Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Velocloud

最終更新 Markdown で表示Agent セットアップ

このドキュメントは、Arista VeloCloud のお客様が Edge 経由の Non SD-WAN Destinations をプロビジョニングし、Cloudflare WAN（旧称 Magic WAN）と接続するための手順です。

VeloCloud Edge ノードのプロファイル設定

  1. VeloCloud Orchestrator にログインし、Configure > Profiles を開きます。
  2. New profile を選び、新しいプロファイルを作成します（例: vc-edge-03-profile）。
  3. Device タブを選び、Interfaces セクションを展開します。
  4. デバイスに対応する Edge Model（Virtual Edge）を選びます。Virtual Edge のデフォルトのインターフェイス構成が表示されます。例: GE1 から GE8 までの 8 つのインターフェイス。
  5. 使うインターフェイスは GE3 と GE4 だけです。使わないインターフェイスはすべて無効化し、エッジノードへ物理アクセスできる人が未使用インターフェイスを接続できないようにします。インターフェイスを 1 つずつ選び、Interface Enabled のチェックを外してから Save を選びます。

インターフェイスを設定する

このドキュメントでは、次を前提とします。

  • GE3: WAN インターフェイス（静的 IP）
  • GE4: LAN インターフェイス（静的 IP）

インターフェイス GE3 — WAN インターフェイス

インターフェイス GE3 を次の設定で構成します。

  • Interface enabled: Enabled
  • Capability: Routed
  • Segments: All Segments
  • Radius Authentication: 該当なし
  • ICMP Echo Response: Enabled
  • Underlay Accounting: Enabled
  • Enable WAN Link: Enabled
  • Edge to Edge Encryption: Enabled
  • DNS Proxy: Disabled
  • VLAN: Unspecified（この例では、デバイスがアクセス層のスイッチポートに接続されていることを前提とします）
  • EVDSL Modem Attached: Disabled

IPv4 設定

  • Addressing Type: Static
  • WAN Link: User Defined
  • OSPF: 該当なし
  • Multicast: 該当なし
  • Advertise: Disabled
  • NAT Direct Traffic: Enabled
  • Trusted Source: Disabled
  • Reverse Path Forwarding: （未指定）

IPv6 設定

IPv6 は現在 Cloudflare WAN ではサポートされていません。Enabled のチェックを外します。

Router Advertisement Host Settings

  • Disabled

L2 Settings

  • Autonegotiate: Enabled
  • MTU: 1500

インターフェイス GE3 の変更を適用するには Save を選びます。

インターフェイス GE4 — LAN インターフェイス

  • Interface Enabled: Enabled
  • Capability: Routed
  • Segments: Global Segment
  • Radius Authentication: Disabled（該当なし）
  • ICMP Echo Response: Enabled
  • Underlay Accounting: Enabled
  • WAN Link: Disabled
  • Edge To Edge Encryption: Enabled
  • DNS Proxy: Disabled
  • VLAN: Unspecified（この例では、デバイスがアクセス層のスイッチポートに接続されていることを前提とします）
  • EVDSL Modem Attached: Disabled

IPv4 設定

  • Addressing Type: DHCP または Static（この例では静的 IP を前提とします）
  • WAN Link: User Defined
  • OSPF: 該当なし
  • Multicast: 該当なし
  • Advertise: Disabled
  • NAT Direct Traffic: Enabled
  • Trusted Source: Disabled
  • Reverse Path Forwarding: Unspecified

IPv6 設定

IPv6 は現在 Cloudflare WAN ではサポートされていません。Enabled のチェックを外します。

Router Advertisement Host Settings

  • Disabled

L2 Settings

  • Autonegotiate: Enabled
  • MTU: 1500

インターフェイス GE4 の変更を適用するには Save を選びます。

Interfaces セクションでは、GE3（WAN）と GE4（LAN）が設定済みで、その他のインターフェイスは管理上無効になっていることが示されます。

VPN Services

  • Cloud VPN を有効にします。

プロファイルの変更を適用するには Save を選びます。

Network Services

  1. Configure > Network Services を開きます。
  2. Non SD-WAN Destinations through Edge を展開し、New を選びます。

General

  • Service Name: 宛先の名前です。例: Magic_WAN_vc-edge-03
  • Tunneling Protocol: IPsec
  • Service Type: Generic IKEv2 Router (Route Based VPN)
  • Tunnel Mode: Active/Hot-Standby または Active/Standby

