Bluemix Infrastructure(Softlayer)環境とAzure環境をVPN(IPsec IKEv2)接続してみました。

<font color="green">SoftLayerは、2016年10月よりBluemixに統合されIBM Bluemix Infrastructureとなりましたので、Bluemix Infrastructureと表記します。</font>

# 1. はじめに
　Bluemix Infrastructure仮想インスタンスのWindows2012R2「ルーティングとリモート アクセス サービス (RRAS)」とAzure 仮想ネットワークゲートウェイを使用して、VPNサイト間接続を行いました。
各クラウドのプライベートネットワークにインスタンス(Azureでは仮想マシン)をデプロイし、リモートデスクトップ接続しました。

# 2. Azureポータル、デプロイモデル等の違い
　2015年12月2日より従来のポータルが「クラシックポータル」、新ポータルが「Azureポータル」となりました。
 ![01.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/01.png)
それに伴い、新しいデプロイモデルの「リソースマネージャー」/ 仮想マシンV2/仮想ネットワークなど変更になっていて共存状態です。一部互換性がない機能もありますので、本投稿では新しいリソースマネージャーを使って構築しました。
余談ですが、現在販売されている書籍の中には「クラシックポータル」を使って書かれているものも多々みうけられますので、よく見て購入したほうが良いです。

>参考情報
■Azure Resource Manager とクラシック デプロイ: デプロイ モデルとリソースの状態について
https://docs.microsoft.com/ja-jp/azure/resource-manager-deployment-model
■Azure デプロイ モデル
https://docs.microsoft.com/ja-jp/azure/azure-classic-rm
>

# 3. 構成について
![02.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/02.png)

![03.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/03.png)

<strong>《Bluemix Infrastructure》</strong>
・Windows2012R2-VPN --- VPNサーバーの役割
「ルーティングとリモート アクセス サービス (RRAS)」をインストールし、構成。
・Windows2012R2-CLT ---プライベートネットワーク上のクライアント
Azureプライベートネットワーク上の仮想マシンに対してRDS接続する。

<strong>《Azuree》</strong>
仮想ネットワークとして192.168.0.0を構成し、プライベートサブネットとして192.168.1.0/24、ゲートウェイサブネットとして192.168.1.0/24を構成。
仮想マシンからBluemix Infrastructure上のWindows2012R2-CLTに対し、RDS接続する。

#４. 構築手順
![04.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/04.png)
・①～⑥はAzureポータルでの、VPNの設定
・⑦はAzure側の仮想マシンの作成
・⑧⑨はBluemix Infrastructureでの、Windows2012R2-VPNのデプロイとVPN設定
・⑩⑪はBluemix Infrastructureでの、Windows2012R2-CLTデプロイとルーティング設定
・⑫はRDSで接続します

<font color="red">※「④仮想ネットワークゲートウェイの作成」で生成された「仮想ネットワークゲートウェイのIPアドレス」は、「⑨ルーティングとリモート アクセス サービス (RRAS) のインストール・設定」で使用しますので、メモしてください。</font>

#５. 構築
<font color="green">※Azureポータルログインができる前提で話を進めます。</font>
>まだアカウントを取得していない場合、
 https://azure.microsoft.com/ja-jp/free/?wt.mc_id=JP_ABG_CLD_PD_SEM_BRWT.srch=1&wt.mc_id=AID529441_SEM_9tDVpCNa
 をご覧ください。
 \20,500無料クレジットが利用できます。
 >
 
<strong>【Azureポータルでの操作】</strong>
##５－１. ① リソースグループの作成
リソースグループグループは、仮想ネットワークやサブネット、仮想マシンなど相互依存している複数のリソースをまとめて管理します。
本構成ではリソースグループの名前を「AZ-RG」で作成します。

![05.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/05.png)
<font color="blue">「新規」クリック</font>

![06.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/06.png)
<font color="blue">「作成」クリック</font>

![07.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/07.png)
<font color="blue">”リソースグループ名”「AZ-RG」入力⇒「作成」クリック</font>

