チュートリアル:Azure Portal でサイト間接続を作成する

Azure VPN ゲートウェイは、お客様のオンプレミスと Azure 間のクロスプレミス接続を提供します。 このチュートリアルでは、Azure portal を使用して、オンプレミス ネットワークから VNet へのサイト間 VPN Gateway 接続を作成する方法について説明します。 この構成は、Azure PowerShell または Azure CLI を使用して作成することもできます。

クロスプレミスのサイト間 VPN Gateway 接続の図

このチュートリアルでは、以下の内容を学習します。

  • 仮想ネットワークの作成
  • VPN ゲートウェイの作成
  • ローカル ネットワーク ゲートウェイの作成
  • VPN 接続を作成する
  • 接続を確認する
  • 仮想マシンへの接続

前提条件

  • アクティブなサブスクリプションが含まれる Azure アカウント。 ない場合は、無料で作成してください。
  • 互換性のある VPN デバイスがあり、デバイスを構成できる人員がいることを確認します。 互換性のある VPN デバイスとデバイスの構成の詳細については、VPN デバイスの概要に関する記事を参照してください。
  • VPN デバイスの外部接続用パブリック IPv4 アドレスがあることを確認します。
  • オンプレミス ネットワーク構成の IP アドレス範囲を把握していない場合は、詳細な情報を把握している担当者と協力して作業を行ってください。 この構成を作成する場合は、Azure がオンプレミスの場所にルーティングする IP アドレス範囲のプレフィックスを指定する必要があります。 オンプレミス ネットワークのサブネットと接続先の仮想ネットワーク サブネットが重複しないようにしなければなりません。

仮想ネットワークの作成

次の値を使用して、仮想ネットワーク (VNet) を作成します。

  • [リソース グループ]: TestRG1
  • [名前]: VNet1
  • [リージョン]: (米国) 米国東部
  • IPv4 アドレス空間: 10.1.0.0/16
  • サブネット名: FrontEnd
  • サブネット アドレス空間: 10.1.0.0/24

注意

クロスプレミス アーキテクチャの一部として仮想ネットワークを使用する場合は、必ずオンプレミスのネットワーク管理者と調整を行って、この仮想ネットワーク専用に使用できる IP アドレスの範囲を見つけます。 VPN 接続の両側に重複するアドレス範囲が存在する場合、予期しない方法でトラフィックがルーティングされます。 また、この仮想ネットワークを別の仮想ネットワークに接続する場合、アドレス空間を別の仮想ネットワークと重複させることはできません。 この点を踏まえてネットワーク構成を計画してください。

  1. Azure portal にサインインします。

  2. [Search resources, service, and docs (G+/)](リソース、サービス、ドキュメントを検索する (G+/)) に「virtual network」と入力します。

    Azure portal 検索バーを示すスクリーンショット。

  3. [Marketplace] 結果から [Virtual Network] を選択します。

    Azure portal 検索バーの結果が表示され、Marketplace から Virtual Network を選択していることを示すスクリーンショット。

  4. [仮想ネットワーク] ページで、 [作成] を選択します。

    Virtual Network ページを表示し、[作成] ボタンを選択していることを示すスクリーンショット。

  5. [作成] を選択すると、 [仮想ネットワークの作成] ページが開きます。

  6. [基本] タブで、 [プロジェクトの詳細] および [インスタンスの詳細] VNet 設定を構成します。

    [基本] タブを示すスクリーンショット。

    フィールドへの入力時、各フィールドに入力した文字の有効性が確認されると、緑色のチェック マークが表示されます。 いくつかの値は自動入力されます。実際の値に置き換えてください。

