Network > VPN Gateway(Site-to-Site VPN) > 概要
VPCと顧客のオンプレミスネットワークの間に暗号化されたネットワーク接続を行うことができる機能を提供します。
概念
- ローカルゲートウェイ:NHN CloudでVPNトンネル構成に割り当てられるリソースです。
- リモートゲートウェイ:オンプレミス側でVPNトンネル構成に割り当てられるリソースです。
- VPNトンネル:リモートゲートウェイとローカルゲートウェイの間に構成される暗号化されたリンクです。
主な機能
- VPCと顧客のオンプレミスネットワークの間で暗号化されたネットワーク接続ができます。
- 帯域幅(outbound基準保障)は20M、50M、100M、1Gの中から選択できます。
- 暗号化アルゴリズムはAES192, AES256の中から選択できます。
- データ完全性アルゴリズムはMD5、SHA1、SHA256の中から選択できます。
- ネットワークACLを適用できます。
- 現在は韓国(パンギョ)、韓国(ピョンチョン)リージョンにのみ提供されます。今後、別のリージョンもサポートする予定です。
制限事項
共通
- VPN接続にはIPv6トラフィックがサポートされません。 IPv4トラフィックのみサポートされます。
- VPCをオンプレミスネットワークに接続する場合、互いにネットワークアドレスが重ならない帯域を使用する必要があります。
- VPN GatewayはVPC毎に1つずつ作成できます。
- 各VPN Gatewayの最大接続数は10です。
- VPNに接続されたVPCは、ピアリングを使用して別のネットワークにアクセスしたり、その他のGatewayを介して別のネットワークまたはサービスにアクセスすることをサポートしません。
v1
- VPC単位でVPN Gatewayを作成し、使用する帯域幅を決定できます。1つのVPN Gatewayに属するVPN接続は、すべて同じ帯域幅を利用します。例えば、最初のVPN接続を20Mbpsで作成した場合、そのVPCで追加作成するVPN接続はすべて20Mbpsの帯域幅を使用することになります。異なる帯域幅を使用するには、別のVPCで最初のVPN接続を作成する際に、希望の帯域幅(20M、50M、100M、1Gから選択)を指定して作成します。
v2
- VPC単位でVPN Gatewayを作成し、使用する帯域幅を決定できます。1つのVPN Gatewayに属するすべてのVPN接続は、VPN Gatewayに設定された帯域幅を共有して使用します。