IKE / IPsec 設定

  1. IKE/IPsec Settings タブで次を選びます。
    1. IP Version: IPv4
    2. Primary VPN Gateway
      1. Public IP: アカウントに割り当てられた 2 つの Cloudflare anycast IP アドレスのうち 1 つを指定します。Leased IPs ↗ で確認できます。
  2. IKE Proposal で View advanced settings for IKE Proposal を展開します。
    1. Encryption: AES 256 CBC
    2. DH Group: 14
    3. Hash: SHA-256
    4. IKE SA Lifetime (min): 1440
    5. DPD Timeout(sec): 20
  3. View advanced settings for IPsec Proposal を展開します。
    1. Encryption: AES 256 CBC
    2. PFS: 14
    3. Hash: SHA 256
    4. IPsec SA Lifetime (min): 480
  4. 上へスクロールして Secondary VPN Gateway を開き、Add を選びます。
    1. Public IP: 2 つの Cloudflare anycast IP アドレスのうち 2 つ目を指定します
    2. Keep Tunnel Active: Enabled（読み取り専用で変更できません）
    3. トンネル設定は primary と同じです。そのため、このセクションではグレーアウトしています。

Edge デバイスをプロビジョニングする

  1. Configure > Edges を開き、Add Edge を選びます。
  2. 次の設定を選びます。
    1. Mode: SD-WAN Edge
    2. Name: エッジの名前です。例: vc-edge-03
    3. Model: Virtual Edge（Arista VeloCloud Edge アプライアンスのモデルを選びます）
    4. Profile: Provision 設定のセクションで作成したプロファイルを選びます。例: vc-edge-03-profile
    5. Edge License: 適切なライセンスを選びます
    6. Authentication: Certificate Acquire
    7. Encrypt Device Secrets: オフ（選ばない）
    8. High Availability: オフ（環境に合わせて設定します）
    9. Contact Info: 現地の担当者名と担当者メールアドレスを入力します
  3. Next を選び、次のセクションへ進みます。

追加設定

  1. 環境に合わせて次の設定を行います。次の例では空欄のままです。
この例は空欄です。環境に合わせて設定してください。
  1. 変更を保存するには Add Edge を選びます。

Edge — Device Settings

Edge デバイスを追加すると、Device タブに移動します。

Connectivity — Interfaces

  1. Interfaces セクションを展開します。
  2. インターフェイス設定は、前のセクションで構成したプロファイルから継承されます。インターフェイス GE3 と GE4 には WARNING インジケーターが表示されます。これらのインターフェイスには追加設定が必要です。
  3. GE3 を選び、WAN インターフェイスのプロパティを開きます。
  4. このセクションの多くのプロパティはプロファイルから継承されているため、グレーアウトしています。このインターフェイス固有の設定を変更するには Override を選べます。
  5. IPv4 Settings までスクロールし、次のオプションを設定します。
    1. Addressing Type: Static（プロファイルから継承）
    2. IP Address: WAN インターフェイスの IP アドレスを指定します
    3. CIDR Prefix: サブネットマスクを Classless Inter-Domain Routing（CIDR）表記で追加します
    4. Gateway: Default Gateway（0.0.0.0/0）
    5. その他の設定はすべてプロファイルから継承されます。
  6. 下へスクロールして Save を選びます。
  7. GE4 を選び、LAN インターフェイスのプロパティを開きます。
  8. IPv4 Settings までスクロールし、次のオプションを設定します。
    1. Addressing Type: Static（プロファイルから継承）
    2. IP Address: WAN インターフェイスの IP アドレスを指定します
    3. CIDR Prefix: （CIDR 表記のサブネットマスク）
    4. Gateway: Default Gateway（0.0.0.0/0）
    5. その他の設定はすべてプロファイルから継承されます。
  9. 下へスクロールして Save を選びます。

GE3 の横のインジケーターに注意してください。プロファイルの手順で Auto WAN Link Detection を無効にしたため、WAN Link を指定する必要があります。

GE3 の横のインジケーターに注意してください。
  1. WAN Link Configuration > Add User Defined WAN Link までスクロールし、次のオプションを設定します。
    1. Link Type: Public（この例では WAN インターフェイスがインターネットに直接接続されています。環境によっては Private を選ぶ必要があります）
    2. Interfaces: GE3（WAN Interface）のチェックボックスをオンにします
  2. この例では、View optional configuration と View advanced settings のデフォルト設定を前提とします。
  3. 変更を保存するには Add Link を選びます。
  4. User Defined WAN Link が表示され、インターフェイス GE3 の横にインジケーターがなくなったことを確認します。