    • サブスクリプション:一覧表示されているサブスクリプションが正しいことを確認します。 ドロップダウンを使用して、サブスクリプションを変更できます。
    • [リソース グループ] :既存のリソース グループを選択するか、 [新規作成] をクリックして新しく作成します。 リソース グループの詳細については、「Azure Resource Manager の概要」を参照してください。
    • Name:仮想ネットワークの名前を入力します。
    • [リージョン] :VNet の場所を選択します。 この場所の設定によって、この VNet にデプロイしたリソースの配置先が決まります。
  7. [IP アドレス] タブで、値を構成します。 次の例に示す値は、デモンストレーションを目的としています。 必要な設定に応じて、これらの値を調整してください。

    [IP アドレス] タブを示すスクリーンショット。

    • [IPv4 アドレス空間] : 既定では、アドレス空間が自動的に作成されます。 アドレス空間をクリックして、独自の値が反映されるように調整できます。 また、新しいアドレス空間を追加することもできます。
    • サブネット:既定のアドレス空間を使用すると、既定のサブネットが自動的に作成されます。 アドレス空間を変更する場合は、サブネットを追加する必要があります。 [+ サブネットの追加] を選択して、 [サブネットの追加] ウィンドウを開きます。 次の設定を構成し、 [追加] を選択して値を追加します。
      • [サブネット名] : この例では、サブネットに "FrontEnd" という名前が付いています。
      • [サブネットのアドレス範囲] : このサブネットのアドレス範囲です。
  8. 現時点では、 [セキュリティ] タブは既定値のままにします。

    • DDos 保護: 無効
    • ファイアウォール:無効
  9. [確認と作成] を選択して、仮想ネットワークの設定を検証します。

  10. 設定が検証されたら、 [作成] を選択します。

VPN ゲートウェイの作成

この手順では、VNet の仮想ネットワーク ゲートウェイを作成します。 選択したゲートウェイ SKU によっては、ゲートウェイの作成に 45 分以上かかる場合も少なくありません。

ゲートウェイ サブネットについて

仮想ネットワーク ゲートウェイは、"ゲートウェイ サブネット" と呼ばれる特定のサブネットを使用します。 ゲートウェイ サブネットは、仮想ネットワークの構成時に指定した仮想ネットワーク IP アドレス範囲に含まれます。 そこには、仮想ネットワーク ゲートウェイのリソースやサービスによって使用される IP アドレスが含まれます。

ゲートウェイ サブネットを作成するときに、サブネットに含まれる IP アドレスの数を指定します。 必要な IP アドレスの数は、作成する VPN ゲートウェイの構成によって異なります。 一部の構成では、他の構成よりも多くの IP アドレスを割り当てる必要があります。 作成するゲートウェイ サブネットには /27 または /28 を使用することをお勧めします。

アドレス空間がサブネットと重複していることを示すエラーや、ご使用の仮想ネットワークのアドレス空間内にサブネットが存在しないことを示すエラーが表示された場合は、VNet のアドレス範囲をチェックしてください。 仮想ネットワーク用に作成したアドレス範囲から、十分な IP アドレスを確保できない場合があります。 たとえば、既定のサブネットがアドレス範囲全体にわたる場合、新たに別のサブネットを作成するだけの IP アドレスは残っていません。 既存のアドレス空間内のサブネットを調整して IP アドレスを解放するか、または新たに別のアドレス範囲を指定して、そこにゲートウェイ サブネットを作成してください。

ゲートウェイを作成する

次の値を使用して VPN ゲートウェイを作成します。

  • [名前]: VNet1GW
  • [リージョン]: 米国東部
  • ゲートウェイの種類: VPN
  • VPN の種類: ルート ベース
  • SKU: VpnGw2
  • 世代: 第 2 世代
  • 仮想ネットワーク: VNet1
  • ゲートウェイ サブネットのアドレス範囲: 10.1.255.0/27
  • [パブリック IP アドレス] : 新規作成
  • パブリック IP アドレス名: VNet1GWpip
  • アクティブ/アクティブ モードの有効化: 無効
  • [Configure BGP](BGP の構成): 無効
  1. [リソース、サービス、ドキュメントの検索 (G+/)] に「仮想ネットワーク ゲートウェイ」と入力します。 検索結果で 仮想ネットワーク ゲートウェイ を見つけて、それを選択します。

    検索フィールドのスクリーンショット。

  2. [仮想ネットワーク ゲートウェイ] ページで、 [+ 作成] を選択します。 [仮想ネットワーク ゲートウェイの作成] ページが開きます。

     [作成] が強調表示されている [仮想ネットワーク ゲートウェイ] ページのスクリーンショット。

  3. [基本] タブで、 [プロジェクトの詳細][インスタンスの詳細] の各値を入力します。

    インスタンスのフィールドのスクリーンショット。

    • サブスクリプション:使用するサブスクリプションをドロップダウンから選択します。
    • リソース グループ:この設定は、このページで仮想ネットワークを選択すると自動入力されます。
    • Name:ゲートウェイに名前を付けます。 ゲートウェイの名前付けは、ゲートウェイ サブネットの名前付けと同じではありません。 作成するゲートウェイ オブジェクトの名前です。
    • [リージョン] :このリソースを作成するリージョンを選択します。 ゲートウェイのリージョンは、仮想ネットワークと同じである必要があります。
    • [ゲートウェイの種類] : [VPN] を選択します。 VPN Gateway では、仮想ネットワーク ゲートウェイの種類として VPN を使用します。
    • VPN の種類:構成に指定されている VPN の種類を選択します。 ほとんどの構成で [VPN の種類] は [ルート ベース] にする必要があります。
    • SKU: 使用するゲートウェイ SKU をドロップダウンから選択します。 ドロップダウン リストに表示される SKU は、選択した VPN の種類によって異なります。 使用する機能をサポートする SKU を選択してください。 ゲートウェイの SKU の詳細については、「ゲートウェイの SKU」を参照してください。
    • 世代: 使用する世代を選択します。 詳細については、「ゲートウェイの SKU」を参照してください。
    • 仮想ネットワーク:ドロップダウンから、このゲートウェイの追加先の仮想ネットワークを選択します。
    • [ゲートウェイ サブネットのアドレス範囲] : このフィールドは、VNet にゲートウェイ サブネットがない場合にのみ表示されます。 これは /27 またはそれ以上 (/26、/25 など) を指定することをお勧めします。 これにより、ExpressRoute ゲートウェイの追加など、将来の変更のために十分な IP アドレスが許可されます。 /28 より小さい範囲を作成することはお勧めしません。 既にゲートウェイ サブネットがある場合は、仮想ネットワークから GatewaySubnet の詳細を表示できます。 範囲を表示するには、 [サブネット] をクリックします。 範囲を変更する場合は、GatewaySubnet を削除して再作成できます。
  1. [パブリック IP アドレス] の各値を指定します。 これらの設定では、VPN ゲートウェイに関連付けられるパブリック IP アドレス オブジェクトを指定します。 パブリック IP アドレスは、VPN ゲートウェイの作成時に、このオブジェクトに対して動的に割り当てられます。 パブリック IP アドレスが変わるのは、ゲートウェイが削除され、再度作成されたときのみです。 VPN ゲートウェイのサイズ変更、リセット、その他の内部メンテナンス/アップグレードでは、IP アドレスは変わりません。

    [パブリック IP アドレス] フィールドのスクリーンショット。

    • [パブリック IP アドレス] : [新規作成] を選択しておいてください。
    • パブリック IP アドレス名:このテキスト ボックスに、パブリック IP アドレス インスタンスの名前を入力します。
    • 割り当て: VPN ゲートウェイでは動的のみがサポートされます。
    • [アクティブ/アクティブ モードの有効化] : [アクティブ/アクティブ モードの有効化] を選択するのは、アクティブ/アクティブ ゲートウェイ構成を作成する場合だけです。 それ以外の場合は、この設定を [Disabled](無効) のままにします。
    • [Configure BGP](BGP の構成) の設定は、実際の構成で特に必要でない限り、 [無効] のままにしておいてください。 この設定が必要である場合、既定の ASN は 65515 です。ただし、これは変わる場合があります。
  2. [確認と作成] を選択して検証を実行します。

