VPN ゲートウェイまたは接続をリセットする

[アーティクル]
04/23/2024

1 つ以上のサイト間 VPN トンネルのクロスプレミス VPN 接続が失われた場合、Azure VPN ゲートウェイまたはゲートウェイ接続をリセットすることによって解決できる場合があります。この状況では、オンプレミスの VPN デバイスがすべて正しく機能していますが、Azure VPN ゲートウェイとの IPsec トンネルを確立することができません。この記事では、VPN ゲートウェイまたはゲートウェイ接続をリセットする方法について説明します。

リセット中の動作

ゲートウェイのリセット

VPN Gateway は、アクティブ/スタンバイまたはアクティブ/アクティブ構成で動作する 2 つの仮想マシン (VM) インスタンスから成ります。ゲートウェイをリセットすると、ゲートウェイが再起動してクロスプレミス構成が再適用されます。ゲートウェイに割り当てられているパブリック IP アドレスはそのまま維持されます。つまり、VPN ルーターの構成を Azure VPN Gateway の新しいパブリック IP アドレスで更新する必要がありません。

このコマンドを実行してアクティブ/スタンバイセットアップでゲートウェイをリセットすると、現在アクティブな Azure VPN Gateway のインスタンスが直ちに再起動されます。再起動中のアクティブインスタンスからスタンバイインスタンスにフェールオーバーされる際に、わずかな接続の中断が想定される場合があります。

コマンドを実行してアクティブ/アクティブセットアップでゲートウェイをリセットすると、Azure VPN Gateway のアクティブインスタンスのいすれか (たとえば、プライマリアクティブインスタンス) が直ちに再起動されます。ゲートウェイインスタンスが再起動されると、わずかな接続の中断が想定される可能性があります。

最初の再起動後に接続が復元されていない場合、VPN Gateway がアクティブ/スタンバイとして構成されているか、アクティブ/アクティブとして構成されているかによって、次の手順が異なる場合があります。

VPN Gateway がアクティブ/スタンバイとして構成されている場合、同じコマンドを再度実行して、2 つ目の VM インスタンス (新しくアクティブになった方のゲートウェイ) を再起動してください。
VPN Gateway がアクティブ/アクティブとして構成されている場合、ゲートウェイのリセット操作が再度実行されると、同じインスタンスが再起動されます。 PowerShell または CLI を使用すると、VIP を使用して一方または両方のインスタンスをリセットできます。

接続のリセット

接続のリセットを選択した場合、ゲートウェイは再起動されません。選択した接続のみがリセットおよび復元されます。

接続をリセットする

Azure portal を使用して、接続を簡単にリセットできます。

リセットしたい接続に移動します。接続リソースを見つけるには、[すべてのリソース] で探すか、[ゲートウェイ名]-> [接続] -> [接続名] に移動します
[接続]ページの左側のウィンドウで、[サポートとトラブルシューティング] セクションまでスクロールダウンし、[ リセット] を選択します。
[リセット] ページで、[リセット] を選択して接続をリセットします。

ゲートウェイをリセットする

ゲートウェイをリセットする前に、IPsec サイト間 (S2S) VPN トンネルごとに、以下の主な項目を確認してください。いずれか 1 つの項目でも不備があると、S2S VPN トンネルの接続が失われます。オンプレミスの VPN ゲートウェイと Azure VPN Gateway に使用されている構成を確認して修正すれば、そのゲートウェイ上で正常に機能している他の接続に対して無駄な再起動や中断を行わずに済みます。

ゲートウェイをリセットする前に以下の項目をご確認ください。

Azure とオンプレミスの両方の VPN ポリシーに、Azure VPN Gateway とオンプレミスの VPN ゲートウェイのインターネット IP アドレス (VIP) がどちらも正しく構成されていること。
Azure の VPN ゲートウェイとオンプレミスの VPN ゲートウェイが同じ事前共有キーを持っていること。
暗号化、ハッシュアルゴリズム、PFS (Perfect Forward Secrecy) など特定の IPsec/IKE 構成を適用する場合、Azure の VPN ゲートウェイとオンプレミスの VPN ゲートウェイとに、必ず同じ構成を適用すること。

Azure portal

Azure Portal を使用して Resource Manager VPN Gateway をリセットできます。

ポータルで、リセットする仮想ネットワークゲートウェイにアクセスします。
仮想ネットワークゲートウェイページの左のペインで、リセットまでスクロールダウンします。
[リセット] ページで、[リセット] を選択します。このコマンドを実行すると、現在アクティブな Azure VPN Gateway のインスタンスが直ちに再起動されます。ゲートウェイをリセットすると、VPN 接続にギャップが発生し、問題の将来の根本原因分析が制限されるおそれがあります。

注: VPN Gateway がアクティブ/アクティブとして構成されている場合は、PowerShell または CLI でインスタンスの VIP を使用してゲートウェイインスタンスをリセットできます。

PowerShell

ゲートウェイをリセットするコマンドレットは Reset-AzVirtualNetworkGateway です。次の例では、TestRG1 リソースグループの VNet1GW という名前の仮想ネットワークゲートウェイをリセットします。

$gw = Get-AzVirtualNetworkGateway -Name VNet1GW -ResourceGroupName TestRG1
Reset-AzVirtualNetworkGateway -VirtualNetworkGateway $gw

'GatewayName' -> [Resource Health] に移動すると、Azure portal からゲートウェイのリセット履歴を表示できます。

注: ゲートウェイがアクティブ/アクティブとしてセットアップされている場合は、-GatewayVip <string> を使用して両方のインスタンスを 1 つずつリセットしてください。

Azure CLI

ゲートウェイをリセットするには az network vnet-gateway reset コマンドを使用します。次の例では、TestRG5 リソースグループの VNet5GW という名前の仮想ネットワークゲートウェイをリセットします。

az network vnet-gateway reset -n VNet5GW -g TestRG5

'GatewayName' -> [Resource Health] に移動すると、Azure portal からゲートウェイのリセット履歴を表示できます。

注: ゲートウェイがアクティブ/アクティブとしてセットアップされている場合は、--gateway-vip <string> を使用して両方のインスタンスを 1 つずつリセットしてください。

クラシックゲートウェイをリセットする

クラシックゲートウェイをリセットするためのコマンドレットは Reset-AzureVNetGateway です。サービス管理のための Azure PowerShell コマンドレットは、デスクトップのローカルにインストールする必要があります。 Azure Cloud Shell は使用できません。リセットを実行する前に Service Management (SM) PowerShell コマンドレットの最新版があることを確認します。

このコマンドを使用する場合は、必ず仮想ネットワークの完全名を使用してください。ポータルを使用して作成されたクラシック VNet には、PowerShell に必要な長い名前が付いています。 Get-AzureVNetConfig -ExportToFile C:\Myfoldername\NetworkConfig.xml を使用すると、長い名前を表示できます。

次の例では、"Group TestRG1 TestVNet1" という名前の仮想ネットワークのゲートウェイをリセットします (ポータルでは単に "TestVNet1" と表示されます)。

Reset-AzureVNetGateway –VnetName 'Group TestRG1 TestVNet1'

結果:

Error          :
HttpStatusCode : OK
Id             : f1600632-c819-4b2f-ac0e-f4126bec1ff8
Status         : Successful
RequestId      : 9ca273de2c4d01e986480ce1ffa4d6d9
StatusCode     : OK

次のステップ

VPN Gateway の詳細については、「VPN Gateway のよくあるご質問」をご覧ください。