Save 37% off PRO during our Black Friday Sale! »

devio-osaka-aws-vpn-introduction.pdf

 devio-osaka-aws-vpn-introduction.pdf

・Virtual Private Network (VPN)
・AWS サイト間 VPN
・AWS Client VPN
を トンネリング や サーバー証明書といった周辺技術を交えながら、ざっくりと紹介しました。

6d161fe47f36ac295189c3b6a0db2a9a?s=128

MasahiroKawahara

October 11, 2019
Tweet

Transcript

  1. "84Ͱ࢝ΊΔ71/ೖ໳ "84ࣄۀຊ෦ɹίϯαϧςΟϯά෦ ઒ݪ੐େ

  2. εϥΠυ͸ޙͰೖख͢Δ͜ͱ͕ग़དྷ·͢ͷͰ ൃදதͷ಺༰ΛϝϞ͢Δඞཁ͸͋Γ·ͤΜɻ ࣸਅࡱӨΛ͢Δ৔߹͸ ϑϥογϡɾγϟολʔԻ͕ग़ͳ͍Α͏ʹ͝഑ྀ͍ͩ͘͞ Attention

  3. ࣗݾ঺հ  ઒ݪ੐େ "84ࣄۀຊ෦ίϯαϧςΟϯά෦ ˎ৬ྺ ɹɿ4& ɹɹˠओʹΦϯϓϨωοτϫʔΫ ɹɹˠগ͠"84 ɹɿΫϥεϝιου ˎ޷͖ͳ΋ͷɿ

  4. ໨࣍  71/ͱ͸ "84αΠτؒ71/ "84$MJFOU71/

  5.  VPN

  6.  ීஈར༻͍ͯ͠Δ VPN ࢥ͍ු͔΂ͯΈ·͠ΐ͏

  7. ྫɿΦϑΟεؒ௨৴ 

  8. ྫɿϦϞʔτϫʔΫ΍ग़ு 

  9.  VPN

  10. 7JSVBM1SJWBUF/FUXPSL 71/ ͱ͸  Ծ૝తͳϓϥΠϕʔτωοτϫʔΫ ڌ఺ؒͷηΩϡΞͳ௨৴Λ࣮ݱ

  11. 71/ͷछྨ  Πϯλʔωοτ71/ͱ*171/ Πϯλʔωοτ71/ʜެऺճઢΛར༻ *171/ʜ௨৴ࣄۀ͕ࣾఏڙ͢Δઐ༻ճઢΛར༻

  12. ରԠ͢Δ"84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84αΠτؒ71/ "84$MJFOU71/ *171/ "84%JSFDU$POOFDU

  13. ରԠ͢Δ"84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84αΠτؒ71/ "84$MJFOU71/ *171/ "84%JSFDU$POOFDU ΦϯϓϨϛε͔Β"84΁

    ઐ༻ճઢΛҾ͘αʔϏε
  14. ରԠ͢Δ"84αʔϏε  71/ ରԠ͢Δ"84αʔϏε Πϯλʔωοτ71/ "84αΠτؒ71/ "84$MJFOU71/ *171/ "84%JSFDU$POOFDU

  15.  AWS αΠτؒ VPN

  16. "84αΠτؒ71/  ࡞੒͢ΔϦιʔε͸ͭ

  17.  AWS αΠτؒ VPN ߏங 3εςοϓ

  18. "84αΠτؒ71/  ֤ήʔτ΢ΣΠΛ࡞੒

  19. "84αΠτؒ71/  71/઀ଓΛ࡞੒

  20. "84αΠτؒ71/  ΦϯϓϨϧʔλʹ௥Ճઃఆ $POpH͸"84͔ΒऔಘՄೳ

  21.  վΊͯ αΠτؒ VPNͱ͸

  22. αΠτؒ71/  ήʔτ΢ΣΠ ϧʔλ ؒͰ௨৴ΛτϯωϦϯάɾ҉߸Խ "84͸*1TFDʹΑΔ71/઀ଓΛαϙʔτ ˞*1TFD4FDVSJUZ"SDIJUFDUVSFGPS*OUFSOFU1SPUPDPM

  23. *1TFD  *1TFD͸ωοτϫʔΫ૚ͷϓϩτίϧ τϯωϦϯάɾ҉߸ԽΛߦ͏

  24. τϯωϦϯά  ύέοτΛΧϓηϧԽͯ͠௨৴Λߦ͏͜ͱ

  25. τϯωϦϯά 

  26. τϯωϦϯά 

  27. τϯωϦϯά 

  28. τϯωϦϯά  ͔͋ͨ΋ϩʔΧϧωοτϫʔΫ಺Ͱ ௨৴͍ͯ͠ΔΑ͏ʹΈ͑Δ(ॏཁ!) ɾૹ৴ଆ: ϩʔΧϧIPѼ΁ͷૹ৴ ɾड৴ଆ: ϩʔΧϧIP͔Βͷड৴

