VPN Site-to-Site の概要
VPN Site-to-Site を使うと、複数の拠点にまたがる完全な仮想プライベートネットワークを構築できます。内部ネットワーク同士を継続的かつ安全に接続し、拠点間でリソースを安全に共有できます。
FPT Cloud Site-to-Site VPN はフルマネージドの VPN サービスで、オフィスネットワークと FPT Cloud のリソースの間に安全な接続を作成します。IPSec tunnel を使用し、企業のデータセンターと支社を接続します。
VPN Site-to-Site 接続を作成する前の前提条件
- ネットワーク構成: on-premises のネットワーク構成が VPN S2S の導入に適合していることを確認します。IP アドレス、ネットワークセグメント、適切なネットワーク機器を特定してください。
- Floating IP: FPT Cloud システムは VPN S2S 接続用に public IP を 1 つ必要とします。この public IP は他のサービスに割り当てられていないものである必要があります。
- IP addressing: VPN S2S で使用する IP アドレスが、組織内の他のネットワークや公衆ネットワークと競合しないことを確認します。
- プロトコルと暗号化: 適切なプロトコルと暗号化設定を選択します。最も一般的な組み合わせは、AES または 3DES 暗号化を用いた IPSec と、IKEv1 または IKEv2 認証です。