![08.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/08.png)
<font color="blue">「×」で閉じる</font>
<strong><font color="brawn">① リソースグループの作成完了</font></strong>

##５－２. ② 仮想ネットワーク、サブネットの作成
仮想ネットワークは仮想マシンを接続するための論理的なネットワークで、仮想マシンV2をリソースマネージャーで管理する際は、仮想ネットワークは必須です。
併せてプライベートサブネットも作成。
本構成では、仮想ネットワーク(AZ-VNet)「192.168.0.0/16」、サブネット(AZ-Subnet)「192.168.1.0/24」で作成します。
また、仮想マシンV2をリソースマネージャーで管理する際は、仮想ネットワークは必須です。

![09.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/09.png)
<font color="blue">「新規」クリック</font>

![10.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/10.png)
<font color="blue">「ネットワーキング」クリック</font>

![11.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/11.png)
<font color="blue">「仮想ネットワーク」クリック</font>

![12.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/12.png)
<font color="blue">”デプロイモデルの選択”「Resource Manager」選択⇒「作成」</font>

仮想ネットワークとプライベートサブネットを作成します。
![13.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/13.png)
<font color="blue">”名前”「AZ-VNet」、”アドレス空間”「192.168.0.0/16」、”サブネット名”「AZ-Subnet」、”サブネットアドレス空間”「192.168.1.0/24」”リソースグループ”「AZ-RG」選択と入力⇒「作成」</font>

![14.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/\14.png)
<font color="blue">「×」で閉じる</font>
<strong><font color="brawn">② 仮想ネットワーク・サブネットの作成完了</font></strong>

##５－３.③ゲートウェイサブネットの追加
以降で作成する、VPNの仮想ネットワークゲートウェイ用サブネットを追加します。
本構成では、ゲートウェイサブネット(GatewaySubnet)「192.168.1.0/24」で作成します。

![15.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/15.png)
<font color="blue">「仮想ネットワーク」クリック</font>

![16.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/16.png)
<font color="blue">”仮想ネットワーク”「AZ-VNet」クリック</font>

![17.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/17.png)
<font color="blue">「サブネット」クリック</font>

![18.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/18.png)
<font color="blue">「＋ゲートウェイサブネット」クリック</font>

<font color="red">”名前”「GatewaySubnet」はシステムで決まった名前なので変更しないでください。</font>
![19.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/19.png)
<font color="blue">”アドレス範囲”「192.168.0.0/29」、”ルートテーブル”「なし」⇒「OK」クリック</font>

![20.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/20.png)
<font color="blue">「×」で閉じる</font>
<strong><font color="brawn">③ゲートウェイサブネットの追加完了</font></strong>

##５－４.④仮想ネットワークゲートウェイの作成
仮想ネットワーク ゲートウェイ(AZ-VNetGW)は、Azure側のVPN ゲートウェイです。
前項で作成した”ゲートウェイサブネット(GatewaySubnet)”「192.168.0.0/29」に作成します。
<font color="red">作成するまで、３０分ほどかかります。</font>

![21.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/21.png)
<font color="blue">「新規」クリック</font>

![22.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/22.png)
<font color="blue">「ネットワーキング」クリック</font>

![23.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/23.png)
<font color="blue">「仮想ネットワーク」クリック</font>

![24.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/24.png)
<font color="blue">"名前"「AZ-VNetGW」、”ゲートウェイの種類”「VPN」、” VPNの種類”「ルートベース」、”SKU”「Standard」
⇒「仮想ネットワークの選択」クリック</font>
><strong>■VPNの種類</strong>
本構成では「ルートベース」を選択します。
Bluemix Infrastructure側のVPNデバイスは、Windows2012R2の"ルーティングとリモート アクセス サービス "で構成します。この場合、ポリシーベースだと互換性がありませんので、ルートベースを選ぶことになります。
参考情報：検証済みのVPNデバイス
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpn-devices#devicetable
>

