SSL-VPNコネクション(SSL-VPN接続)の作成

1. 以下を指定します。

   表 1.

   No	項目	説明	本ガイドでの設定値
   1	SSL-VPN接続名	任意の名称を1-255バイト以内で入力します。	Test-SSL-VPN
   2	プロトコル	「TCP/UDP」 を選択できます。初期値：TCP	TCP
   3	管理状態	「true/false」を選択できます。初期値：true	true
   4	証明書	使用する証明書を選択します。 注意: 本サービスで提供される証明書以外の証明書を使用する場合は、事前にAPIで証明書を登録してください。	証明書(デフォルト)
   5	セキュリティグループ	使用するセキュリティグループにチェックを入れます。 注意: 何もチェックしない場合は、SSL-VPN接続用に全ての通信が許可されたセキュリティグループが自動的に作成されます。 注意: 指定可能なセキュリティグループは6個以下です。	-

2. [次へ]ボタンをクリックします。

1. 以下を指定します。

   表 2.

   No	項目	説明	本ガイドでの設定値
   1	グローバルIP	使用するグローバルIPアドレスを選択します。	自動割当
   2	クライアントIPプール	SSL-VPNクライアントに割り当てるIP アドレスの範囲をCIDR 形式で設定します。 注意: クライアントIPプールのネットワークアドレス(CIDR形式)のプレフィックス長は 16～29ビットを指定してください。 IaaSで使用しているネットワークアドレスやクライアントPCが接続しているローカルネットワークアドレスと競合しないネットワークアドレスを指定してください。 誤って設定した場合に、VPNサービスを設定した仮想ルータ経由の通信ができなくなることがあります。その場合はヘルプデスクへ連絡してください。 「192.168.122.0/24」は利用できません。	192.168.246.0/24

2. [次へ]ボタンをクリックします。

1. 作成直後はSSL-VPN接続の状態は「PENDING_CREATE」です。
   ポイント: SSL-VPN接続作成後、SSL-VPN接続の状態が「PENDING_CREATE」から「ACTIVE」になるまでに10分程度かかります（待機時間は場合によって変化します）。

   

2. 1分程度待機した後、[VPNサービス詳細]画面の右上部の[更新]ボタンをクリックします。作成したSSL-VPN接続の状態が「ACTIVE」になっていることを確認します 。待機時間は環境・状態により異なります。「ACTIVE」にならない場合は時間を空けてリトライしてください。

   

   ポイント: 「VPNクライアントの設定」 時に使用するため、SSL-VPN Connection(SSL-VPN 接続)のグローバルIPアドレスを控えておいてください。

右上部の[更新]ボタンをクリックし、作成したVPNサービスの状態が「ACTIVE」になることを確認します。