  3. 検証に合格したら、 [作成] を選択して VPN ゲートウェイをデプロイします。

デプロイの状態は、ゲートウェイの [概要] ページで確認できます。 ゲートウェイを完全に作成してデプロイするには最大で 45 分かかることがあります。 ゲートウェイの作成後は、ポータルの仮想ネットワークを調べることで、ゲートウェイに割り当てられている IP アドレスを確認できます。 ゲートウェイは、接続されたデバイスとして表示されます。

重要

ゲートウェイ サブネットを使用する場合は、ゲートウェイ サブネットにネットワーク セキュリティ グループ (NSG) を関連付けないようにしてください。 このサブネットにネットワーク セキュリティ グループを関連付けると、仮想ネットワーク ゲートウェイ (VPN と Express Route ゲートウェイ) が正常に動作しなくなることがあります。 ネットワーク セキュリティ グループの詳細については、ネットワーク セキュリティ グループの概要に関するページを参照してください。

パブリック IP アドレスの表示

ゲートウェイのパブリック IP アドレスは、ご利用のゲートウェイの [概要] ページで確認できます。

[概要] ページ

パブリック IP アドレス オブジェクトに関する詳しい情報を表示するには、 [パブリック IP アドレス] の横にある名前 (または IP アドレス) リンクをクリックします。

ローカル ネットワーク ゲートウェイの作成

ローカル ネットワーク ゲートウェイは、ルーティング目的でオンプレミスの場所 (サイト) を表す、特定のオブジェクトです。 サイトに Azure が参照できる名前を付け、接続を作成するオンプレミス VPN デバイスの IP アドレスを指定します。 また、VPN ゲートウェイを介して VPN デバイスにルーティングされる IP アドレスのプレフィックスも指定します。 指定するアドレスのプレフィックスは、オンプレミス ネットワークのプレフィックスです。 オンプレミスのネットワークが変更された場合、または VPN デバイスのパブリック IP アドレスを変更する必要がある場合、これらの値を後で簡単に更新できます。

次の値を使用して、ローカル ネットワーク ゲートウェイを作成します。

  • [名前]: Site1
  • [リソース グループ]: TestRG1
  • [場所]: 米国東部
  1. Azure portal で、 [Search resources, services, and docs](ソース、サービス、ドキュメントの検索) (G+/) に、「ローカル ネットワーク ゲートウェイ」と入力します。 検索結果の [Marketplace] の下にある [ローカル ネットワーク ゲートウェイ] を見つけて、それを選択します。 これで、 [仮想ネットワーク ゲートウェイの作成] ページが開きます。

