説明

サイト間VPNゲートウェイ接続は、オンプレミスネットワークをIPsec/IKE（IKEv1またはIKEv2）VPNトンネル経由でAzure仮想ネットワークに接続するために使用されます。この種類の接続には、オンプレミスに設置され、外部に公開されているパブリックIPアドレスが割り当てられたVPNデバイスが必要です。VPNゲートウェイの詳細については、「VPNゲートウェイについて」をご覧ください。

1. 仮想ネットワークを作成する
リソース マネージャー デプロイ モデルと Azure ポータルを使用して VNet を作成できます。
2. ゲートウェイサブネットを作成します。
仮想ネットワークゲートウェイは、ゲートウェイサブネットと呼ばれる特定のサブネットを使用します。ゲートウェイサブネットは、仮想ネットワークを構成する際に指定する仮想ネットワークIPアドレス範囲の一部です。ゲートウェイサブネットには、仮想ネットワークゲートウェイのリソースとサービスが使用するIPアドレスが含まれます。
3. VPNゲートウェイを作成します。
VNet 用の仮想ネットワーク ゲートウェイを作成します。選択したゲートウェイ SKU によっては、ゲートウェイの作成に 45 分以上かかる場合があります。
4. ローカル ネットワーク ゲートウェイを作成します。
ローカル ネットワーク ゲートウェイは通常、オンプレミスの場所を指します。Azure が参照できる名前を付け、接続を作成するオンプレミス VPN デバイスの IP アドレスを指定します。また、VPN ゲートウェイを経由して VPN デバイスにルーティングされる IP アドレス プレフィックスも指定します。指定するアドレス プレフィックスは、オンプレミス ネットワーク上のプレフィックスです。オンプレミス ネットワークが変更された場合や、VPN デバイスのパブリック IP アドレスを変更する必要がある場合は、後で簡単に値を更新できます。
5. VPNデバイスを設定します。
オンプレミスネットワークへのサイト間接続にはVPNデバイスが必要です。このステップでは、VPNデバイスを構成します。VPNデバイスを構成する際には、以下のものが必要です。
共有キー。これは、サイト間VPN接続を作成する際に指定する共有キーと同じです。例では、基本的な共有キーを使用しています。より複雑なキーを生成することをお勧めします。
仮想ネットワークゲートウェイのパブリックIPアドレス。パブリックIPアドレスは、Azureポータル、PowerShell、またはCLIを使用して確認できます。Azureポータルを使用してVPNゲートウェイのパブリックIPアドレスを確認するには、「仮想ネットワークゲートウェイ」に移動し、ゲートウェイの名前をクリックします。
6. VPN接続を作成します。
仮想ネットワーク ゲートウェイとオンプレミスの VPN デバイスの間にサイト間 VPN 接続を作成します。
参照：
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal