Azure VPN Gatewayとは？できることと価格を紹介

はじめまして、エンジニアスタイル編集部です！

コラムページでは、ITフリーランスに向けてお役立ち情報を発信します。Twitterではホットな案件を紹介してまいりますので、ぜひフォローをお願いいたします！
本記事が、皆様の参考になれば幸いです。

経験がまだ少ない方にもわかりやすく説明するために、初歩的な内容も記載しております。記事も長いので、実務経験豊富な方は、ぜひ目次から関心のある項目を選択してください。

エンジニアスタイルは、最高単価390万円、国内最大級のITフリーランス・副業案件検索サービスです。Microsoft Azureのフリーランス・副業案件一覧を以下からご覧いただけますのであわせてご確認ください。

Azureのフリーランス・副業案件

Azure VPN Gatewayとは？

Azure VPN GatewayとはVPN接続に必要な接続ポイントの一つで、マイクロソフト社が開発したクラウドサービス「Azure（アジュール）」の仮想ネットワークと接続するために使用されます。複数のリージョンで展開されたアジュールリソース間で、安全な通信を行いたい方にはおすすめです。

Azure VPN Gatewayの接続手段であるVPN（仮想プライベートネットワーク）接続は、公衆ネットワーク上での通信を暗号化することで、データのセキュリティを強化する接続方法です。VPN接続によって、インターネット接続先のウェブサイトやサービスプロバイダはユーザーの実際のIPアドレスを見ることができず、代わりにVPNサーバーのIPアドレスが表示されるため、オンラインアクティビティの追跡防止につながります。

近年VPN接続の重要性が高まったのが、リモートワークする方が増加したことが背景にあります。VPNを使用することで、リモートワークや移動中でも安全に、オフィスのリソースにアクセスできるのが大きなメリットです。

また、VPNを導入する企業側のメリットは、「コストの削減」です。オフィス間の専用のネットワーク接続を必要とせずに、インターネットを利用して安全な通信を確立することができるため、通信コストを削減できます。

VPN接続は提供する企業によって様々な種類があり、その中でもアジュール仮想ネットワークと、個々のネットワークを安全に接続するためのサービスが「Azure VPN Gateway」です。

この記事では、近代の個人と企業にとって重要なツールとなっているVPNの中でも、「Azure VPN Gateway」ができることや、料金プランなどについて紹介します。

仮想ネットワークゲートウェイの2つの種類

仮想ネットワークゲートウェイには、「VPN」と「ExpressRoute」の2種類が存在します。

VPNはサイト間の接続（Site-to-Site VPN）やリモートアクセス接続（Point-to-Site VPN）に使用される仮想ネットワークゲートウェイで、自身のネットワークとAzureのネットワークを安全に接続する際に、暗号化されたトンネルを提供してくれます。

VPNを使用すれば、例えばサイト間の接続においては、自身のネットワークとAzure仮想ネットワークを相互に接続できます。また、リモートアクセス接続においては、リモートユーザーがアジュール環境下で安全にアクセスできるメリットがあります。

一方、ExpressRoute GatewayはAzure ExpressRouteと一緒に使用される仮想ネットワークゲートウェイです。ExpressRouteはプライベートな接続を介して、アジュールのネットワークと個人のネットワークを接続するためのサービスであり、プライベート接続を提供することで高速・安全な通信を確保してくれます。

VPN Gatewayの接続数

使用しているVPNソリューションや製品の設定に依存するものの、VPN Gatewayでは最大128台を同時に接続することが可能です。

また、高性能な商用VPNゲートウェイでは、数千以上の同時接続をサポートする場合があります。ハードウェアやソフトウェアの制限やライセンスの制約、ネットワークの要件によっても異なる場合があります。

Azure VPN Gatewayで何ができる?

Azure VPN Gatewayでは、主に以下のような接続方法が可能です。

接続する対象やトラフィックのボリュームなどの条件によって、適切な接続方法を選択することが重要です。サイト間接続は個々のネットワークの中での接続に適しており、P2S接続は個別のクライアントデバイスからの接続に適しています。さらにVNet間接続は、異なるアジュール仮想ネットワーク間での接続が必要な場合に使用します。

上記の接続方法に共通するのが、まずAzureポータルにサインインしてからAzure Virtual Network Gatewayを作成する点です。その後の設定条件により、好みの接続方法を実行できます。

P2S VPN接続

P2S（Point-to-Site） VPN接続は各自のクライアントデバイスからアジュール仮想ネットワークへVPN接続する方法です。Azure VPN Gatewayは (P2S) VPN接続をサポートしているため、簡単に接続できます。

P2S VPN接続では、パソコンやモバイルデバイスなどのリモートクライアントデバイス上に、VPNクライアントソフトウェアをインストールしてから接続します。このようにして、個々のユーザーがリモートから安全にアジュールネットワークへとアクセスできるようになります。

Azure VPN Gatewayを使用してP2S VPN接続をセットアップするには、まずAzureポータルにサインインしてからAzure Virtual Network Gatewayを作成します。VPN Gatewayの構成で「Point-to-Site configuration」を選択し、アドレススペースや認証方式など、必要な設定を行います。

クライアントデバイスに対してVPNクライアントソフトウェアや証明書をインストールした後は、VPNクライアントソフトウェアを使用してリモートデバイスからAzure VPN Gatewayに接続します。

