コンテンツにスキップ

GoodCloud Site to Site

はじめに

GoodCloud Site to Site を使用すると、複数の拠点にあるオフィス同士をインターネット経由で安全に接続できます。これにより企業ネットワークを拡張し、ある拠点のコンピューターリソースを、ネットワーク上の別拠点にいる従業員も利用できるようになります。

site to site

Scenario 1: 同じ会社に属する多数の支店を、1つの統合されたプライベートネットワークにまとめ、全拠点でシームレスにリソース共有したい場合。

Scenario 2: 密接に連携する2社が、業務コラボレーションのために、共有された安全なネットワーク環境を必要とする場合。

Scenario 3: 自宅に IP カメラがある家庭で、外出中の家族がそのデバイスへリモートアクセスし、どこからでも簡単に監視したい場合。

条件

  1. Site to Site ネットワークを構築するには、少なくとも 2 台の GL.iNet ルーターが必要です。

  2. 少なくとも 1 台のルーターはパブリックIPアドレスを持ち、メインノードとして設定できる必要があります。ISP がパブリックIPアドレスを割り当てているか確認する

    メインノードには、性能が高く、ネットワーク速度が最も良いルーターを選ぶことを推奨します。

  3. サブノードで VPNクライアント / Tailscale / ZeroTier / AstroWarp を同時に実行しながら Site to Site を使用することは 推奨されません。ネットワーク構成が特に複雑になるためです。

Site to Site ネットワークを構築する

  1. ルーターを GoodCloud アカウントにバインドします。方法はこちら

  2. GoodCloud にログインし、左側のサイドバーで Site to Site に移動します。右上の Create Network をクリックします。

    create network

  3. 左側のチェックボックスをオンにして、少なくとも 2 台のデバイスを選択します。

    select devices

    選択したデバイスはページ下部に表示されます。

    Site to Site のデフォルトポートは 51830 です。別のポートを使用したい場合は、左下の Advanced をクリックして変更します。その後 Next をクリックします。

    two devices selected

    安定したパフォーマンスを確保するため、1 つの Site to Site ネットワークに追加できるデバイスは最大 10 台です。

  4. ネットワーク名を入力し、Next をクリックします。

    name network

  5. Node Usability Testing が開始され、どのデバイスを Main Node に設定できるかをテストします。

    node testing

    どのデバイスも Main Node に使用できない場合は、以下を確認してください。

    • 少なくとも 1 台のルーターが、静的または動的なパブリックIPを持っていること。
    • ポートが開放されていること。Site to Site のデフォルトポートは 51830 です。ポートを変更して再試行することもできます。
    • Main Node に設定したいルーターが NAT 配下にある場合は、Port Forwarding の設定が必要なことがあります。

    testing failed

    複数のデバイスを Main Node に設定できる場合は、1 台を選択して続行してください。性能が高く、ネットワーク速度が最も良いルーターを Main Node にすることを推奨します。

    testing success

    Main Node に設定できるデバイスが 1 台しかない場合は、そのまま Site to Site の詳細ページへ進みます。

  6. ネットワークはデフォルトで無効になっています。すべてのノードの LAN IP アドレスが互いに競合していないことを確認してください。必要に応じて歯車アイコンをクリックして LAN IP を変更し、Start をクリックします。

    detail s2s

  7. 数分待ちます。破線が実線に変われば、Site to Site ネットワークが正常に構築されています。

    detail s2s

Site to Site 接続をテストする

  1. この Site to Site ネットワーク内のいずれかのノードに PC またはスマートフォンを接続します。

  2. Webブラウザーを開き、別のノードの LAN IP にアクセスします。ログインページが表示されれば、その 2 つのノード間の接続は正常に動作しています。

ルートとその他のオプション

デフォルトでは、各ノードは他のノードの LAN にアクセスできます。セキュリティ上の理由から、特定のサービスに必要な IP アドレスのみを開放することを推奨します。

たとえば、Node 1 のサブネット内に Server A (172.30.97.100) があるとします。他のノードから Node 1 の Service A のみへアクセスさせたい場合は、以下のように設定できます。

LAN IP and routes

各ノードの親ルートを追加することもできます。

各 Sub Node は Main Node に対して暗号化されたトンネルネットワークを構築します。トンネルサブネットの IP を変更したい場合は、IP Address Range をクリックして変更してください。

IP Address Range を変更すると、数分間ネットワークが切断されます。

Tunnel IP Address Range


ご不明な点がある場合は、Community Forum をご利用いただくか、Contact us からお問い合わせください。