  2. [ローカル ネットワーク ゲートウェイの作成] ページで、ローカル ネットワーク ゲートウェイの値を指定します。

    IP アドレスを使用してローカル ネットワーク ゲートウェイを作成する

    • [名前]: ローカル ネットワーク ゲートウェイ オブジェクトの名前を指定します。
    • エンドポイント: オンプレミス VPN デバイスのエンドポイントの種類を選択します - IP アドレス または FQDN (完全修飾ドメイン名)
      • IP アドレス: VPN デバイスのインターネット サービス プロバイダーから割り当てられた静的パブリック IP アドレスがある場合は、IP アドレス オプションを選択し、例に示されているように IP アドレスを入力します。 これは Azure VPN ゲートウェイの接続先の VPN デバイスのパブリック IP アドレスです。 現時点で IP アドレスを持っていない場合は、例に示されている値を使用できますが、プレースホルダーとして指定したこの IP アドレスを後で VPN デバイスのパブリック IP アドレスに置き換える必要があります。 そうしないと、Azure は接続を行うことができません。
      • FQDN:一定期間が過ぎると変わる可能性がある動的パブリック IP アドレス (通常はインターネット サービス プロバイダーによって決まる) の場合は、動的 DNS サービスと共に DNS 定数名を使用して VPN デバイスの現在のパブリック IP アドレスを指定することができます。 Azure VPN ゲートウェイでは、接続先のパブリック IP アドレスを決定するように FQDN が解決されます。
    • [アドレス空間] は、このローカル ネットワークが表すネットワークのアドレス範囲を参照します。 複数のアドレス領域の範囲を追加することができます。 ここで指定した範囲が、接続先となる他のネットワークの範囲と重複しないようにしてください。 指定したアドレス範囲が、Azure によってオンプレミスの VPN デバイスの IP アドレスにルーティングされます。 "オンプレミスのサイトに接続する場合、例に示されている値を使用せず、ここで独自の値を使用します"。
    • [BGP 設定の構成]: BGP を構成する場合にのみ使用します。 それ以外の場合は選択しないでください。
    • サブスクリプション: 正しいサブスクリプションが表示されていることを確認します。
    • [リソース グループ]: 使用するリソース グループを選択します。 新しいリソース グループを作成することも、作成済みのリソース グループを選択することもできます。
    • [場所]: この場所は、他の設定の リージョン と同じです。 このオブジェクトが作成される場所を選択します。 VNet が存在するのと同じ場所を選択することもできますが、必須ではありません。

    注意

    • Azure VPN では、FQDN ごとに 1 つの IPv4 アドレスのみがサポートされます。 ドメイン名が複数の IP アドレスに解決された場合、Azure VPN Gateway では DNS サーバーから返された最初の IP アドレスが使用されます。 不確実性を解消するために、FQDN を常に単一の IPv4 アドレスに解決することをお勧めします。 IPv6 はサポートされていません。
    • Azure VPN Gateway には、5 分おきに更新される DNS キャッシュがあります。 ゲートウェイによって FQDN の解決が試行されるのは、切断されたトンネルの場合のみです。 ゲートウェイをリセットすると、FQDN の解決もトリガーされます。
  3. 値の指定が完了したら、ページの下部にある [作成] ボタンを選択して、ローカル ネットワーク ゲートウェイを作成します。

VPN デバイスの構成

オンプレミス ネットワークとのサイト間接続には VPN デバイスが必要です。 この手順では、VPN デバイスを構成します。 VPN デバイスを構成する場合は、次の値が必要です。

  • 共有キー。 サイト間 VPN 接続を作成するときにも、これと同じ共有キーを指定します。 ここで紹介している例では、基本的な共有キーを使用しています。 実際には、もっと複雑なキーを生成して使用することをお勧めします。
  • 仮想ネットワーク ゲートウェイのパブリック IP アドレス。 パブリック IP アドレスは、Azure Portal、PowerShell、または CLI を使用して確認できます。 Azure portal を使用して VPN ゲートウェイのパブリック IP アドレスを調べるには、 [仮想ネットワーク ゲートウェイ] に移動し、該当するゲートウェイの名前を選択します。

VPN デバイス構成スクリプトをダウンロードするには

ご利用の VPN デバイスによっては、VPN デバイス構成スクリプトをダウンロードできる場合があります。 詳細については、VPN デバイス構成スクリプトのダウンロードに関するページを参照してください。

その他の構成情報については、次のリンクを参照してください

VPN 接続を作成する

仮想ネットワーク ゲートウェイとオンプレミス VPN デバイスとの間にサイト間 VPN 接続を作成します。

次の値を使用して接続を作成します。

  • ローカル ネットワーク ゲートウェイ名: Site1
  • 接続名: VNet1toSite1
  • 共有キー: この例では、abc123 を使用します。 ただし、お使いの VPN ハードウェアと互換性があれば何を使用してもかまいません。 重要なことは、接続の両側で値が一致していることです。
  1. 仮想ネットワーク ゲートウェイのページを開きます。 ゲートウェイには、いくつかの方法で移動できます。たとえば、お使いの VNet の名前 -> [概要] -> [接続されているデバイス] -> お使いのゲートウェイの名前 の順に選択して、ゲートウェイに移動できます。

