VPCルータでインターネット上に安全なサーバ環境を作る(1) - VPCルータ編 #チュートリアル

概要

今さら訊けないさくらのクラウド、今回は「VPCルータ」編です。さくらのクラウド超入門チュートリアルの目次はこちらです。

インターネット上での開発や、より安全なサーバ環境の構築には「VPCルータ」の活用が簡単です。安全なサーバ環境を作るために、VPCルータの作成と、ローカルネットワークを作る「スイッチ」の作成。そして、VPCルータ内のネットワークへのサーバ追加方法、インターネットVPN接続用のアカウント発行までの流れを学びます。

まず今回は準備段階として、VPC ルータとスイッチを作成し、双方を接続する手順まで進めましょう。

説明

VPC ルータとは？

インターネットのクラウド上でありながら、セキュリティが高いネットワーク環境を構築できる機能が「VPCルータ」です。VPC とはバーチャル・プライベート・クラウドの略で仮想的なプライベート・クラウド環境を構築するルータです。

セキュリティを高めるため、「ファイアウォール」機能やインターネットに公開が必要なポートのみ公開する「ポート転送」の機能、VPC環境に認証・暗号化して VPN 接続する機能（ PP2P および L2TP ）などが利用できます。VPCルータには「サイト間VPN」機能もあり、オフィスや家庭内などのルータと直接接続できる機能もあります。

VPCルータに関する機能や詳細な情報は、公式マニュアルの VPC ルータについてをご覧ください。

さくらのクラウドでは「VPCルータ」は「アプライアンス」の1つです。アプライアンスとは、あらかじめ仮想サーバ上にソフトウェアと設定が組み込み済みのリソース（仮想的な機器）で、多くの基本設定をコントロールパネル上から行えます。VPCルータのほかにも、ロードバランサや、データベースなどのアプライアンスがあります。詳しくは公式ドキュメントをご覧ください。

なお、「VPCルータ」のほかにも「ルータ＋スイッチ」もあります。両者の違いは基本機能の違いのほが、「ルータ＋スイッチ」にはインターネット側のネットワーク回線、グローバルIPアドレス、スイッチがセットになって提供されています。ルータ＋スイッチの詳細については公式マニュアルをご覧ください。

VPC ルータを作成するには

今回構築する環境は、下図のように「VPC ルータ」アプライアンスの作成と、その下に「スイッチ」と「仮想サーバ」を作成します。

まずは VPC ルータを作成します。コントロールパネルの左メニューから「アプライアンス」→「VPCルータ」をクリックします。それから、画面右上の「追加」をクリックします。

プランは「スタンダード」を選択しておきます。プランの違いにより、インターネットへの接続方式や冗長化の有無、利用可能なトラフィック量が異なります。プランごとの違いはマニュアルをご覧ください。

名前に「開発環境」などを入力し、画面右下の「作成」をクリックします。

作成画面では、「作成」をクリックします。

それから、ステータスが「成功」になれば、「閉じる」をクリックします。

そして、再び左メニューから「VPCルータ」をクリックしますと、VPCルータの有効状態が「コピー中」になります。

暫く待った後、画面上の再読み込みボタンをクリックすると、有効状態が「利用可能」になります。ちなみに、この段階ではアプライアンスとしては利用できますが、電源は停止状態です。そのため、一覧画面上では灰色の停止状態です。

ローカルネットワーク用の「スイッチ」を作成するには

次に、VPCルータに接続する「スイッチ」の作成です。

スイッチとは仮想の L2 ネットワーク装置であり、内部ネットワークでサーバやアプライアンス間で通信を可能にするために使います。スイッチは物理的な L2 スイッチと同様、サーバ等と仮想的に結線でき、自分でネットワーク範囲も決めて利用できます。スイッチに関する詳細は公式マニュアルをご覧ください。

スイッチを作成するには、左メニューの「ネットワーク」から「スイッチ」をクリックし、画面右上の「追加」をクリックします。

ここでは名前を入力します。「ローカル接続スイッチ」などを入力します。説明には「192.168.0.0/24」のようなネットワーク CIDR や用途を記入しておくと、一覧画面でも表示されるので便利です。それから、右下の「作成」をクリックします。

操作確認では「作成」をクリックします。

そして、ステータスが完了になれば、「閉じる」をクリックします。

あとは、再び左メニューの「スイッチ」をクリックすると、作成したスイッチ情報が確認できます。

ちなみに、この時点で左メニューの「マップ」をクリックすると、現在のサーバやアプライアンス、スイッチなどの接続状況が表示できます。現時点ではスイッチを追加しただけですので、VPCルータとは接続していない状態です。

次は、この作成したスイッチとVPCルータを接続します。

VPCルータとスイッチをつなげるには

VPCルータのメニュー上から、VPCルータに接続するスイッチを指定します。

設定に先がけ、今回のローカルネットワークでは 192.168.0.0/24 のネットワーク範囲（CIDR）を利用するものとし、VPC ルータ側を通過するゲートウェイアドレスを 192.168.0.1 とします（もちろん任意の IP アドレスを利用できますが、ここでは仮に 192.168.0.1 とします）。

まず、左メニューから「アプライアンス」→「VPCルータ」をクリックします。画面上のVPCルータをダブルクリックするか、「▼」→「詳細」をクリックして、詳細画面を表示します。

それから「インターフェース」のタブで、インターフェース「プライベート1」の右側にある編集ボタン（鉛筆のアイコン）をクリックします。

次のインターフェース設定画面では、VPC ルータの対象インターフェース（プライベート1）に接続するスイッチとネットワーク情報を設定します。「スイッチ」は「既存スイッチを接続」とし、接続先スイッチを先ほど作成した「ローカル接続スイッチ」にします。さらに IP アドレスは「192.168.0.1」と入力し、プリフィックスは「/24」としておきます。入力したら、画面右下の「更新」をクリックします。