V2V 接続（VNet間接続）

Azure VPN Gatewayで VNet間の接続（V2V：Virtual Network to Virtual Network） をセットアップするには、アジュールポータル内で接続元・接続先の仮想ネットワークの両方に、Azure Virtual Network Gatewayをそれぞれ作成する必要があります。

その後、両方の仮想ネットワークでBGP (Border Gateway Protocol) ルーティングを有効にします。接続元の仮想ネットワークと接続先の仮想ネットワーク間に、VNet間のピアリングまたは仮想ネットワークゲートウェイ接続を設定します。

V2V接続では異なるアジュール仮想ネットワーク間でトラフィックをルーティングするため、BGPプロトコルを使用することが一般的です。BGPを使用することで、動的なルーティングと、稼働中システムやサーバーが停止した際に、自動的に待機システムに切り替えるフェイルオーバーが可能です。

また、V2V接続とVNet間接続は似ている部分がありますが、V2V接続はより広範なネットワーク接続を提供してくれるため、異なるリージョンやサブスクリプション間での通信に適しています。一方でVNet間接続は、単一のアジュールサブスクリプション内の仮想ネットワーク同士の通信に最適です。

S2S VPN接続（サイト間接続）

Azure Virtual Network Gatewayを作成した後、オンプレミスネットワークゲートウェイデバイスを設定します。このデバイスは、Azure VPN Gatewayと個人や企業内のネットワークを接続するための役割を果たしています。

オンプレミスネットワークゲートウェイデバイスとAzure VPN Gatewayの接続を確立するため、IPsec/IKE ベースの VPN トンネルを構成します。これにより、アジュールの仮想ネットワークと個人ネットワークとの間で、暗号化された通信が可能になります。

S2S VPN接続では、オンプレミスネットワークゲートウェイデバイスとAzure VPN Gateway間でIPsec/IKEプロトコルを使用してVPNトンネルを確立します。トンネルが確立されると、個々のネットワークとアジュール仮想ネットワーク間の通信が暗号化されるため、安全に利用できます。

Vnet同士の接続

Azure VPN Gatewayを使用すると、異なるアジュール仮想ネットワーク（VNet）間の接続が可能になり、アジュール環境内の複数のVNetを連携できます。VNet同士の接続には、複数の仮想ネットワークを統合することで大規模なネットワークインフラストラクチャを構築できる点や、接続を介してデータやアプリケーションを共有できる点、1つのVNetで障害が発生しても他のVNetが引き継ぎを行えるなど、さまざまなメリットがあります。

Azure VPN Gatewayを使用してVNet間の接続をセットアップするには、アジュールポータルのAzure Virtual Network Gatewayから、接続元の仮想ネットワークと接続先の仮想ネットワークの双方に対して、それぞれAzure Virtual Network Gatewayを作成します。

接続元の仮想ネットワークと接続先の仮想ネットワークの間に、VNet間ピアリングまたは仮想ネットワークゲートウェイ接続を設定することで、接続が確立されます。VNet間接続ではAzure VPN Gatewayを使用し、VNet間のトラフィックをルーティングすると、接続が暗号化されるため、アジュール環境下での安全に通信できます。

Azure VPN gatewayはいくら？価格プランを紹介

Azure VPN Gatewayには、さまざまな価格プランが用意されています。以下に主なプランを紹介します。

2023年6月時点のAzure VPN Gatewayの料金プランは、以下の通りです。価格は米ドルを基準として、1USD=140.495円として計算されています。

最も基本的なプランは1時間あたり¥5.06の「Basic」で、低負荷の接続に適しています。最大接続数は10個です。特にリモートワーカーや小規模な企業、テストや開発環境をセットアップする場合に最適です。

VpnGw1〜3では、より高いパフォーマンスやシステム拡張性が必要な場合に最適で、最大接続数はVpnGw1で200、VpnGw2で500、VpnGw3で1,000です。

さらなるスペックが必要な場合は、最大数5,000のVpnGw4や10,000のVpnGw5も用意されています。

また帯域幅の値は、それぞれのVPN Gatewayプランが処理できるデータの量を表しています。この値を超えるデータ量がある場合、パフォーマンスの低下や接続の遮断が発生する可能性があります。

なお、Azure VPN Gatewayは1時間経過ごとに課金されます。例えば30分のみの使用であっても、1時間分として課金されるため注意が必要です。

Azure VPN Gatewayの料金は変動する可能性があるため、最新の料金についてはAzure公式HPにて確認してください。

まとめ

今回は「Azure VPN Gatewayを使ってできることと料金プラン」について紹介しました。結論をいうと「Azure VPN Gateway」はアジュール環境で安全なネットワーク接続や、オンプレミスネットワークとアジュールリソースの間での通信の確立、リモートワーカーへの安全なリモートアクセスを提供したい方には有用なツールです。

仮想プライベートネットワークの接続ができるのは、Azure VPN Gatewayだけではありません。例えばAmazon Web Services（AWS）が自社のクラウドプラットフォームAWS上で、VPN接続をするためのAWS VPN Gatewayを提供していたり、Google Cloud VPNを使用して仮想プライベートネットワークの接続を行うGoogle Cloud Platform（GCP）があります。

中でもAzure VPN Gatewayは複数のリージョンで展開されたアジュールリソース間で安全な通信を行いたい方や、リモートワーカーがクライアントデバイスからアジュール仮想ネットワークに安全に接続できるようにしたい方に適しています。

SNSシェア

• X
• facebook
• hatebu
• LINE
• pocket

CATEGORY

学習

TAGS

Azure テクノロジー