Liferay CloudにVPNサーバーを接続する

Liferay CloudのVPN機能を利用して、Liferay Cloudのサービスをプライベートネットワーク上の外部サービスと接続することができます。 これにより、外部システムとクラウド環境を、あたかも同じネットワーク内に存在するかのように運用することができます。

例えば、会社のVPNでしかアクセスできないディレクトリやアプリケーションにLiferay Cloudのサービスを接続する必要がある場合があります。 その方法はこちらでご紹介しています。

VPN設定の作成

1. あなたの環境の 設定 タブに移動します。

2. ページのVPNセクションにスクロールダウンし、 Create New VPN をクリックします。

   

3. 使用する接続プロトコルを選択します。 対応するプロトコルは以下の通りです。

   • OpenVPN

   • IPSec

   

   プロトコルを選択すると、そのプロトコルに接続するための必須項目が以下のように表示されます。

4. VPNの必須項目を入力してください。

   • サーバー ：サーバーのIPアドレス。

   • Port ：VPNのローカルポート番号です。

   • Account name ：管理者のメールアドレスです。

   • Password ：管理者のパスワードです。

   • IKE Version ：VPNのインターネット鍵交換のバージョンです。 このフィールドは、プロトコルとして IPSec を選択した場合にのみ表示されます。 IKEv2 のみサポートしています。

   • Certificate : 証明書のコードです。

5. VPN接続のための1つまたは複数のポートフォワーディングルートを入力します。 各ルートの必須項目に入力します。

   • Forwarded Port : 転送する Liferay Cloud 環境内のポート番号です。

   • Destination IP ：VPNとインターフェイスするカスタマーネットワークのIPアドレスです。

   • Destination Port ：VPNに接続するお客様のネットワークのポートです。

   

   tip

   右側のアイコンをクリックして、さらにポートフォワーディングのルートを追加します。 追加されたルートを削除するには、既存のルートの横にあるゴミ箱のアイコンをクリックします。

6. ［VPNの作成］ をクリックします。

VPN設定が作成されました。 ただし、VPNの詳細ページから手動で接続するまでは、VPNは接続されていません。

VPN設定の管理

VPN設定を作成した後は、詳細ページで接続状況や設定の詳細を確認したり、設定の編集や接続・切断を行うことができます。

お使いの環境の 設定 ページに移動し、設定されているVPN接続をクリックして詳細ページを表示します。

note

VPNの状態（接続されているか、されていないか）は、VPNの詳細ページと、あなたの環境の設定ページのVPNセクションの両方から見ることができます。

VPNの接続と切断

VPNの詳細ページでは、右上にVPNがすでに接続されているかどうかが表示されます。 VPNが接続されていない場合は、 接続 ボタンをクリックして、接続を確立します。

ボタンをクリックすると、VPNが接続を試みます。 接続に失敗した場合は、詳細ページの 関連アクティビティ セクションに失敗した試みが表示されます。

tip

サービスのshellを使って、以下のようなコマンドを実行することで、VPNを介したIPアドレスへの接続性を手動でテストすることができます。curl -v [address]

接続が確立されている間は、「VPN接続の試行が開始されました」というメッセージが表示され、完了するまではVPNの他の管理操作を行うことができません。 接続をキャンセルする必要がある場合（たとえば、エラーで接続が止まっているなど）、ポップアップで［Cancel］をクリックします。

接続が確立された後にVPNを切断するには、右上の［アクション］メニューから ［切断］ をクリックします。 これにより、 Disconnect VPN のページが表示されます。

warning

VPNを切断すると、Liferay Cloudを利用した外部サービスとの通信が中断されます。

VPNを切断したときの影響を確認するボックスにチェックを入れ、 ［Disconnect VPN］ をクリックすると、すぐにVPNを切断することができます。 一度VPNを切断すると、再び設定を変更することができます。

設定の編集

それが作成された後は、 VPNは、現在接続されていない限り、 VPN構成（転送ポートを含む）のいずれかの内容を変更することができます 。 VPNが接続されている場合は、設定を編集する前に 切断 してください。

設定を編集するには、その環境の詳細ページに行き、右上のアクションメニューから ［Edit…］ を選択します。 初めてVPN設定を作成したときと同じ画面が表示されます。

設定内容の削除

Delete VPN オプションを使用すると、VPN構成を完全に削除することができます。

1. 環境の設定ページで、VPNの［アクション］メニューをクリックし、［VPNの削除］をクリックします。

2. Delete VPNページでは、チェックボックスにチェックを入れて削除を確認します。 その時にVPNが接続されていれば、さらにチェックボックスが表示され、効果を確認することができます。

   

3. ページの下部にある［Delete VPN］をクリックします。

これでVPNは削除され、お客様の環境では使用できなくなります。 代わりに、新しいVPN構成を追加して、ご使用の環境に接続してください。

関連トピック

• VPNインテグレーションの概要
• VPNサーバーの設定
• シェルアクセス