わんすけに聞いてみる AWS,NW,クラウド クラウド経由でクライアントVPN[AWSとAzure]

クラウド経由でクライアントVPN[AWSとAzure]

昨今、リモートワークが大隆盛していますが急激に注目されるようになったのがクライアントVPNなんじゃないかなって思います。

AWSやAzureにもクライアントVPNを構築できるサービスがあるのでそこ辺の話をしてみます。

とりあえず、「VPN」って?ってところからいってみましょう。

 

?VPN(Virtual Private Network)

コロナ過で、ここまでテレワークニーズが高まる前までは基本的に拠点間(本社と支店とか)を繋ぐ為のものとしてどこの会社でも使ってたんじゃないですかね。

終端のルーターとルーターでトンネル通信することでインターネットを経由しながらも本社と支店が同じNWにあるかの様にファイルサーバーとか見れるよーってやつですよ。

これは、まぁいいよね。青い箱がVPNルーターになってて、赤い線のとこが暗号化でトンネル通信されててVPNルーター下部のNWが論理的に繋がれてるよと。

別に今日はNWのこと詳しく学ぶ回じゃないからサブネットがどうとか細かい話は置いておこう。イメージだけ伝わればオッケ。

 

?で、クライアントVPN(Client VPN)って?

上のVPNは、いわゆるサイト間VPNと言われるヤツでトンネル通信の両端がVPNルーターになっていました。でも、実は今お使いのインターネットを参照しているデバイスにも、実はVPN終端になることができるんですよーって話がクライアントVPNです。

Windows10の場合、スタートメニューから「VPN」って検索すればすぐに「VPNの設定」画面を見ることができます。

ここの設定を使える大人気製品というと、Cisco MX64なんじゃないですかねー

MX64は、Merakiというクラウドマネージドタイプのルーターになっていて簡易SD-WAN機能が使えます。

クラウド上でクライアントVPNセッションを管理して、払い出されたID/PWと接続先情報を設定することで遠隔地の端末が社内LANにアクセスすることが出来るようになります。

MerakiがステキなのはダイナミックDNSとかっていう機能を使って、MX64がインターネット接続されていれば固定IPアドレスがなくてもリモートアクセスできるっていうところなんじゃないかなって思います?

テレワークニーズで補助金とかジャバジャバでてたので、この1年で導入されたって会社も多いのではないでしょうか。

 

?AWS Client VPN

AWSさんもクライアントVPNができるサービスを用意してくれています。

AWS Client VPNもイメージ的にはMX64みたいものをAWSデータセンター側に設置した感じのイメージでクライアントVPNを構築できます。(プロトコルとか小難しい話はいったん脇に置いておこう。)

もし、AWSで業務サーバを使っていて会社とAWS VPCの間でサイト間VPNを使っていた場合には、このAWS Client VPNを使って追加機器なしに遠隔地から社内LANへのリモートアクセスができちゃうかもしれませんね。

設定自体は、Windows設定の「VPNの設定」ではなくOpenVPNというものをインストールする必要があります。

 

?Azure ポイント対サイト VPN

AWSがクライアントVPNできるぜ、なんて言ってるとAzureさんが黙ってませんよ。

名前は若干違うだけで、もちろんAzureでも同じ様なことができます。

ポイント対サイト VPNでは、使われている方式としてはOpenVPNなんですが、Azure AD認証を使う場合にはAzure VPN クライアントという専用のVPNクライアントツールをインストールする様です。

いわゆる、Windows ServerのActive DirectoryとAzure ADって、別物ですからね。紛らわしいけど。。。

 

AWSにせよ、Azureにせよ、もし会社のルーターでサイト間VPNをご利用中ならオフィスに追加のVPNルーターなしでクライアントVPNできちゃうかもよ!?っていうお話しでした。

 


 

わんすけへ寄付金を送る

このサイトの情報が役に立ったなーって思う方がいらっしゃれば、

是非「わんすけに缶コーヒー1本でもご馳走する」気持ちでポチってあげて下さい?

¥120
タグ: , , ,

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

Related Post

デフォルトセキュリティグループでアクセス不可?[AWSとAzure]デフォルトセキュリティグループでアクセス不可?[AWSとAzure]

今日はAWSとAzureのどちらかばかり触ってると「あれっ!?」ってなる文化の違いについて VMインスタンスを作ると、インスタンス毎にどんなアクセスを許可/拒否するかっていうファイヤーウォール設定をリソース毎に設定してく […]