VPN Site-to-Site 概要
VPN Site-to-Siteは、企業が複数の拠点にまたがる完全な仮想プライベートネットワークを構築できるサービスです。社内ネットワーク同士を継続的かつ安全に接続し、従業員がネットワーク間でリソースを安全に共有できるようにします。
FPT Cloud Site-to-Site VPNはフルマネージドVPNサービスです。IPSecトンネルを使用して、企業のデータセンターと各拠点オフィスを接続し、オフィスネットワークとFPTクラウドリソース間のセキュアな接続を提供します。
VPN Site-to-Site作成前の要件
- ネットワーク設計: オンプレミスネットワーク構成がVPN S2S導入に適していることを確認してください。IPアドレス、ネットワークセグメント、適切なネットワーク機器を特定してください。
- Floating IP: FPT Cloudシステムには、VPN S2S接続用のパブリックIPが1つ必要です。このIPは他のサービスに割り当てられていないものを使用してください。
- IPアドレス設計: VPN S2Sで使用するIPアドレスが、組織内の他のネットワークやパブリックネットワークと重複しないことを確認してください。
- プロトコルと暗号化: 適切なプロトコルと暗号化設定を選択してください。AES暗号化とIKEv1またはIKEv2認証プロトコルを組み合わせたIPSecが最も一般的です。