ステージ7:VPNへの接続
開発環境によっては、移行の最終段階として、クラウド環境をプライベートネットワークに接続する必要があります。 これには、VPNサーバーの設定(または更新)を行い、その後Liferay Cloudコンソールで接続を設定する作業が含まれます。
次のような場合は、Liferay Cloud環境をVPNに接続する必要があるかもしれません。
- お客様自身のプロジェクト要件には、VPNの使用が含まれます。
- 環境を LDAP サーバー に接続したい
- 別のディレクトリサーバー環境に接続したい
- 他のWebサービスと連携するリモートアプリケーションを使用する必要があります
VPNサーバーを設定する必要がない場合は、 次のステップに進んでください。
VPNサーバーの設定
Liferay Cloudと内部ネットワーク間で安全な接続を確立できるように、VPNサーバーを設定する必要があります。
VPN接続では、 EAP-TLS または EAP-MSCHAPV2 認証プロトコルを使用するように設定できます。 VPNサーバーの設定方法については、 VPNサーバーの設定 を参照してください。
VPN接続の作成と設定
次に、Liferay Cloudコンソールを使用して、設定済みのサーバーへのVPN接続を作成します。
-
Liferay Cloud コンソールで、プロジェクトの要件に応じて、VPN を接続する環境 (
prdなど) に移動します。 -
画面左側の 設定 をクリックします。

-
VPN セクションまでスクロールダウンし、 新しい VPN を作成 をクリックします。

-
VPNサーバーの設定に合わせて、すべてのVPN設定を構成してください。
- 名前 (VPNを識別するために使用)
- 説明
- プロトコル (IPSec または OpenVPN)
-
Liferay Cloud環境のポートをプライベートネットワークのポートにマッピングします。

ポートマッピングは、Liferay Cloud環境におけるリクエストをプライベートネットワーク内の特定のサービスにリダイレクトするのに役立ちます。
-
をクリックしてVPNを作成して接続します。
ボタンをクリックすると、VPN接続が確立されます。 VPNサーバーへの接続が成功するまで、しばらく時間がかかる場合があります。
VPNサーバーの応答を確認してください
VPNがLiferay Cloud環境に正常に接続されていることを確認するには、 curl コマンドを実行して接続をテストします。
-
Liferay Cloud 環境 (VPN に接続したのと同じ環境) で、
liferayサービスに移動します。 -
[シェル] タブをクリックして、
liferayサービスのシェルにアクセスします。
-
このコマンドを実行してください(
####を、プライベートネットワークにマッピングした任意のポート番号に置き換えてください)。curl vpn:####
コマンドを実行した際にVPNサーバーから応答があれば、VPNサーバーは正しく設定され、接続されています。
今後の流れ
これでVPN接続の設定が完了し、Liferay Cloudへの移行が完了しました! 移行後に次のステップを完了し、環境が準備できていることを確認してください。