AzureでActive Directoryサーバー建ててみた -VPN編-

どーも、こんにちはshozinです！

今回は前回に引き続き、AzureでActive Directoyサーバーを建ててみたのVPN編を記事にします！

それでは、お付き合いください！

仮想ネットワークでゲートウェイサブネットを作成

VPN接続を行うネットワーク内でゲートウェイサブネットを作成します。

・ [+ ゲートウェイサブネット] をクリック

・ゲートウェイサブネットの設定を入力

AzureではVPNは仮想ネットワークゲートウェイというリソース名で登録されています。

・リソースの作成で「virtual network gateway」と入力し検索

・[作成]をクリックします

・設定を入力します

項目	設定例
名前	TEST_AD_IPsec
地域	米国西部2
ゲートウェイの種類	VPN
VPNの種類	ルートベース
SKU	VpnGw1AZ (***AZ以外はIPが固定されないらしい + AvailabilityZoneのリージョンが必要）
世代	Generation1
仮想ネットワーク	TEST_AD_vNET
パブリックIPアドレス	新規作成
パブリックIPアドレス名	TEST_AD_IPsec_WAN-IP
可用性ゾーン	ゾーン冗長 (リージョン内での冗長化）
アクティブ/アクティブモードの有効化	無効
BGPの構成	無効

仮想ネットワークゲートウェイ設定例

・設定を確認し作成します（時間がかかります２０分程度？）

社内ＶＰＮ装置にも設定が必要ですが、本記事で扱う内容はAzure内の設定のみとさせていただきます。

・作成したVPNリソースを開きます

・[接続]を開き、[追加]をクリック

・接続の追加で設定を行います

項目	設定例
名前	TEST_AD_GW_to_SITE
接続の種類	サイト対サイト(IPsec)
仮想ネットワークゲートウェイ	TEST_AD_IPsec
ローカルネットワークゲートウェイ	クリックでサブメニューから追加
共有キー(PSK)	12桁以上のランダムな文字列（桁数は大きい方が安全とされています）
AzureプライベートIPアドレスを使用する	チェック無し
BGPを有効にする	チェック無し
IKEプロトコル	IKEv2

・[ローカルネットワークゲートウェイの選択]で[新規作成]をクリック

・[ローカルネットワークゲートウェイの作成]で設定値を入力

項目	設定例
名前	TEST_Site_RouterName (※識別のため、サイト名と機器名を入力。クラウドの場合はクラウド名 + ネットワーク名等にする)
エンドポイント	IPアドレス
IPアドレス	事業所のゲートウェイに割当てられたグローバルIP等
アドレス空間	172.16.0.0/16 （azureから通信を行いたいサブネットやアドレス範囲を追加できる。/32だと１台のみ）

・[OK]をクリック

項目	情報
VPNパブリックIP	仮想ネットワークゲートウェイの IPアドレス
IKEプロトコル	IKEv2
共有キー(PSK)	12桁以上の設定したもの
接続先AzureサーバーのローカルIP or サブネット	例 10.1.0.4/32, 10.1.0.0/24

サイト側ゲートウェイ設定に最低限必要な情報