ステージ7: VPNの接続

開発環境で必要な場合、移行の最後の段階は、クラウド環境をプライベート ネットワークに接続することです。 これには、VPN サーバーを構成 (または更新) し、Liferay Cloud コンソールで接続を設定することが含まれます。

次の場合には、Liferay Cloud 環境を VPN に接続する必要がある場合があります。

• 独自のプロジェクト要件にはVPNの使用が含まれます
• 環境を LDAP サーバーに接続したい
• 別のディレクトリサーバの環境に接続したい
• 他のWebサービスと対話するリモートアプリケーションを使用する必要があります

VPN サーバーを構成する必要がない場合は、 次の手順に進んでください。

VPNサーバーを構成する

Liferay Cloud と内部ネットワークの間で安全な接続を確立できるように、VPN サーバーを構成する必要があります。

VPN 接続を EAP-TLS または EAP-MSCHAPV2 認証プロトコルを使用するように構成できます。 VPN サーバーの構成方法については、 VPN サーバーの構成 を参照してください。

VPN接続の作成と構成

次に、Liferay Cloud コンソールを使用して、構成したサーバーの VPN 接続を作成します。

1. Liferay Cloud コンソールで、プロジェクトの要件に応じて、VPN を接続する環境（ prdなど）に移動します。

2. 画面の左側にある 設定 をクリックします。

   

3. VPN セクションまで下にスクロールし、 [新しい VPN の作成]をクリックします。

   

4. すべての VPN 設定を VPN サーバーの構成に合わせて構成します。

   • 名前 (VPN を識別するために使用)
   • 説明
   • プロトコル (IPSec または OpenVPN)

5. Liferay Cloud 環境のポートをプライベート ネットワークのポートにマッピングします。

   

   ポートのマッピングは、Liferay Cloud 環境内のリクエストをプライベート ネットワーク内の特定のサービスにリダイレクトするのに役立ちます。

6. VPNの作成と接続をクリックします。

ボタンをクリックすると VPN 接続が確立されます。 VPN サーバーが正常に接続されるまでには、しばらく時間がかかる場合があります。

VPNサーバーの応答を確認する

VPN が Liferay Cloud 環境に正常に接続されていることを確認するには、 curl コマンドを実行して接続をテストします。

1. Liferay Cloud 環境（VPN に接続したのと同じ環境）で、 liferay サービスに移動します。

2. Shell タブをクリックして、 liferay サービスのシェルにアクセスします。

   

3. このコマンドを実行します ( #### をプライベート ネットワークにマップしたポート番号に置き換えます)。

   curl vpn:####
   

コマンドを実行したときに VPN サーバーから応答が返された場合、VPN サーバーは適切に構成され、接続されています。

今後の流れ

これで VPN 接続が設定され、Liferay Cloud への移行が完了しました。 環境の準備ができていることを確認するには、 移行後の次の手順 を完了してください。