VPN トンネルを追加

Console

1. Google Cloud コンソールで、[VPN] ページに移動します。

   [VPN] に移動

2. [VPN トンネルを作成] をクリックします。

3. プルダウン メニューで、追加のトンネルが必要なゲートウェイを選択して、[続行] をクリックします。

4. Cloud Router を選択します。Cloud Router をまだ構成していない場合は、VPN トンネルの作成の手順に沿って構成します。

5. [ピア VPN ゲートウェイ] で [オンプレミスまたは非 Google Cloud] を選択します。

6. [ピア VPN ゲートウェイの名前] で、新しいトンネルが使用する既存のピア VPN ゲートウェイ リソースを選択します。この Cloud VPN ゲートウェイの既存のピア VPN ゲートウェイの名前を確認するには、ページ上部付近の [VPN ゲートウェイ名] で [既存のすべてのトンネルを表示] をクリックします。

7. 同じピア VPN ゲートウェイ インターフェースを持つトンネルが、すでに同じローカル Cloud VPN ゲートウェイ インターフェースに関連付けられているという警告が表示される場合があります。この問題を解決するには、[関連付けられている Cloud VPN ゲートウェイ インターフェース] で他の HA VPN インターフェースを選択してください。

8. トンネルの構成を終了するには、VPN トンネルの作成の手順で説明している残りのステップを構成します。

Console

1. Google Cloud Console で、[VPN] ページに移動します。

   [VPN] に移動

2. トンネルを追加する HA VPN を探します。

3. [VPN トンネルを追加] をクリックします。

4. [ピア VPN ゲートウェイ] で、[Google Cloud] を選択します。

5. [プロジェクト] で、新しいゲートウェイを含める Google Cloud プロジェクトを選択します。

6. [VPN ゲートウェイ名] で、新しいトンネルが接続する別の HA VPN ゲートウェイを選択します。

7. [高可用性を実現するために既存の VPN トンネルに 2 つ目の VPN トンネルを追加する] を選択します。

8. [既存の VPN トンネルの選択] で、既存のトンネルが選択されていることを確認します。リンクをクリックすると、同じページの上部にある既存のトンネルがすべて表示されます。

9. トンネルの [名前] を指定します。

10. 他のゲートウェイのトンネルで使用されている IKE バージョンと同じものを指定します。

11. 事前共有キー（共有シークレット）を使用して [IKE 事前共有キー] を指定します。このキーは、ピア ゲートウェイに作成するパートナー トンネル用の事前共有キーに対応させる必要があります。ピア VPN ゲートウェイで事前共有キーをまだ構成しておらず、これから生成する場合は、[生成してコピー] をクリックします。事前共有キーは VPN トンネルの作成後に取得できないため、安全な場所に記録してください。

12. [作成して続行] をクリックします。

13. [BGP セッション] を構成して保存します。BGP セッションがない場合は、BGP セッションの作成の手順に沿って作成した後に行います。

14. [まとめとリマインダー] ページで構成情報を確認し、[OK] をクリックします。

Console

1. Google Cloud コンソールで、[VPN] ページに移動します。

   [VPN] に移動

2. [Google VPN ゲートウェイ] タブをクリックします。

3. 既存の VPN ゲートウェイの名前をクリックします。

4. [VPN ゲートウェイの詳細] ページの [トンネル] セクションで、[VPN トンネルを追加] をクリックします。

5. 次の情報を入力します。

   1. [名前] フィールドに、トンネルの名前を入力します。
   2. [リモートピア IP アドレス] フィールドに、ピア VPN ゲートウェイの外部 IP アドレスを入力します。
   3. ピア VPN ゲートウェイと互換性のある IKE バージョンを選択します。
   4. 認証用の [IKE 事前共有キー]（共有シークレット）を指定します。推奨事項については、強力な事前共有キーを生成するをご覧ください。
   5. 適切な [ルーティング オプション] をクリックします。
      • 動的ルーティングを使用するには、[動的（BGP）] をクリックします。[Cloud Router] メニューで、新しい Cloud Router を選択または作成します。BGP セッション パラメータを定義するには、[BGP セッション] フィールドで、edit [編集] をクリックします。各 BGP セッションの BGP IP アドレス範囲は、Virtual Private Cloud（VPC）ネットワークのすべてのリージョンで Cloud Router ごとに一意となる必要があります。
      • ルートベースの VPN を使用するには、[ルートベース] を選択します。[リモート ネットワーク IP の範囲] フィールドに、ピア ネットワークで使用される IP アドレスの範囲を指定します。
      • ポリシーベースのルーティングを使用するには、[ポリシーベース] をクリックします。[リモート ネットワーク IP の範囲] と [ローカル IP 範囲] の両方を指定します。[ローカル サブネットワーク] メニューで、VPC ネットワーク内のサブネットの IP 範囲を選択します。

6. [作成] をクリックします。

7. ピア VPN ゲートウェイを構成するの手順に沿って構成を行います。

gcloud

ルートベースの VPN ゲートウェイとトンネルを作成する手順に沿って操作しますが、Cloud VPN トンネルの作成セクションから開始してください。

新しいトンネルの CIDR ブロックが同じであれば、ファイアウォール ルールを構成するにスキップできます。