devio-osaka-aws-vpn-introduction.pdf

・Virtual Private Network (VPN)
・AWS サイト間 VPN
・AWS Client VPN
を トンネリング や サーバー証明書といった周辺技術を交えながら、ざっくりと紹介しました。

Transcript

1. "84Ͱ࢝ΊΔ
   71/ೖ໳ "84ࣄۀຊ෦ɹίϯαϧςΟϯά෦
   ઒ݪ
   ੐େ
2. εϥΠυ͸ޙͰೖख͢Δ͜ͱ͕ग़དྷ·͢ͷͰ ൃදதͷ಺༰ΛϝϞ͢Δඞཁ͸͋Γ·ͤΜɻ ࣸਅࡱӨΛ͢Δ৔߹͸ ϑϥογϡɾγϟολʔԻ͕ग़ͳ͍Α͏ʹ͝഑ྀ͍ͩ͘͞ Attention
3. ࣗݾ঺հ  ઒ݪ
   ੐େ
   "84ࣄۀຊ෦
   ίϯαϧςΟϯά෦
   ˎ
   ৬ྺ
   ɹɿ4&
   ɹɹˠ
   ओʹΦϯϓϨωοτϫʔΫ
   ɹɹˠ
   গ͠"84
   ɹɿΫϥεϝιου
   ˎ
   ޷͖ͳ΋ͷɿ
4. ໨࣍  
   71/ͱ͸
   
   "84
   αΠτؒ
   71/
   
   "84
   $MJFOU
   71/
5.  VPN
6.  ීஈར༻͍ͯ͠Δ VPN ࢥ͍ු͔΂ͯΈ·͠ΐ͏
7. ྫɿΦϑΟεؒ௨৴ 
8. ྫɿϦϞʔτϫʔΫ΍ग़ு 
9.  VPN
10. 7JSVBM
    1SJWBUF
    /FUXPSL 71/
    ͱ͸  Ծ૝తͳϓϥΠϕʔτωοτϫʔΫ
    ڌ఺ؒͷηΩϡΞͳ௨৴Λ࣮ݱ
11. 71/ͷछྨ  Πϯλʔωοτ71/
    ͱ
    *171/
    
    Πϯλʔωοτ71/
    ʜ
    ެऺճઢ
    Λར༻
    
    *171/
    ʜ
    ௨৴ࣄۀ͕ࣾఏڙ͢Δઐ༻ճઢΛར༻
12. ରԠ͢Δ
    "84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84
    αΠτؒ
    71/
    "84
    $MJFOU
    71/ *171/ "84
    %JSFDU
    $POOFDU
13. ରԠ͢Δ
    "84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84
    αΠτؒ
    71/
    "84
    $MJFOU
    71/ *171/ "84
    %JSFDU
    $POOFDU ΦϯϓϨϛε͔Β"84΁
    ઐ༻ճઢΛҾ͘αʔϏε
14. ରԠ͢Δ
    "84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84
    αΠτؒ
    71/
    "84
    $MJFOU
    71/ *171/ "84
    %JSFDU
    $POOFDU
15.  AWS αΠτؒ VPN
16. "84
    αΠτؒ
    71/  ࡞੒͢ΔϦιʔε͸
    ͭ
17.  AWS αΠτؒ VPN ߏங 3εςοϓ
18. "84
    αΠτؒ
    71/  
    ֤ήʔτ΢ΣΠΛ࡞੒
19. "84
    αΠτؒ
    71/  
    71/઀ଓΛ࡞੒
20. "84
    αΠτؒ
    71/  
    ΦϯϓϨϧʔλʹ௥Ճઃఆ
    $POpH͸
    "84͔ΒऔಘՄೳ
21.  վΊͯ αΠτؒ VPNͱ͸
22. αΠτؒ
    71/  ήʔτ΢ΣΠ ϧʔλ ؒͰ௨৴ΛτϯωϦϯάɾ҉߸Խ
    "84͸
    *1TFD
    ʹΑΔ
    71/઀ଓΛαϙʔτ ˞*1TFD
    4FDVSJUZ
    "SDIJUFDUVSF
    GPS
    *OUFSOFU
    1SPUPDPM
23. *1TFD  *1TFD
    ͸ωοτϫʔΫ૚ͷϓϩτίϧ
    τϯωϦϯάɾ҉߸ԽΛߦ͏
24. τϯωϦϯά  ύέοτΛΧϓηϧԽͯ͠௨৴Λߦ͏͜ͱ
25. τϯωϦϯά 
26. τϯωϦϯά 
27. τϯωϦϯά 
28. τϯωϦϯά  ͔͋ͨ΋ϩʔΧϧωοτϫʔΫ಺Ͱ ௨৴͍ͯ͠ΔΑ͏ʹΈ͑Δ(ॏཁ!) ɾૹ৴ଆ: ϩʔΧϧIPѼ΁ͷૹ৴ ɾड৴ଆ: ϩʔΧϧIP͔Βͷड৴
29. ҉߸Խ  ·ΔΈ͑ˠ
30. ҉߸Խ 
31. ҉߸Խ 
32. αΠτؒ
    71/ɿ·ͱΊ  ɾήʔτ΢ΣΠ ϧʔλ
    ؒͷ௨৴ΛτϯωϦϯάɾ҉߸Խ
    ɾωοτϫʔΫ૚ͷϓϩτίϧ
    ˞
    ࣄલʹ྆୺ϧʔλͷ
    71/ઃఆΛ͋Θ͓ͤͯ͘ඞཁΞϦ
    ɹˠ
    ϓϩτίϧ
    "84αΠτؒ71/͸
    *1TFD
    ɹˠ
    ҉߸Խͷํࣜ
    "84αΠτؒ71/͸
    "&4
    ɹˠ
    ࣄલڞ༗伴
    ɹʜ
    ͳͲͳͲ
    
