翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Site-to-Site VPN
<a name="aws-site-to-site-vpn"></a>

 Amazon VPC には、次の図に示すように、インターネット経由でリモートネットワークと Amazon VPC の間に IPsec VPN 接続を作成するオプションがあります。

![\[インターネット経由でリモートネットワークと Amazon VPC の間に IPsec VPN 接続を作成する方法を示す図。\]](http://docs.aws.amazon.com/ja_jp/whitepapers/latest/aws-vpc-connectivity-options/images/aws-managed-vpn.png)


 VPN 接続の AWS 側に組み込まれた自動冗長性とフェイルオーバーを含む AWS マネージド VPN エンドポイントを利用する場合は、このアプローチを検討してください。

 仮想プライベートゲートウェイは、次の図に示すように、VPN 接続のユーザー側で冗長性とフェイルオーバーを実装できるように、複数のユーザーゲートウェイ接続もサポートおよび推奨します。

![\[複数のユーザーゲートウェイ接続を示す図。\]](http://docs.aws.amazon.com/ja_jp/whitepapers/latest/aws-vpc-connectivity-options/images/redundant-aws-site-to-site-vpn-connections.png)


 動的ルーティングオプションと静的ルーティングオプションの両方が用意されているため、ルーティング設定を柔軟に行うことができます。動的ルーティングは、BGP ピアリングを使用して AWS とこれらのリモートエンドポイント間でルーティング情報を交換します。動的ルーティングでは、BGP アドバタイズでルーティングの優先順位、ポリシー、重み (メトリクス) を指定し、ネットワークと AWS 間のネットワークパスに影響を与えることもできます。BGP を使用する場合、IPsec セッションと BGP セッションの両方を同じユーザーゲートウェイデバイスで終了する必要があるため、IPsec セッションと BGP セッションの両方を終了できる必要があることに注意してください。

## 追加リソース
<a name="additional-resources"></a>
+  [AWS Site-to-Site VPN ユーザーガイド](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPC_VPN.html) 
+  [カスタマーゲートウェイデバイスの要件](https://docs.aws.amazon.com/vpc/latest/adminguide/Introduction.html#CGRequirements) 
+  [Amazon VPC でテストされたカスタマーゲートウェイデバイス](https://docs.aws.amazon.com/vpc/latest/adminguide/Introduction.html#DevicesTested)