><strong>■SKU</strong>(Stock Keeping Unit：最小管理単位)
本構成では「Standard」を選択しました。
ルートベースVPNの場合、VPN Gateway で利用できる SKU は、
Basic / Standard / HighPerformanceの３種類です。
参考情報：ゲートウェイのSKU
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways
>

![25.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/25.png)
<font color="blue">仮想ネットワーク「AZ-VNet」を選択しクリック</font>

![26.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/26.png)
<font color="blue">「パブリックIPアドレスの選択」クリック</font>

![27.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/27.png)
<font color="blue">「新規作成」クリック</font>

![28.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/28.png)
<font color="blue">”名前”「AZ-VNetGWip」入力⇒「OK」クリック</font>

![29.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/29.png)
<font color="blue">「作成」クリック</font>
<font color="red">※作成完了まで３０分ぐらいかかります。</font>

作成完了後、仮想ネットワークゲートウェイのパブリックIPアドレスをメモしてください。Bluemix Infrastructure側のRRASの設定で使用します。
本構成では「40.74.125.172 (AZ-VNetGWip)」でした。
![30.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/30.png)

![31.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/31.png)
<font color="blue">「×」で閉じる</font>
 ④仮想ネットワークゲートウェイの作成完了

##５－５.⑤ローカルネットワークゲートウェイの作成
接続先の情報を登録します。
”ローカル”という用語で混乱しますが、ここでいうローカルとはBluemix Infrastructure側のことです。
尚、Bluemix Infrastructure側のVPNは、
・”コンピュータ名”「Windows2012R2-VPN」
・”パブリックIPアドレス”「161.202.124.131」
・”プライベートアドレス空間”「10.132.52.192/26」
です。

![32.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/32.png)
<font color="blue">「新規」クリック</font>

![33.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/33.png)
<font color="blue">「ネットワーキング」クリック</font>

![34.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/34.png)
<font color="blue">「ローカルネットワークゲートウェイ」クリック</font>

![35.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/35.png)
<font color="blue">”名前”「SL-NetGW」、”IPアドレス”「161.202.124.131」、”アドレス空間”「10.132.52.192/26」、”リソースグループ”「AZ-RG」
⇒「作成」</font>

![36.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/36.png)
<font color="blue">「×」で閉じる</font>
<strong><font color="brawn">⑤ローカルネットワークゲートウェイの作成完了</font></strong>

##５－６.⑥接続の作成
”④仮想ネットワークゲートウェイ”と”⑤ローカルネットワークゲートウェイ”を関連付けします。
使用する共有キーは<strong>「 SharedKey」</strong>としました。

![37.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/37.png)
<font color="blue">「新規」クリック</font>

![38.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/38.png)
<font color="blue">「ネットワーキング」クリック</font>

![39.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/39.png)
<font color="blue">「接続」クリック</font>

![40.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/40.png)
<font color="blue">”接続の種類”「サイト対サイト(IPsec)」、”リソースグループ”「AZ-RG」⇒「OK」クリック</font>

![41.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/41.png)
<font color="blue">「仮想ネットワークゲートウェイを選択」クリック</font>

![42.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/42.png)
<font color="blue">”仮想ネットワークゲートウェイ”「AZ-VNetGW」クリック</font>

![43.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/43.png)
<font color="blue">「ローカルネットワークゲートウェイを選択する」クリック</font>

![44.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/44.png)
<font color="blue">”ローカルネットワークゲートウェイ”「SL-NetGW」クリック</font>

![45.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/45.png)
<font color="blue">”接続名”「AZ-VNetGW-SL-NetGW」、”共有キー(PSK)”「SharedKey」入力
⇒「OK」クリック</font>

![46.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/46.png)

<strong><font color="brawn">⑥接続の作成完了</font></strong>

##５－７. ⑦仮想マシンの作成
プライベートネットワーク「192.18.1.0/24」に仮想マシンを作成します。

![47.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/47.png)
<font color="blue">「新規」クリック</font>

![48.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/48.png)
<font color="blue">「Compute」クリック</font>

