Slide 1
Slide 1 text
1
Slide 2
Slide 2 text
AWSを活用したテレワークの始め方
2020/04/21
吉井 亮
2
Slide 3
Slide 3 text
3
本セミナーでは「テレワーク」を使います。
在宅勤務、リモートワーク、Work From Home など
いろいろな呼称がありますが、
広く認識されている「テレワーク」に統一します。
Slide 4
Slide 4 text
4
自己紹介
吉井 亮 （YOSHII Ryo）
AWS事業本部
コンサルティング部
好きな言葉：
"No human labor is no human error"
Slide 5
Slide 5 text
5
目次
1. 本セミナーの意義
2. パターン紹介
3. ケース別 パターン適用
4. よくある質問
5. Q&A
Slide 6
Slide 6 text
6
本セミナーの意義
Slide 7
Slide 7 text
7
緊急事態宣言後のテレワーク実施率
パーソル総合研究所（東京・千代田）が17日発表した
調査によると、緊急事態宣言の発令後のテレワーク実施
率は前月比2倍の27%となった。
（東京都に限ると49%）
https://www.nikkei.com/article/DGXMZO58176480X10C20A4000000/ より引用
Slide 8
Slide 8 text
8
駅の改札通過人数の推移 【速報値】（対前年比）
https://corona.go.jp/ より引用
Slide 9
Slide 9 text
9
弊社への問い合わせも増えています
3月中旬～4月にかけて弊社への問い合わせも
増えております。
既存 VPN 装置の容量が限界にきている
突然テレワークが始まってリモート環境が無い
すぐにリモート環境を整えたいがどうしていいか
分からないからアドバイスしてほしい
Slide 10
Slide 10 text
10
今だからこそ何かのお役に立ちたい
テレワークにAWSを活用するパターン集
https://dev.classmethod.jp/articles/collection-of-patterns-for-telework/
Slide 11
Slide 11 text
11
今だからこそ何かのお役に立ちたい
テレワーク導入支援キャンペーン
https://classmethod.jp/m/telework/
Slide 12
Slide 12 text
12
パターン紹介
Slide 13
Slide 13 text
13
パターン紹介
Client VPN
VPN サーバー on EC2
WorkSpaces
AppStream 2.0
Slide 14
Slide 14 text
14
パターン紹介の前に
紹介する構成図は基本的な構成を示しています。
各社の環境によって構成が変わる可能性がございます。
仕様や費用は執筆日時点での情報です。
AWS 公式ドキュメントと差異があるときには、
AWS 公式を正とします。
Slide 15
Slide 15 text
15
Client VPN
Slide 16
Slide 16 text
16
Client VPNとは
フルマネージドの VPN サービス。
Your Office
On-Premise
Client VPN
Direct Connect or
Site to Site VPN or
Internet
AD認証 or
相互認証 (クライアント証明書)
VPC
VPN
Softwre
VPN
Softwre
VPN
Softwre
Slide 17
Slide 17 text
17
Client VPN 利点懸念
利点
• VPN サーバーの管理が不要になる
• 既存の Active Directory でユーザー管理が可能
懸念
• メンテナンスは AWS によって自動的に行われ、
自身ではコントロール不可。
• 相互認証の場合、クライアント証明書の配布の手間が発生。
(すでに別の VPN で配布済みであればそのまま使える可能性あり)
Slide 18
Slide 18 text
18
Client VPN 構成図
Slide 19
Slide 19 text
19
Client VPN Tips
スプリットトンネルを設定すると指定したルート以外は
VPN を通らない。
On-Premise
(172.16.0.0/16)
Client VPN
（例）
10.0.0.0/16 と
172.16.0.0/16 を
ルートテーブルで指定
VPC
(10.0.0.0/16)
インターネットは
自宅の回線を経由
Slide 20
Slide 20 text
20
VPN サーバー on EC2
Slide 21
Slide 21 text
21
VPN サーバー on EC2 とは
EC2 を自前で起動し、EC2 上で VPN ソフトウェアを
稼働させる方式。
Your Office
On-Premise
EC2
Direct Connect or
Site to Site VPN or
Internet
VPC
Slide 22
Slide 22 text
22
VPN サーバー on EC2 とは
AWS Marketplace
https://aws.amazon.com/marketplace/b/Network-Infrastructure/2649366011
Slide 23
Slide 23 text
23
VPN サーバー on EC2 利点懸念
利点
• EC2 上にセットアップする VPN ソフトウェアは任意で選べるため
マネージドサービスで満たせない特殊な要件がある場合には最適。
懸念
• EC2 の管理(パッチ、バージョンアップ、パフォーマンスなど)
が発生。
• EC2 分の費用が発生。
Slide 24
Slide 24 text
24
VPN サーバー on EC2 構成図
Slide 25
Slide 25 text
25
WorkSpaces
Slide 26
Slide 26 text
26
WorkSpaces とは
フルマネージドの VDI サービス。
クライアントには画面だけが転送される。
Your Office
On-Premise
WorkSpaces
Direct Connect or
Site to Site VPN or
Internet
VPC
WorkSpaces
Client
WorkSpaces
Client
WorkSpaces
