VPN ゲートウェイ

VPN ゲートウェイは、オンプレミスデータセンター、Google Cloud Virtual Private Cloud（VPC）ネットワーク、Google Cloud VMware Engine のプライベートクラウドなど、複数のサイト間での安全な接続を実現します。VPN 接続がインターネットを経由するため、トラフィックが暗号化されます。各 VPN ゲートウェイは複数の接続をサポートできます。同じ VPN ゲートウェイへの複数の接続を作成すると、すべての VPN トンネルが使用可能なゲートウェイ帯域幅を共有します。

VMware Engine は、次のタイプのゲートウェイを使用して VPN 接続をサポートします。

ポイント対サイト VPN ゲートウェイ: コンピュータからプライベートクラウドへの接続などの、ポイント対サイト接続用ゲートウェイ
Cloud VPN または Cloud Interconnect: オンプレミスネットワークとプライベートクラウド間の接続の確立などの、サイト間の接続用ゲートウェイ

Cloud VPN と Cloud Interconnect の詳細については、Network Connectivity プロダクトの選択をご覧ください。

ポイント対サイト VPN ゲートウェイ

ポイント対サイト VPN ゲートウェイは、VMware Engine ネットワークとクライアントコンピュータの間で暗号化されたトラフィックを送信します。VPN ゲートウェイを使用して、プライベートクラウド vCenter やワークロード VM などのプライベートクラウドネットワークにアクセスできます。VPN ゲートウェイを設定したら、プライベートクラウドに接続するには、VPN を使用した接続をご覧ください。

ポイント対サイト VPN ゲートウェイを設定するには、まず、マーケットプレイスのベンダーソリューションを選択します。Marketplace VPN ゲートウェイソリューションは、プライベートクラウドに接続された VPC ネットワークに VM としてデプロイできます。または、VMware Engine に VPN ゲートウェイ VM をデプロイし、VMware Engine のパブリック IP サービスと外部ファイアウォールルールを使用し公開して保護することもできます。

VPN ゲートウェイを設定したら、暗号化ドメインを拡張して、プライベートクラウドに管理サブネットと NSX-T サブネットの両方を含めます。暗号化ドメインを設定する際に、サブネットを要約またはグループ化することもできます。

暗号化ドメインに追加するサブネットのリストを取得するには、次のようにします。

Google Cloud コンソールにアクセスします。
メインメニューから、[サブネット] に移動します。
[サブネット] 列で、リモートでアクセスする IP アドレス範囲をコピーします。

例: OpenVPN Access Server

たとえば、OpenVPN Access Server は VPN ゲートウェイのマーケットプレイスソリューションです。アプライアンスをアクティブにした後、VMware Engine ネットワークへの移行を可能にするゲートウェイのホスト VM をデプロイします。

OpenVPN Access Server 管理者パネルで暗号化ドメインの設定にアクセスするには、[構成] > [VPN 設定] > [ルーティング] に移動します。次に、[Specify the private subnets to which all clients should be given access] というラベルのフィールドに、サブネット IP アドレス範囲のリストを入力します。