本構成では、Windows2012R2 Datacenter で、仮想マシンをデプロイしました。
![49.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/49.png)
<font color="blue">「Windows Server 2012R2 Datacenter」クリック</font>

![50.pnghttp://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/50.png)
<font color="blue">”デプロイモデルの選択”「Resource manager」⇒「OK」クリック</font>

本構成では、下記のように設定しました。
![51.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/51.png)
<font color="blue">”名前”「Win2012R2」、”VMディスクの種類”「SSD」、”ユーザー名”、”パスワード”、”リソースグループ”AZ-RG」入力
⇒「OK」クリック</font>

<font color="blue">ここでは「DS1_V2 Standard」⇒「選択」クリック</font>

![52.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/52.png)
<font color="blue">「OK」クリック</font>

RDSで接続してみます。

![53.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/53.png)
<font color="blue">「接続」クリック</font>

RDP構成がダウンロードされます。ここでは、デスクトップに保存しました。
![54.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/54.png)
<font color="blue">「名前を付けて保存」⇒デスクトップに保存</font>

RDPアイコンをクリックして接続します。
![55.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/55.png)

![56.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/56.png)
<font color="blue">「接続」クリック</font>

![57.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/57.png)
<font color="blue">”ユーザー名”、”パスワード”入力⇒「OK」クリック</font>

![58.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/58.png)
<font color="blue">「はい」クリック</font>

![59.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/59.png)
<font color="blue">「No」クリック</font>

![60.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/60.png)

<strong><font color="brawn">⑦仮想マシンの作成完了</font></strong>
日本語化や壁紙の変更の説明は省略します。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
<strong>【Bluemix Infurastructureでの操作】</strong>

##５－８. ⑧ Windows2012R2-VPNインスタンスのデプロイ
VPNゲートウェイ用に”Windows2012R2-VPN”をデプロイします。
ここの箇所は割愛させていただきます。

##５－９. ⑨ルーティングとリモート アクセス サービス (RRAS) のインストール・設定
先ほどデプロイした、”Windows2012R2-VPN”に「ルーティングとリモート アクセス サービス 」をインストール・設定します。
インストールは”サーバーマネージャー”を使ってGUIでインストールする方法も在りますが、ここではCUIコマンドでインストールします。

PowerShellを起動し、下記コマンドを実行します。

```Command:RRASインストール
Install-WindowsFeature –Name RemoteAccess –IncludeManagementTools　⏎
```
![61.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/61.png)

```Command:RRAS追加機能インストール
Add-WindowsFeature –Name Routing –IncludeManagementTools　⏎
```
![62.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/62.png)

コマンドで”ルーティングとリモートアクセス”管理画面を起動します。

```Command:RRAS設定画面起動
rrasmgmt.msc　⏎
```
管理画面が起動しました。
![63.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/63.png)

![64.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/64.png)
<font color="blue">「サーバー名(ローカル)」ここでは「WIN2012R2(ローカル)」右クリック⇒「ルーティングとリモートアクセスの機能と有効化」クリック</font>

![65.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/65.png)
<font color="blue">「次へ」クリック</font>

![66.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/66.png)
<font color="blue">「カスタム構成」選択⇒「次へ」クリック</font>

![67.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/67.png)
<font color="blue">「VPNアクセス」チェック⇒「次へ」クリック</font>

![68.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/68.png)
<font color="blue">「完了」クリック</font>

![69.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/69.png)
<font color="blue">「サービスの開始」クリック</font>

![70.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/70.png)
<font color="blue">「ネットワークインターフェース」⇒「新しいデマンドダイアルインターフェース」クリック</font>

![71.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/71.png)
<font color="blue">「次へ」クリック</font>

![72.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/72.png)
<font color="blue">”インターフェイス名”「SL-Interface」入力⇒「次へ」クリック</font>

![73.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/73.png)
<font color="blue">「仮想プライベートネットワーク(VPN)を使って接続する」選択⇒「次へ」クリック</font>

![74.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/74.png)
<font color="blue">「IKEv2」選択⇒「次へ」クリック</font>


