AWSのVPN接続を設定する際、AWSは各顧客ゲートウェイに対して2つのVPNトンネルを提供します。 これによりAWS側では冗長性が提供されますが、両方のトンネルが同じPoPに接続される必要があるため、Cato側では冗長性が提供されません。
CatoとAWSの両方に冗長性を持たせるため、AWSには2つの顧客ゲートウェイを作成することをお勧めします。 プライマリトンネルには1つの顧客ゲートウェイからトンネルを使用し、セカンダリトンネルには別の顧客ゲートウェイからトンネルを使用してください。 これにより、異なるロケーションにあるPoPsでプライマリおよびセカンダリトンネルを構成することができます。
以下の手順は、AWSとCato管理アプリケーションでの設定方法を示します。
注: このガイドは、Cato管理アプリケーションで少なくともAWSトンネルを1つ設定済みであることを前提としています。 設定していない場合は、最初のトンネルの設定方法として「Amazon Virtual Private Gatewayを用いてAWSアセットをCato Cloudに接続する」を参照してください。
ステップ 1
Cato管理アプリケーションで、設定 > グローバル設定 < IP割り当てに移動します。 「ロケーションを選択」ボックスで、既に存在するものとは異なるPoPロケーションをドロップダウンメニューから選択します。 割り当てられたIPは右側に表示されます。 IPアドレスをメモしてください。AWS設定で必要になります。
ステップ 2
AWSで、VPCダッシュボード > 顧客ゲートウェイに移動します。専用Gateway用に上記で割り当てられた新しいIPアドレスを使用して2番目の顧客ゲートウェイを作成します。
新しいCustomer GatewayがVPCに割り当てられていない状態で表示されるはずです。
ステップ 3
VPC ダッシュボード > VPN 接続に移動します。 次のパラメータで新しいVPN接続を作成します：
仮想プライベートゲートウェイ: 既存のVPN接続と同じものを選択してください。
Customer Gateway: 既存のものを選択し、作成したものを選んでください。
ルーティングオプション: 静的
静的IPプリフィクス: 0.0.0.0/0（VPCからの全トラフィックがCatoを経由する場合）
（オプション）トンネル1のプリシェアードキー: プリシェアードキーの文字列を入力してください。 何も入力しない場合は、Amazonが自動的に作成します。
2つのVPN接続があり、新しいものが保留状態であるはずです。
ステップ 4
新しいVPN接続をハイライトし、「設定のダウンロード」ボタンをクリックします。 ベンダーには「一般的な」を選択します。
ステップ 5
設定ファイルを開き、IPsecトンネル＃1の設定を見つけます。 プリシェアードキーと仮想プライベートゲートウェイのIPアドレスをコピーして保存してください。 この情報はCato管理画面でトンネルを設定する際に必要です。
ステップ 6
Cato管理アプリケーションに戻り、AWSサイトの設定を入力します。 プライマリトンネルはそのままにし、次の値でセカンダリトンネルを追加または変更します：
セカンダリ送信元（出力）IP: 先述のステップ1で割り当てたIPアドレスを選択。
セカンダリ宛先IP: AWS設定ファイルからの仮想プライベートゲートウェイの外部IPアドレスを入力。
セカンダリパスワードの設定/変更: 指定したまたはAWS設定ファイルで提供されたプリシェアードキーを入力。
ステップ 7
Cato管理アプリケーションで設定を保存した直後に、各AWS VPN接続の2つのトンネルのUPステータスが1つ表示されます。
Cato管理アプリケーションでAWSサイトの分析を確認すると、設定した2つの異なるPoPに接続されているプライマリおよびセカンダリVPNトンネルの両方が表示されるはずです。