  2. ゲートウェイのページで、 [接続] を選択します。 [接続] ページの上部にある [+ 追加] を選択して [接続の追加] ページを開きます。

    サイト間接続

  3. [接続の追加] ページで、接続の値を構成します。

    • [名前]: 接続に名前を付けます。
    • [接続の種類] : [サイト対サイト (IPsec)] を選択します。
    • [仮想ネットワーク ゲートウェイ] :このゲートウェイから接続するため、この値は固定されています。
    • [ローカル ネットワーク ゲートウェイ]: [ローカル ネットワーク ゲートウェイを選択する] を選択し、使用するローカル ネットワーク ゲートウェイを選択します。
    • [共有キー]: この値は、ローカルのオンプレミス VPN デバイスで使用している値と一致させる必要があります。 この例では "abc123" を使用していますが、より複雑な値を使用することもできます (推奨)。 重要なのは、ここで指定する値は、VPN デバイスを構成する際に指定する値と同じにする必要があることです。
    • [Azure プライベート IP アドレスを使用する] はオフのままにします。
    • [BGP を有効にする] はオフのままにします。
    • [IKEv2] を選択します。
    • [サブスクリプション][リソース グループ][場所] の残りの値は固定されています。
  4. [OK] を選択して、接続を作成します。 画面に "接続を作成しています" というメッセージが点滅表示されます。

  5. 仮想ネットワーク ゲートウェイの [接続] ページで接続を確認できます。 状態は、 [不明] から [接続中] へ、その後 [成功] に変わります。

VPN 接続の確認

Azure Portal で目的の接続に移動することで、Resource Manager VPN ゲートウェイの接続の状態を確認できます。 以下に示した手順は、目的の接続に移動して接続を確認する方法の一例です。

  1. Azure portal メニューで、[すべてのリソース] を選択するか、任意のページから検索し [すべてのリソース] を選択します。

  2. 仮想ネットワーク ゲートウェイを選択します。

  3. 仮想ネットワーク ゲートウェイのブレードで、 [接続] をクリックします。 各接続の状態が確認できます。

  4. 確認する接続の名前をクリックすると、[要点] が開きます。 接続の詳しい情報は、そこで確認できます。 接続に成功していれば、 [状態] が "成功" と "接続済み" になります。

    Azure Portal を使用した VPN Gateway 接続の確認

仮想マシンへの接続

リモート デスクトップ接続を作成すると、VNet にデプロイされている VM に接続できます。 VM に接続できるかどうかを初めて確認する際に最も良い方法は、その VM のコンピューター名ではなく、プライベート IP アドレスを使って接続してみることです。 この方法であれば、名前の解決が適切に構成されているかではなく、VM に接続できるかどうかをテストすることができます。

  1. プライベート IP アドレスを特定します。 VM のプライベート IP アドレスは、Azure Portal で VM のプロパティを表示するか、PowerShell を使うと確認できます。

    • Azure Portal を使用する場合: Azure Portal で仮想マシンを探します。 VM のプロパティを表示すると、 プライベート IP アドレスが表示されます。

    • PowerShell を使用する場合: 以下の例に示したコマンドを使用すると、リソース グループに含まれる VM とプライベート IP アドレスの一覧が表示されます。 このコマンドは、使用前に変更を加える必要はありません。

      $VMs = Get-AzVM
      $Nics = Get-AzNetworkInterface | Where VirtualMachine -ne $null
      
      foreach($Nic in $Nics)
      {
      $VM = $VMs | Where-Object -Property Id -eq $Nic.VirtualMachine.Id
      $Prv = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAddress
      $Alloc = $Nic.IpConfigurations | Select-Object -ExpandProperty PrivateIpAllocationMethod
      Write-Output "$($VM.Name): $Prv,$Alloc"
      }
      