”ホスト名またはIPアドレス ”はAzure側設定の”④仮想ネットワークゲートウェイの作成”でメモした、仮想ネットワークゲートウェイのパブリックIPアドレスです。
本構成では「40.74.125.172 (AZ-VNetGWip)」でした。
![75.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/75.png)
<font color="blue">”ホスト名またはIPアドレス ”「40.74.125.172」入力⇒「次へ」クリック</font>

![76.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/76.png)
<font color="blue">「このインターフェース上のIPパケットの経路を選定する」チェック⇒「次へ」クリック</font>

![77.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/77.png)
<font color="blue">「追加」クリック</font>

”②仮想ネットワークの作成、 サブネットの作成”で設定した、プライベートサブネット(AZ-Subnet)「 192.168.1.0/24」を設定します。
![78.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/78.png)
<font color="blue">”接続先”「192.168.1.0」、”ネットワークマスク”「255.255.255.0」、”メトリック”「1」入力⇒「OK」クリック</font>

![79.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/79.png)
<font color="blue">「次へ」クリック</font>

![80.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/80.png)
<font color="blue">「次へ」クリック</font>

![81.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/81.png)
<font color="blue">「完了」クリック</font>

![82.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/82.png)
<font color="blue">作成したインターフェース「SL-Interface」を選択</font>

![83.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/83.png)
<font color="blue">クリック⇒「プロパティ」選択</font>

![84.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/84.png)
<font color="blue">「認証に事前共有キーを使う」選択⇒”キー”「SharedKey」入力⇒「OK」クリック</font>

接続します。
![85.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/85.png)
<font color="blue">「SL-Interface」を選択⇒クリック⇒「接続」選択</font>

接続状態が”切断から接続”になり、接続が確認できました。
![86.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/86.png)

<strong><font color="brawn">⑨ルーティングとリモート アクセス サービス (RRAS) のインストール・設定完了</font></strong>

##５－１０. ⑩ Windows2012R2-CLTインスタンスのデプロイ
クライアントPC用に”Windows2012R2-CLT”をデプロイします。
ここの箇所は割愛させていただきます。

##５－１１. ⑪ Windows2012R2-CLTルーティング設定
routeコマンドでルーティングの設定を行います。
PowerShellを起動し、下記コマンドを実行。

```Command:ルーティングの設定
Route add –p 192.168.0.0 mask 255.255.0.0 10.132.52.234　⏎
```
⑪ Windows2012R2-CLTルーティング設定完了

#６.ファイアーウォールの確認
各プライベートネットワークの仮想マシン、インスタンスから相互にRDS接続しますので、TCPの3389ポートが開いているか確認します。

##６－１.Azureのファイアーウォール確認
”ネットワークセキュリティグループ”と”仮想マシンの”Windowsファイアーウォール”の２か所を確認します。
仮想マシンをデプロイして、RDSで接続しますのでポートは開いているはずです。

##６－２.Bluemic Infrastructureのファイアーウォール確認
ハードウェアファイアーウォールなどは追加していませんので、”Windowsファイアーウォール”を確認します。

#７.RDS接続確認
##７－１. Bluemix InfrastructureからAzureへのRDS接続
Windows2012R2-CLTから仮想マシンに接続します。

![87.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/87.png)
Azure仮想マシンのプライベートIPアドレスは、「192.168.1.4」です。
![88.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/88.png)
接続確認できました。
![89.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/89.png)

##７－２. AzureからBluemix InfrastructureへのRDS接続
仮想マシンからWindows2012R2-CLTに接続します。

![90.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/90.png)
Windows2012R2-CLTのプライベートIPアドレスは、「10.132.52.229」です。
![91.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/91.png)
接続確認できました。
![92.png](http://seahorse-inc.com/QIITA/Azure-SoftLayer-VPN-1/92.png)

#８.おわりに
現在、Azureは”クラシックポータル”、”Azureポータル”や”りソースグループ”が混在しているため、わかりにくい部分が多少ありますが、本構成では新しい機能で構成しました。