VPN Services

  1. VPN Services までスクロールします。
  2. Non SD-WAN Destination through Edge を展開し、Override チェックボックスを選びます。
  3. Add を選びます。
  4. Name 列のドロップダウンを選びます。
  5. 先ほど定義した Network Service を選びます。例: Magic_WAN_vc-edge-03
  6. Action 列で + ボタンを選び、次のオプションを設定します。
    1. Public WAN Link: Public WAN Link を選びます（User-Defined WAN Link を参照）
    2. Local Identification Type: FQDN
    3. Local Identification: Custom FQDN IKE ID API エンドポイント経由で Cloudflare WAN の IPsec トンネルを設定したときに指定した FQDN を入力します。
    4. PSK: 事前共有鍵を入力します。Cloudflare WAN の両方の IPsec トンネルで同じ PSK を使ってください。
    5. Destination Primary Public IP: 先ほど定義した Network Service から事前入力されます。
    6. Destination Secondary Public IP: 先ほど定義した Network Service から事前入力されます。
  7. IPsec トンネル設定の定義を完了するには Save を選びます。
  8. Edge 設定ページの最下部までスクロールし、Save Changes を選んで Edge デバイス設定を確定します。

VeloCloud から Cloudflare WAN へのルーティング

Site Subnets を設定して、次を実現します。

  • ある Cloudflare WAN サイトから他の Cloudflare WAN サイトへトラフィックをルーティングします。
  • Cloudflare WAN の IPsec トンネルヘルスチェックが最適に動作するようにします。
  1. Configure > Network Services を開きます。
  2. Non SD-WAN Destinations through Edge セクションを展開します。
  3. 対象の Non SD-WAN Destination を選びます。例: Magic_WAN_vc-edge-03

Site Subnets

最低 3 本の IPsec トンネルを設定します。この例では、トンネルヘルスチェック用に 2 ルート、リモートサイト向けトラフィック用に 2 ルートを示します。

  • Cloudflare WAN の IPsec トンネルヘルスチェック
  • Primary VPN Gateway:
    • primary の Cloudflare anycast トンネルエンドポイント IP アドレスに紐づく、それぞれの Cloudflare WAN IPv4 インターフェイスアドレスへ
    • Primary VPN Gateway 経由でルーティングします。
  • Secondary VPN Gateway:
    • secondary の Cloudflare anycast トンネルエンドポイント IP アドレスに紐づく、それぞれの Cloudflare WAN IPv4 インターフェイスアドレスへ
    • Secondary VPN Gateway 経由でルーティングします。
  • リモートの Cloudflare WAN サイト: Cloudflare WAN 経由でルーティングする CIDR ブロック
    • vc-edge-03 の LAN インターフェイスは次のとおりです。
      • 172.16.34.254/24（サブネットアドレス: 172.16.34.0/24）
      • ローカルのため、Site Subnets に指定する必要はありません。
    • リモートサイトが 2 つあるとします。それぞれを Site Subnets として定義し、Primary VPN Gateway と Secondary VPN Gateway の両方経由でルーティングします。
      • 172.16.32.0/24
      • 172.16.33.0/24
  1. Site Subnets > Add を選び、ルートに次の設定を選びます。
    1. Tunnel Health Check - Primary:
      1. 10.252.11.4/32 - Primary VPN Gateway
    2. Tunnel Health Check - Secondary:
      1. 10.252.11.6/32 - Secondary VPN Gateway
    3. Site vc-edge-01:
      1. 172.16.32.0/24 - Primary および Secondary VPN Gateways
    4. Site vc-edge-02:
      1. 172.16.33.0/24 - Primary および Secondary VPN Gateways
  2. 指示どおりに設定すると、Site Subnets タブは次のようになります。
指示どおりに設定したときの Site Subnets タブの例です。
  1. Site Subnets への変更を確定するには Save を選びます。

Cloudflare WAN と Cloudflare Gateway

Cloudflare WAN と Secure Web Gateway（Cloudflare Gateway）は密に統合されています。Arista VeloCloud のお客様は、Cloudflare WAN 経由で Cloudflare Gateway へトラフィックを簡単にルーティングできます。インターネットへの送信トラフィックはすべて、Cloudflare Gateway のポリシーの対象になります。

Arista VeloCloud の Business Policies を使うと、インターネット向けトラフィックを、いくつかの選択だけでインテリジェントにルーティングできます。

Business Policy を設定する

  1. Configure > Edges を開き、対象の Edge アプライアンスを選びます。
  2. Business Policy タブを選びます。
  3. Add を選び、Business Policy Rule を作成します。
    1. Rule Name: Cloudflare のグローバル anycast ネットワーク経由でルーティングするインターネットトラフィックを表す、分かりやすい名前を付けます。
    2. IP Version: IPv4
    3. Match
      1. Source: 対象のトラフィックフローを分類するため、Any、Object Groups、または Define を選びます。
      2. Destination: Define > Internet を選びます
      3. Application: Any
    4. Action
      1. Priority: Normal
      2. Enable Rate Limit: オフ
      3. Network Service: Internet Backhaul > Non SD-WAN Destination through Edge / Cloud Security Service
      4. Non SD-WAN Destination through Edge / Cloud Security Service: 対象の Edge デバイスに紐づく Network Service を選びます。例: Magic_WAN_vc-edge-03
  4. ルールを保存するには Create を選びます。

役に立ちましたか？