NSX Data Center
NSX IPsec 設定徹底ガイド （AWSとのIPsec編）
はじめに 過去2回のブログでNSX間のIPsecとNSXとCiscoルータ間のIPsecを張るための具体的な設定を紹介しました。今回はIPsecの対向をAWSで想定した場合の設定例を紹介していきます。NSXやCiscoルータでは、IKEv2のポリシーベースIPsecとルートベースIPsecの2種類のIPsec方式をサポートしていますが、AWSではルートベースIPsecのみサポートするため、その構成で解説していきます。 AWS - NSX間のルートベースIPsec 構築するネットワーク構成は以下となります。 AWS Site ユーザセグメント：172.16.40.0/24 IPsec用エンドポイントIP：13.113.232.97 IPsec用トンネルインターフェースIP：169.254.79.65/30 NSX Site ユーザセグメント：172.16.10.0/24 IPsec用エンドポイントIP：10.34.34.34 IPsec用トンネルインターフェースIP：169.254.79.66/30 NAT外部ルータ：223.135.xx.xx NSX ver.3.2.3.1 設定手順 ①AWSの設定 1.インターネットゲートウェイ、カスタマーゲートウェイ、仮想プライベートゲートウェイの作成 2.VPNの設定 3.セキュリティグループの確認、外部IPとトンネルIPの確認 ②T0ゲートウェイにエンドポイント間のルートを学習...