Client
Slide 27
Slide 27 text
27
WorkSpaces 利点懸念
利点
• 仮想デスクトップがすぐに使える。
• 基本的な認証機能、セキュリティ機能は有している。
懸念
• ネイティブな Windows7/10 ではないため(Windows Server を
カスタム)、デスクトップで使うソフトウェアは事前検証が必要。
• 一人につき仮想デスクトップ一台になるのでコストに注意。
• MS Office 付きバンドルを使う場合は、Office ライセンスが
二重払い(ローカルのPCと仮想デスクトップ)になる。
Slide 28
Slide 28 text
28
WorkSpaces 構成図
Slide 29
Slide 29 text
29
AppStream 2.0
Slide 30
Slide 30 text
30
AppStream 2.0 とは
フルマネージドのアプリケーションストリーミング。
Your Office
On-Premise
AppStream
Direct Connect or
Site to Site VPN or
Internet
VPC
Slide 31
Slide 31 text
31
AppStream 2.0 構成図
Slide 32
Slide 32 text
32
AppStream 2.0 WorkSpaces とどう違う？
項目 WorkSpaces AppStream 2.0
製品説明 デスクトップ環境の提供。 アプリケーションを任意のPCに配信。
ユースケース ・セキュアなデスクトップを
リモートで作業する社員に提供。
・ソフトウェア開発用デスクトップを
迅速に展開。
・クラスルームやラボ用に繰り返し利用
できるデスクトップを提供。
・3D 設計とエンジニアリング向けに
アプリケーションを提供。
・特定アプリケーションの社員への導入を
迅速化。
永続ストレージ 付属。 S3、EFS または SaaS ストレージを使用。
ユーザー管理 ディレクトリ。 独自ユーザープール、または、SAML。
利用料金 AlwaysOn または AutoStop の2種類。 従量料金。
利用方法 ・専用クライアント
・Web ブラウザ (Chrome, Firefox)
HTML5 互換ブラウザ。
https://dev.classmethod.jp/articles/web-access-workspaces-vs-appstream-2-0/
Slide 33
Slide 33 text
33
AppStream 2.0 利点懸念
利点
• デスクトップではなくアプリケーションのみを使いたい場合に最適。
• インフラ管理が不要。
懸念
• イメージ管理が発生。
• 1ユーザー1インスタンスになるのでコストに注意。
Slide 34
Slide 34 text
34
ケース別 パターン適用
Slide 35
Slide 35 text
35
どのサービスを選ぶか
会社貸与のPCを
持ち帰っている
特定アプリだけで
業務が遂行可能
App Stream 2.0
YES
No
WorkSpaces
YES No
社外では
データ持ち出しを
禁止したい
YES
Client VPN
EC2
社内 VPN と
同等の機能が必要
No
YES
No
Slide 36
Slide 36 text
36
よくある質問
Slide 37
Slide 37 text
37
WorkSpaces
Q. WorkSpaces は何台使えますか？
A. 必要台数で上限緩和申請を行なってください。
あまりに数が多い際には詳細をヒアリングさせて
いただく場合がございます。
Slide 38
Slide 38 text
38
WorkSpaces
Q. 普段使っている MS Office のライセンスを
WorkSpaces でも使ってよいか
A. お持ちの MS ライセンスを持ち込む場合には
BYOL 申請が必要です。ご相談ください。
Slide 39
Slide 39 text
39
WorkSpaces
Q. あるソフトウェアをインストールしたいが
動作実績を教えて欲しい
A. Windows7/10 対応のソフトウェアでも
動作しない可能性はございます。
事前に動作検証を行うことをお奨めします。
Slide 40
Slide 40 text
40
WorkSpaces
Q. WorkSpaces からアクセスできない
Web サイトがある
A. 一部のサイトで AWS からの IP アドレスを
一切拒否しているようです。
事前に動作検証を行うことをお奨めします。
Slide 41
Slide 41 text
41
WorkSpaces
Q.クライアントから接続した際に、接続元PCへの
クリップボードコピー、ファイルのアップロード、
ダウンロードの禁止はできますか？
A. グループポリシーを設定して頂くことで可能です。
Slide 42
Slide 42 text
42
WorkSpaces
Q. WorkSpaces 接続後の操作ログを記録したい
A. 残念ながらAWSサービスだけでは実現できません。
ESS RECやLanScope Catなどの商用ツールを
ご検討ください。
Slide 43
Slide 43 text
43
Client VPN
Q. VPN 利用者 ○○人を想定しているが
どうしたらいいか？
A. エンドポイントのデフォルト接続数上限が
2,000台となっています。まずはここを目安に
考えてみてください。
Slide 44
Slide 44 text
44
Client VPN
Q.オンプレミスから Client VPN で接続した PC に
アクセスすることはできますか？
A. オンプレミスから PC へは接続できません。
Slide 45
Slide 45 text
45
Client VPN
Q.接続してくるクライアントごとに証明書は
発行することは可能ですか？
A.サーバ証明書と同一の認証機関から発行された
クライアント証明書をご利用いただくことで
可能になります。
Slide 46
Slide 46 text
46
Client VPN
Q. VPN接続後もインターネットはVPN外で接続したい
A.スプリットトンネルを設定していただくことで
インターネットへの疎通が可能となります。
もしくは、PC でスタティックルートを設定すること
でも可能です。
Slide 47
Slide 47 text
47
Q & A
Slide 48
Slide 48 text
48