Azure Virtual WAN とリモート作業のサポート

  • [アーティクル]

注意

この記事では、Azure Virtual WAN、Azure、Microsoft ネットワーク、および Azure パートナー エコシステムを利用してリモートで作業し、COVID-19 の危機によって直面しているネットワークの問題を軽減する方法について説明します。

緊急にリモート ユーザーへの接続を提供する必要がありますか。 突然、予定していた数を超えるユーザーのサポートが必要になりましたか。 自宅から接続するユーザーが、クラウドだけでなくオンプレミスにもアクセスできる必要がありますか。 リモート ユーザーがプライベート WAN の内側にあるリソースに接続できるようにする必要がありますか。 リージョン間の接続を設定する必要なしに、ユーザーがクラウド内のリソースにアクセスする必要がありますか。 この前例のない世界的なパンデミックにあたり、Azure Virtual WAN チームはお客様の接続ニーズに対応します。

Azure Virtual WAN は、ネットワーク、セキュリティ、ルーティングのさまざまな機能をまとめて、1 つの運用インターフェイスを提供するネットワーク サービスです。 これらの機能には、ブランチ接続 (SD-WAN や VPN CPE などの Virtual WAN パートナー デバイスからの接続自動化経由)、サイト間 VPN 接続、リモート ユーザー VPN (ポイント対サイト) 接続、プライベート (ExpressRoute) 接続、クラウド内接続 (仮想ネットワークの推移的な接続)、VPN ExpressRoute 相互接続、ルーティング、Azure ファイアウォール、プライベート接続のための暗号化などが含まれます。Virtual WAN の利用を開始するために、これらのすべてのユース ケースを用意する必要はありません。 1 つのユース ケースだけで始めて、発展に応じてネットワークを調整することができます。

Virtual WAN の図。

リモート ユーザーのためのネットワークを稼働させるために必要な作業を見てみましょう。

リモート ユーザーの接続を設定する

IPsec/IKE (IKEv2) 接続または OpenVPN 接続を使用して、Azure 内のリソースに接続できます。 この種の接続を使用するには、リモート ユーザー用に VPN クライアントを構成する必要があります。 このクライアントには、Azure VPN クライアント、OpenVPN クライアント、または IKEv2 をサポートする任意のクライアントを使用できます。 詳細については、ポイント対サイト接続の作成に関する記事をご覧ください。

リモート ユーザーからオンプレミスへの接続

2 つのオプションがあります。

  • 任意の既存の VPN デバイスでサイト間接続をセットアップします。 IPsec VPN デバイスを Azure Virtual WAN ハブに接続すると、ポイント対サイト ユーザー VPN (リモート ユーザー) とサイト間 VPN の間の相互接続が自動的に確立されます。 オンプレミスの VPN デバイスから Azure Virtual WAN へのサイト間 VPN を設定する方法の詳細については、Virtual WAN を使用したサイト間接続の作成をご覧ください。

  • ExpressRoute 回線を Virtual WAN ハブに接続します。 ExpressRoute 回線を接続するには、Virtual WAN に ExpressRoute ゲートウェイをデプロイする必要があります。 それをデプロイするとすぐに、ポイント対サイト ユーザー VPN と ExpressRoute ユーザーの間の相互接続が自動的に確立されます。 ExpressRoute 接続を作成する方法については、Virtual WAN を使用した ExpressRoute 接続の作成に関する記事をご覧ください。 既存の ExpressRoute 回線を使用して、Azure Virtual WAN に接続することができます。

Basic Virtual WAN の既存のお客様

Basic Virtual WAN では、サイト間 VPN のみが提供されます。 リモート ユーザーが接続できるようにするには、Virtual WAN を Standard Virtual WAN にアップグレードする必要があります。 Virtual WAN をアップグレードする手順については、「Virtual WAN を Basic から Standard にアップグレードする」をご覧ください

関連情報

Virtual WAN では、リージョンまたは場所ごとに複数のハブがサポートされています。 場所の情報については、Virtual WAN のパートナーと場所に関する記事を参照してください。 各ハブでは、最大で、100,000 のリモート ユーザー接続、1,000 のブランチ接続、4 つの ExpressRoute 回線、500 の Virtual Network 接続がサポートされています。 リモート ユーザーをスケールアップするとき、質問がある場合は、遠慮せず azurevirtualwan@microsoft.com にメールでお問い合わせください。 テクニカル サポートが必要な場合は、Azure portal からサポート チケットを開くと、ヘルプが提供されます。

よく寄せられる質問

「Virtual WAN の FAQ」を参照してください。

次の手順

Virtual WAN について詳しくは、Virtual WAN の概要に関する記事をご覧ください