33.  AWS Client VPN
34. "84
    $MJFOU
    71/  ࡞੒͢ΔϦιʔε͸
    ͭ
    ɹ
    "84
    $FSUJpDBUF
    .BOBHFS
    "$.
    Λར༻
35.  AWS Client VPN ߏங 3 εςοϓ
36. "84
    $MJFOU
    71/  
    αʔόʔΫϥΠΞϯτূ໌ॻΛ
    "$.ʹอଘ ˞ΫϥΠΞϯτͷೝূʹ
    ɹΫϥΠΞϯτূ໌ॻΛ࢖͏૝ఆ
    ɹ "%ʹΑΔೝূ΋Մೳ
37. "84
    $MJFOU
    71/  
    ΫϥΠΞϯτ71/ΤϯυϙΠϯτΛ࡞੒
38. "84
    $MJFOU
    71/  
    ΫϥΠΞϯτ1$Λઃఆ
39.  վΊͯ Client VPNͱ͸
40. $MJFOU
    71/  ΫϥΠΞϯτ1$ͱήʔτ΢ΣΠؒͷ
    71/௨৴
    ҉߸Խʹ
    44-ٕज़Λ࢖༻
    ˞44-
    4FDVSF
    4PDLFUT
    -BZFS
41. 44-  44-͸ηογϣϯ૚ͷϓϩτίϧ
    αʔόʔূ໌ॻΛར༻
42. αʔόʔূ໌ॻ  ৴པ͞Εͨୈࡾऀ
    ೝূہ
    $" ͔Βൃߦ͞ΕΔ
    ͭͷ༻్
    ɾαʔόʔͷ৴པੑ୲อ
    ɾ҉߸Խ௨৴ ˞$"
    $FSUJpDBUF
    "VUIPSJUZ
43. αʔόʔূ໌ॻ  
    44-઀ଓཁٻʹରͯ͠ɺαʔόʔূ໌ॻΛૹ෇
44. αʔόʔূ໌ॻ  
    αʔόʔূ໌ॻͷਖ਼౰ੑΛ֬ೝ
45. αʔόʔূ໌ॻ  
    ҉߸෮߸Խ༻ͷڞ௨伴Λੜ੒ͯ͠
    44-௨৴Λ։࢝
46. 44-71/  αʔόʔূ໌ॻ͚ͩͩͱɾɾɾ
    ˢ
    ΞΫηεͯ͘͠Δ͔΋
47. 44-71/  44-71/͸
    ΫϥΠΞϯτ1$ͷೝূ΋ߦ͏
    
48. $MJFOU
    71/ɿ·ͱΊ  ɾΫϥΠΞϯτ1$
    㱻
    ήʔτ΢ΣΠؒͷ
    44-71/
    ɾηογϣϯ૚ͷϓϩτίϧ
    ɾαʔόʔূ໌ॻͰ௨৴҉߸ԽɹʴɹΫϥΠΞϯτ1$ͷೝূ
    ˞"84
    $MJFOU
    71/ͷೝূํ๏
    ɹˠ
    ΫϥΠΞϯτূ໌ॻ
    ɹˠ
    "DUJWF
    %JSFDUPSZ
49. $MJFOU
    71/ɿ·ͱΊ  ɾ ௥ه 44-௨৴ͷϓϩηεৄࡉΛϒϩάʹͯ͠Έͨ
    ɹIUUQTEFWDMBTTNFUIPEKQDMPVEBXTTTMJOUSPEVDUJPOGPSBXTDMJFOUWQO
50.  ·ͱΊ
51. ·ͱΊ  ˝
    "84
    αΠτؒ
    71/
    ɾήʔτ΢ΣΠ ϧʔλ
    ؒͷ௨৴
    ɾωοτϫʔΫ૚ͷϓϩτίϧ
    ɾ*1TFD
    Λ༻͍ͨτϯωϦϯά҉߸Խ ˝
    "84
    $MJFOU
    71/
    ɾΫϥΠΞϯτ㱻ήʔτ΢ΣΠؒͷ௨৴
    ɾηογϣϯ૚ͷϓϩτίϧ
    ɾ44-
    ʹΑΔ҉߸Խ
    
    ೝূ