  29. ҉߸Խ  ·ΔΈ͑ˠ

  30. ҉߸Խ 

  31. ҉߸Խ 

  32. αΠτؒ71/ɿ·ͱΊ  ɾήʔτ΢ΣΠ ϧʔλ ؒͷ௨৴ΛτϯωϦϯάɾ҉߸Խ ɾωοτϫʔΫ૚ͷϓϩτίϧ ˞ࣄલʹ྆୺ϧʔλͷ71/ઃఆΛ͋Θ͓ͤͯ͘ඞཁΞϦ ɹˠϓϩτίϧ "84αΠτؒ71/͸*1TFD 

    ɹˠ҉߸Խͷํࣜ "84αΠτؒ71/͸"&4  ɹˠࣄલڞ༗伴 ɹʜͳͲͳͲ
  33.  AWS Client VPN

  34. "84$MJFOU71/  ࡞੒͢ΔϦιʔε͸ͭ ɹ "84$FSUJpDBUF.BOBHFS "$. Λར༻

  35.  AWS Client VPN ߏங 3 εςοϓ

  36. "84$MJFOU71/  αʔόʔΫϥΠΞϯτূ໌ॻΛ"$.ʹอଘ ˞ΫϥΠΞϯτͷೝূʹ ɹΫϥΠΞϯτূ໌ॻΛ࢖͏૝ఆ ɹ "%ʹΑΔೝূ΋Մೳ

  37. "84$MJFOU71/  ΫϥΠΞϯτ71/ΤϯυϙΠϯτΛ࡞੒

  38. "84$MJFOU71/  ΫϥΠΞϯτ1$Λઃఆ

  39.  վΊͯ Client VPNͱ͸

  40. $MJFOU71/  ΫϥΠΞϯτ1$ͱήʔτ΢ΣΠؒͷ71/௨৴ ҉߸Խʹ44-ٕज़Λ࢖༻ ˞44-4FDVSF4PDLFUT-BZFS

  41. 44-  44-͸ηογϣϯ૚ͷϓϩτίϧ αʔόʔূ໌ॻΛར༻

  42. αʔόʔূ໌ॻ  ৴པ͞Εͨୈࡾऀ ೝূہ$" ͔Βൃߦ͞ΕΔ ͭͷ༻్ ɾαʔόʔͷ৴པੑ୲อ ɾ҉߸Խ௨৴ ˞$"$FSUJpDBUF"VUIPSJUZ

  43. αʔόʔূ໌ॻ  44-઀ଓཁٻʹରͯ͠ɺαʔόʔূ໌ॻΛૹ෇

  44. αʔόʔূ໌ॻ  αʔόʔূ໌ॻͷਖ਼౰ੑΛ֬ೝ

  45. αʔόʔূ໌ॻ  ҉߸෮߸Խ༻ͷڞ௨伴Λੜ੒ͯ͠44-௨৴Λ։࢝

  46. 44-71/  αʔόʔূ໌ॻ͚ͩͩͱɾɾɾ ˢ ΞΫηεͯ͘͠Δ͔΋

  47. 44-71/  44-71/͸ΫϥΠΞϯτ1$ͷೝূ΋ߦ͏

  48. $MJFOU71/ɿ·ͱΊ  ɾΫϥΠΞϯτ1$㱻ήʔτ΢ΣΠؒͷ44-71/ ɾηογϣϯ૚ͷϓϩτίϧ ɾαʔόʔূ໌ॻͰ௨৴҉߸ԽɹʴɹΫϥΠΞϯτ1$ͷೝূ ˞"84$MJFOU71/ͷೝূํ๏ ɹˠΫϥΠΞϯτূ໌ॻ ɹˠ"DUJWF%JSFDUPSZ

  49. $MJFOU71/ɿ·ͱΊ  ɾ ௥ه 44-௨৴ͷϓϩηεৄࡉΛϒϩάʹͯ͠Έͨ ɹIUUQTEFWDMBTTNFUIPEKQDMPVEBXTTTMJOUSPEVDUJPOGPSBXTDMJFOUWQO

  50.  ·ͱΊ

  51. ·ͱΊ  ˝"84αΠτؒ71/ ɾήʔτ΢ΣΠ ϧʔλ ؒͷ௨৴ ɾωοτϫʔΫ૚ͷϓϩτίϧ ɾ*1TFDΛ༻͍ͨτϯωϦϯά҉߸Խ ˝"84$MJFOU71/ ɾΫϥΠΞϯτ㱻ήʔτ΢ΣΠؒͷ௨৴

    ɾηογϣϯ૚ͷϓϩτίϧ ɾ44-ʹΑΔ҉߸Խ ೝূ