Network編#3 クライアントVPNをつかって、リモート接続環境を構築しよう をやってみた

スポンサーリンク

はじめに

AWS Hands-on for Beginners をやってみたシリーズ。
今回は、Network編#3 クライアントVPNをつかって、リモート接続環境を構築しよう をやってみた です。

その前にやってみたのはこちら。
いずれも、今回の Hands-on の基礎知識となっているので、もしまだやっていなければ、まずは下記を順にやってみることをおすすめします。

内容と感想

AWS に VPN のエンドポイントを作成し、AWS 内のリソースに対して VPN 経由でセキュアにアクセスするといった内容になっています。
ある程度本格的なシステムを AWS 内で作成する際には必須としたい内容ですね。

ネットワークや VPN に関しての説明はあまりされていないので、その辺の基礎知識はある程度持っている前提でのハンズオンなのかなと思いました。
簡単に作れることは分かったのですが、個人的には費用感的なところを知りたかったですね。
予算がふんだんにあるようなプロジェクトであれば良いですが、例えば個人レベルで運用しているシステムなどでは、どこまでセキュアにすべきかという観点もあるので、費用はかなり気になりますね〜

行った内容はざっと下記のような感じでした。

  • VPC作成
    • VPN 用と LAN 用と subnet を2つ作成
  • EC2作成
  • CloudWatch のロググループを作成
    • ログストリームを作成
  • 証明書
  • VPN エンドポイント作成
    • 今回はインターネットアクセスの設定をしていないので、スプリットトンネルを有効にする
  • 実際にマイPCから VPN に接続してみる
    • EC2 へ ping できることを確認
    • ログに VPN 接続されたことが出力されることを確認

コメント

タイトルとURLをコピーしました