Azure/VNet(ASM) - VNet(ARM)間接続

Last-modified: 2016-06-24 (金) 01:11:01

概要
手順
検証時の環境
参考

概要 †

以下のような構成をデプロイします。
VNet(ASM)[ VPN Gateway ] - VNet(ARM)[ VPN Gateway ]
従来の VNet を新しい VNet に接続するを参考にし、テンプレートも流用しています。

↑

手順 †

ログイン

-
!
-
!
 
-
|
!
-
!

# ASM
Add-AzureAccount
# ARM
Add-AzureRmAccount
 
# 複数のサブスクリプションがあるのであれば、今回使うものを選択しておく
# ASM
Select-AzureSubscription -SubscriptionName <サブスクリプション名> -Current
# ARM
Select-AzureRMSubscription -SubscriptionName <サブスクリプション名>

ASMのネットワーク設定取得

  1
  2
  3

-
!

Get-AzureVNetConfig -ExportToFile <エクスポートパス>
# 例
Get-AzureVNetConfig -ExportToFile "Z:\a.xml"

ASMのネットワーク設定更新
今回はこのサンプル用に空のサブスクリプションで行っているため、以下のようにシンプルですが
サブスクリプション内に既にほかのネットワーク設定がある場合は、エクスポートした設定にLocalNetworkSite(vnet-arm)とVirtualNetworkSite(vnet-asm)を追記してください。
この段階では、vnet-armのVPNGatewayAddressは、まだ作成していないので仮の値です。

<?xml version="1.0" encoding="utf-8"?>
<NetworkConfiguration xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://schemas.microsoft.com/ServiceHosting/2011/07/NetworkConfiguration">
    <VirtualNetworkConfiguration>
        <Dns />
        <LocalNetworkSites>
            <LocalNetworkSite name="vnet-arm">
                <AddressSpace>
                    <AddressPrefix>10.2.0.0/16</AddressPrefix>
                </AddressSpace>
                <VPNGatewayAddress>2.0.0.2</VPNGatewayAddress>
            </LocalNetworkSite>
        </LocalNetworkSites>
        <VirtualNetworkSites>
            <VirtualNetworkSite name="vnet-asm" Location="Japan East">
                <AddressSpace>
                    <AddressPrefix>10.1.0.0/16</AddressPrefix>
                </AddressSpace>
                <Subnets>
                    <Subnet name="Subnet-1">
                        <AddressPrefix>10.1.0.0/24</AddressPrefix>
                    </Subnet>
                    <Subnet name="GatewaySubnet">
                        <AddressPrefix>10.1.200.0/29</AddressPrefix>
                    </Subnet>
                </Subnets>
            </VirtualNetworkSite>
        </VirtualNetworkSites>
    </VirtualNetworkConfiguration>
</NetworkConfiguration>

ASMのネットワーク設定更新

  1
  2
  3

-
!

Set-AzureVNetConfig -ConfigurationPath <インポートパス>
# 例
Set-AzureVNetConfig -ConfigurationPath "Z:\a.xml"

ASMポータルで、vnet-asmを開き、[構成]-[サイト間接続]-[ローカルネットワークに接続する]にチェック
ローカルネットワークはvnet-arm
[ダッシュボード]-[ゲートウェイの作成]-[動的ルーティング]
数十分～1時間程度作成に時間がかかります
完了すると、以下のようにVPN GatewayのIPアドレスが表示されます。この値は、後で使用します。

ARMのネットワーク構成をデプロイ
これも、数十分～1時間程度作成に時間がかかります
https://github.com/Azure/azure-quickstart-templates/blob/master/arm-asm-s2s/azuredeploy.parameters.jsonを使ってデプロイします

-
!
-
!
 
-
!
-
!
 
 
 
 
-
|
|
|
|
|
|
|
|
|
|

# リソースグループ作成
New-AzureRmResourceGroup -Name <リソース名> -Location <ロケーション名>
# 例
New-AzureRmResourceGroup -Name "foo" -Location "Japan East"
 
# デプロイ
New-AzureRmResourceGroupDeployment -Name <名前> -TemplateFile <テンプレートパス> -TemplateParameterFile <テンプレートパラメータパス>
# 例
New-AzureRmResourceGroupDeployment `
    -Name deploy1 `
    -TemplateFile "z:\azuredeploy.json"`
    -TemplateParameterFile "z:\azuredeploy-parameters.json"
 
# 対話式パラメータの設定例
#ResourceGroupName: foo
#localGatewayName: vnet-asm
#localGatewayIpAddress: 13.73.3.177(vnet-asmのVPN Gateway IPアドレス)
#localGatewayAddressPrefix: 10.1.0.0/16
#virtualNetworkName: vnet-arm
#addressPrefix: 10.2.0.0/16
#subnet1Prefix: 10.2.0.0/24
#gatewaySubnetPrefix: 10.2.200.0/29
#gatewayPublicIPName: gpip
#gatewayName: gn

ASM側の仮設定を更新

-
!
 
 
 
-
|
|
!

# 例 ARMのVPN GatewayのIPアドレスを取得
Get-AzureRmPublicIpAddress | ?{$_.Name -eq "gpip"}
 
Get-AzureVNetConfig -ExportToFile "Z:\a.xml"
 
# a.xmlを開き、仮値を設定していたLocalNetworkSite/VPNGatewayAddressを
# 正しいARMのVPN GatewayのIPアドレスに置き換える
# ・・・
 
Set-AzureVNetConfig -ConfigurationPath "Z:\a.xml"

ASM側のVPN GatewayにIPSecの共有キーを設定

  1
  2
  3

-
!

Set-AzureVNetGatewayKey -VNetName <VNet名> -LocalNetworkSiteName <ローカルネット名> -SharedKey <共有キー> 
# 例
Set-AzureVNetGatewayKey -VNetName "vnet-asm" -LocalNetworkSiteName "vnet-arm" -SharedKey "abc123"

ARM側のVPN GatewayにIPSecの共有キーを設定

-
!

$asmgw = Get-AzureRmLocalNetworkGateway -Name "vnet-asm" -ResourceGroupName "foo"
$armgw = Get-AzureRmVirtualNetworkGateway -Name "gn" -ResourceGroupName "foo"
New-AzureRmVirtualNetworkGatewayConnection `
    -Name <名前> `
    -ResourceGroupName <リソースグループ名>
    -Location <ロケーション名>
    -VirtualNetworkGateway1 <VNet object> `
    -LocalNetworkGateway2 <ローカルネット object> `
    -ConnectionType <接続タイプ(e.g, IPsec,Vnet2Vnet,ExpressRoute,VPNClient)> `
    -RoutingWeight <> `
    -SharedKey <共有キー>
# 例
New-AzureRmVirtualNetworkGatewayConnection `
    -Name "arm-asm-s2s-connection" `
    -ResourceGroupName "foo" `
    -Location "Japan East" `
    -VirtualNetworkGateway1 $armgw `
    -LocalNetworkGateway2 $asmgw `
    -ConnectionType IPsec `
    -RoutingWeight 10 `
    -SharedKey "abc123"

接続
ASMポータルで、vnet-asmを開き、[構成]-[接続]
このような表示になれば、接続完了です
あとは、ASM, ARMのVNet内に、VMやCloud Servicesなどを自由に配置してください

↑

検証時の環境 †

Windows 10 Pro x64
- Azure Powershell 1.5.0
Windows Server 2012 R2 Datacenter

↑

概要 †

手順 †

検証時の環境 †

参考 †