアドレスを見つけることができます。

詳細画面でジェネリックにラベル付けされたトンネル名を無視し、特定に構成およびラベル付けされたトンネルのVPN IP アドレスのみが必要です。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248114152221.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
11. Cato管理アプリケーションで、ナビゲーションペインから**ネットワーク > サイト**をクリックし、Oracle VCNのサイトを選択します。
  1. ナビゲーションペインから、**IPSec**を選択し、**一般**および**プライマリ**セクションを展開します。
  2. **サービスタイプ**を**一般的な**に設定し、CATO PoPピアIPが対応するOracle CloudピアIPと一致していることを確認してください。

![oracle_ikev1](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248114248733.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  3. Cato IPsecトンネル内のIPアドレスが、それぞれのOracle Cloud ピアIPアドレスと同じであることを確認してください。 プライベートIPs：
    - **Cato**のIPアドレスは、Oracle Cloud内の**CPE**のIPアドレスと同じです
    - **サイト**のIPアドレスは、Oracle Cloud内の**Oracle**のIPアドレスと同じです
  4. Oracle Cloudの**共有シークレット**に一致するように、**プライマリ**および**セカンダリーPSK**設定を設定します。
  5. Oracle Cloudの設定に一致するように、**IKEv1フェーズ1**およびフェーズ2のパラメータを設定します。

一般的に、Catoのデフォルト設定を変更する必要はありません。
  6. **保存する**をクリックします。
12. Cato管理アプリケーションで、**サイト設定 > BGP**を選択します。

> [!NOTE]
> 注：
> 
> Oracle Regionから離れたPoPのBGPネイバーに高いメトリック値を設定するようにしてください。 以下の例では、Cato New York PoPに関連付けられたBGPネイバーに101のメトリックが適用されています。
  1. 2つのBGPネイバーを指定します。 CATOのデフォルトASNはすでに64515として設定されています。 これは、Oracle IPSecトンネル構成の**高度なオプション**に設定した内容と一致します。
  2. OracleのASN（ネイバー）を**31898**に設定し、Oracle内部インターフェースIPアドレスをネイバーとして指定します。 このIPアドレスは、上記のステップ11のIPSec設定セクションで定義したものと一致します。
13. Cato管理アプリケーションで設定を保存します。
14. Oracle Cloudポータルで、IPSec接続が**利用可能**になるまで待ちます。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248114341149.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
15. Oracle CloudおよびCATO管理アプリケーションの両方でトンネルとBGPのステータスを確認できます。
  1. Oracle Cloudの検証：

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248138005789.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248130894237.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  2. Oracle Cloudでルートを更新する前に、動的ルーティングゲートウェイがOracle仮想クラウドネットワークに接続されていることを確認してください。 **動的ルーティングゲートウェイ**をクリックし、DRGを選択してください。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248155035293.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  3. ナビゲーションペインから、**Virtual Cloud Networks**をクリックします。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248138286749.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  4. DRGがお使いのVCNに接続されていることを確認してください。 そうでなければ、今すぐ接続してください。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248131179421.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)
  5. 適切なトラフィックをIPSec接続経由で送信するように、ルーティングテーブルを更新します。

以下のスクリーンショットは、OracleからCatoへのIPSec接続を介したデフォルトルートの設定方法を示しています。

![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248123350173.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248123465245.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248108910749.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)![携帯電話のスクリーンショット 自動的に生成された説明](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248131528733.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A22Z&se=2026-11-10T18%3A19%3A22Z&sr=c&sp=r&sig=Wz1WNQllhwgHShyagh36Qf09CZnUTxAJ6PTyqpYhIuc%3D)