AWS と Azure を RRASで直接接続

AWS の「VPC」と Azure の「仮想ネットワーク」を直接接続するために、以下の参考サイトで紹介されている方法を利用しようとしましたが、Azure の Webコンソールのバージョン違いなのか、Windows Server 用のデバイス構成スクリプトが出て来ませんでした。

(参考サイト)

http://level69.net/archives/22471

そのため、AWS 側に用意する EC2（Windows Server）は、デバイス構成スクリプトなしで RRAS 設定を行い、接続したのでその時のメモです。

本記事は、2018.12月初旬ごろに試したものです。すでに少し情報が古くなっているかもしれません。

前提条件

今回紹介するのは、RRASの設定部分を主とするため、以下の前提となる設定は完了しているものとします。

AWS EC2 には、Windows_Server-2016-Japanese-Full-Base-2018.09.15 を利用
Azure には、仮想ネットワークゲートウェイと AWS EC2 と接続するための「接続」を準備済み。(サイト to サイトの接続できる状態 [参考：Yamahaのサイト])
AWS 側には、VPC を一つ用意しインターネットゲートウェイをアタッチ済み。
AWS 側には、EC2 を 2つ用意し、1つがWindows Serverで、もう一つが、VPN接続確認用に利用(何のインスタンスでもよい)。
セキュリティーグループは、AWSのローカルネットワーク、Azureのローカルネットワークをすべて通すように設定済み。(疎通確認後、適宜変更してください。)

[Yamahaのサイト]
https://network.yamaha.com/setting/router_firewall/cloud/microsoft_azure/setup_azure
※ なお「仮想ネットワークゲートウェイの作成」の設定は、ルートベース/Basic で検証しました。

接続イメージ

接続のイメージは以下の通り。AWS 上に用意した EC2(Windows Server) と、Azure のネットワークゲートウェイを RRAS を利用し、接続しサイト to サイト接続できるようにする。

設定

AWSのWebコンソール

WindowsのEC2で、自分のIPアドレス以外のパケットを受け付けるようにするために、[EC2] > [インスタンス]で対象のインスタンスを右クリックして、「ネットワーキング」＞「送信元/送信先の変更チェック」をクリックし「無効」に設定します。
これをしないと次の手順で、ゲートウェイとして選択できません。（NATインスタンス）

「VPC」＞「ルートテーブル」から、対象となるVPCを選択し、ルートタブで、Azureのローカルネットワークアドレス(ここでは、10.32.0.0/16)を追加します。
この時、ターゲットにインターネットゲートウェイ(igw)以外に、先ほど「送信元/送信先の変更チェック」を無効にしたインスタンスのIDが出てくるので選択します。

Windows Server での設定

Windows Server の EC2を立ち上げ、リモートデスクトップで入ったら、サーバーマネージャーのダッシュボードから、[役割と機能の追加]を選択します。Add roles画面が表示される。

[インストールの種類]と[サーバーの選択]はデフォルトのまま「次へ」で進み、[サーバーの役割]で、リモートアクセスを選択します。

[機能]と[リモートアクセス]の項目はデフォルトのまま「次へ」で進み、[役割とサービス]で「DirectAccsess およびVPN(RAS)」と「ルーティング」を選択し、[次へ]をクリックします。

[確認]までデフォルトのままで「次へ」で進み、「インストール」をクリックします。インストールが開始されます。

インストールが完了したら、サーバーマネージャーを開き、左側のリモートアクセスを選択します。サーバを右クリックし、「リモートアクセス管理」をクリックします。

「DirectAccess と VPN」をクリックし、[リモートアクセスのセットアップ]から、「作業の開始ウィザードを実行する」をクリックします。[リモートアクセスの構成]で、「VPN のみを展開します」を選択します。

[ルーティングとリモートアクセス]が開きます。サーバーを右クリックし、[ルーティングとリモートアクセスの構成と有効化]をクリックします。

[ルーティングとリモートアクセスサーバーのセットアップウィザード]が開くので、「次へ」をクリック[カスタム構成]を選択し、「次へ」をクリックします。

「VPNアクセス」を選択し「次へ」をクリックし、「完了」をクリックします。「サービスの開始」をクリックします。

[ルーティングとリモートアクセス]で、ネットワークインターフェースを右クリックし、「新しいデマンドダイヤルインターフェイス」をクリックします。

[インターフェイス名]を任意で設定し(ここでは「リモートルーター」)「次へ」をクリックします。[接続の種類]はデフォルト(仮想プライベートネットワーク(VPN)を使って接続)を選択し「次へ」をクリックします。[VPNの種類]では「IKEv2」を選択し「次へ」をクリックします。

[接続先のアドレス]にAzureゲートウェイのIPアドレスを入力し、[次へ]をクリックします。

[プロトコルとセキュリティー]はデフォルトのまま「次へ」をクリックします。
[リモートネットワークの静的ルート]で「追加」をクリック、Azureのローカルネットワーク(10.32.0.0/16)を設定します。[ダイヤルアウトのアカウント情報]は、未記入のまま「次へ」をクリックし、[デマンドダイヤルインターフェイスウィザード]を完了します。