  2. ポイント対サイト VPN 接続を使って VNet に接続していることを確認します。

  3. タスク バーの検索ボックスに「RDP」または「リモート デスクトップ接続」と入力してリモート デスクトップ接続を開き、リモート デスクトップ接続 を選択します。 このほか、PowerShell で "mstsc" コマンドを使ってリモート デスクトップ接続を開くこともできます。

  4. リモート デスクトップ接続で、VM のプライベート IP アドレスを入力します。 必要に応じて [オプションの表示] をクリックして追加の設定を済ませたら、接続します。

接続のトラブルシューティング

VPN 接続を使って仮想マシンに接続する際に問題が発生した場合には、次のことを確認してください。

  • VPN 接続が成功したことを確認します。

  • VM のプライベート IP アドレスに接続できていることを確認します。

  • プライベート IP アドレスを使って VM に接続できるものの、コンピューター名では接続できない場合には、DNS が正しく構成されているかどうかを確認します。 VM の名前解決の動作について詳しくは、VM の名前解決に関するページを参照してください。

  • 詳細については、VM に対するリモート デスクトップ接続のトラブルシューティングに関するページを参照してください。

省略可能な手順

ゲートウェイに接続を追加する

他の接続とアドレス空間が重複しなければ、新たに接続を追加することができます。

  1. 新たに接続を追加するには、VPN ゲートウェイに移動し、 [接続] を選択して [接続] ページを開きます。
  2. [+追加] を選択して接続を追加します。 "VNet 間" (別の VNet ゲートウェイに接続する場合) または "サイト対サイト" を考慮して接続の種類を調整します。
  3. "サイト対サイト" を使用して接続している場合で、かつまだ接続先となるサイトのローカル ネットワーク ゲートウェイを作成していない場合は、新たに作成することができます。
  4. 使用する共有キーを指定し、 [OK] を選択して接続を作成します。

ゲートウェイの SKU のサイズ変更

ゲートウェイの SKU の変更とサイズ変更には、一定のルールがあります。 このセクションでは、SKU のサイズを変更します。 詳細については、ゲートウェイの設定 (SKU のサイズ変更または変更) に関するセクションを参照してください。

  1. 仮想ネットワーク ゲートウェイの [構成] ページに移動します。

  2. ドロップダウンの矢印を選択します。

    ゲートウェイのサイズを変更する

  3. ドロップダウン リストから SKU を選択します。

    SKU を選択する

ゲートウェイをリセットする

1 つ以上のサイト間 VPN トンネルのクロスプレミス VPN 接続が失われた場合、Azure VPN Gateway をリセットすることによって解決できる場合があります。 この状況では、オンプレミスの VPN デバイスがすべて正しく機能していても、Azure VPN Gateway との間で IPsec トンネルを確立することができません。

  1. ポータルで、リセットする仮想ネットワーク ゲートウェイに移動します。

  2. 仮想ネットワーク ゲートウェイのページで、 [リセット] を選択します。

    メニュー - ゲートウェイのリセット

  3. [リセット] ページで、 [リセット] をクリックします。 このコマンドを実行すると、現在アクティブな Azure VPN Gateway のインスタンスが直ちに再起動されます。 ゲートウェイをリセットすると、VPN 接続にギャップが発生し、問題の将来の根本原因分析が制限されるおそれがあります。

    ゲートウェイのリセット

構成に関するその他の考慮事項

S2S 構成はさまざまな方法でカスタマイズできます。 詳細については、次の記事を参照してください。

リソースをクリーンアップする

今後このアプリケーションを使用しない場合、または次のチュートリアルに進む場合は、次の手順に従ってリソースを削除してください。

  1. ポータルの上部にある 検索 ボックスに、お使いのリソース グループの名前を入力し、検索結果からそれを選択します。

  2. [リソース グループの削除] を選択します。

  3. [リソース グループ名を入力してください] に、お使いのリソース グループを入力し、 [削除] を選択します。

次のステップ

サイト間接続を構成したら、同じゲートウェイにポイント対サイト接続を追加できます。