[B! AWS][vpn] kazu_0のブックマーク

Simple ADとAWS Client VPNを使ってピアリング先VPCのEC2にSSH接続してみた | DevelopersIO

AWSを愛する皆さま、こんにちは。 FF14ではミコッテ（♀）ときどきララフェル（♂）なコンサルティング部の西野（@xiye_gen）です。はじめに：Client VPNがなにやら面白そう先日開催されたJAWS-UG東京 #32 - マイベストヒット2019において弊社菊池による発表を聞き、「Client VPNエンドポイントが置かれるVPCのそのまた先にあるVPCへローカルマシンから接続してみたい！」という欲求がにわかに溢れ出しました。とはいえAD自前でたてるのも面倒くさいしなぁ…と思っていたところ、AWS Directory ServiceのSimple ADを使えば簡単に検証できる旨を発表者ご本人から教えていただきました。（※） ※2019/10/03追記 AWS Client VPNはActive Directoryによる認証の他に証明書による認証（相互認証）もサポートし

kazu_0 2019/10/12

リンク

[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう | DevelopersIO

クライアントVPNを利用することで、VPCへクライアント端末から接続することができるようになります。EC2に限らずS3やDX経由でオンプレまで接続できます。そして、クライアント証明書認証に加えて、AD連携によるユーザー認証も可能です。このユーザーは、どこのIPセグメントにアクセスできるかみたいな制御ができます。これは、ワンチャン踏み台なくせるのでは？と思ったので、クライアントVPNに全振りした場合のコスト感や懸念についても考察してみます。また、実際に接続するところまでやってみました。コンニチハ、千葉です。はじめに VPCにはDirectConnect(閉域網)をはじめ、インターネットVPNでのセキュアな接続もサポートされています。 VPCで利用できるインターネットVPN接続方式は複数あります。 AWS Site-to-Site VPN AWS Client VPN AWS VPN

kazu_0 2019/10/12

リンク

SSLを改めて理解してから AWS Client VPN に挑む | DevelopersIO

AWS Client VPN はリモートアクセスVPNを実現するためのAWSサービスです。クライアントPCから AWSの各種リソースに安全にアクセスすることができます。さて、実際に AWS Client VPNの作業手順などを調べてみると、サーバー/クライアント証明書やプライベートキー、認証局などといった用語がどんどん出てきます。これらは全て AWS Client VPNに必要な要素です。が、これらがどのように関わり合って AWS Client VPNを実現しているのかはこれら手順を読んでも、中々理解するのは難しいものがあります。そこで本記事は AWS Client VPNの中心技術である SSL について主に解説してみます。 SSLで使用されるサーバー証明書や認証局などがどんな役割を持つのかを理解していただき、 AWS Client VPN(SSL-V

kazu_0 2019/10/12

リンク

IPsec + NAT は大変! RTX1210 で AWS VPN が接続できなかった原因 4つ (完結編) – Nire.Com

[トンネル詳細] 画面でステータスとして “アップ” と表示されていて、見た目接続できているようですが、実際には RTX1210 から AWS VPC 内のサーバに接続できないと。 Google のクラウドプラットフォーム GCP であれば、ほとんど問題なく VPN 接続できるので、GCP 上にインスタンス (GCE) を立て、 Active Directory サーバを置いて今まで運用してきています。ところが AWS 上でマネージドな Directory Service である Simple AD (Simple Active Directory) や Microsoft AD といったサービスが出てきています。つまり自分でインスタンスを立てて、サーバの死活監視をしなくても、必要な機能を提供してくれるわけですね。 AWS VPN にリベンジ!ってことで、接続できない理由を調べてみること

kazu_0 2019/09/17

リンク

Amazon VPCとのVPN接続(API方式) 技術資料

$Date: 2023/07/06 20:22:18 $ 概要注意事項対応機種とファームウェアリビジョン詳細コマンド仕様 SYSLOGメッセージ自動的に設定される CONFIG 概要クラウドサービスとのVPN接続設定機能を利用し、Amazon VPC とVPN接続します。 Amazon EC2 API を使用して、Amazon Web Services（以下、AWS）からAmazon VPC とのVPN接続に必要な設定値を取得し、取得した値を基にルーターの CONFIG を生成します。また、CONFIG を生成した後、Amazon VPC に自動的に接続します。 AWS との通信には、HTTPSを使用します。 Amazon VPC とVPN接続する前に、AWS の管理画面で Amazon VPC の設定とアクセスキー（アクセスキーID とシークレットアクセスキーのペア）の発行を

kazu_0 2019/09/17

リンク

【AWS】NAT配下のCiscoとVPN接続　設定メモ【VPN】 - Qiita

目次 1.はじめに 2.システム構成 3.前提 4.カスタマーゲートウェイ作成 5.仮想プライベートゲートウェイ作成 6.VPN設定、Cisco用設定ファイルの出力 7.Cisco用設定ファイルの編集 8.感想 9.その他 99.参考サイト 1.はじめにこんにちは。最近NAT配下のCiscoとAWSをVPN接続を検証したので、VPN接続までの簡単な流れとCisco設定ファイルを作る中で重要となった部分のメモを残します。Ciscoの設定は、BGPを使用せず静的ルーティングをした時の設定となっています。 2.システム構成システム構成は、以下のようになります。 VPN接続先であるCiscoは、NATされたネットワーク下にあります。そのため、Ciscoが持っているIPアドレスは、プレイベートIPアドレスとなります。 3.前提・CiscoのIOSバージョンが12.4以上であること。・基本

kazu_0 2019/08/14

リンク

Site-to-Site VPN 接続のターゲットゲートウェイを変更する - AWS Site-to-Site VPN

トランジットゲートウェイへの既存の仮想プライベートゲートウェイ別の仮想プライベートゲートウェイへの既存の仮想プライベートゲートウェイ別のトランジットゲートウェイへの既存のトランジットゲートウェイ仮想プライベートゲートウェイへの既存のトランジットゲートウェイステップ 1: 新しいターゲットゲートウェイを作成する新しいターゲットゲートウェイへの移行を実行する前に、まず新しいゲートウェイを設定する必要があります。仮想プライベートゲートウェイを追加する方法については、「仮想プライベートゲートウェイの作成」を参照してください。トランジットゲートウェイの追加の詳細については、Amazon VPC トランジットゲートウェイの「トランジットゲートウェイを作成する」を参照してください。新しいターゲットゲートウェイがトランジットゲートウェイの場合は、VPC をトランジットゲートウェイにアタッチしま

kazu_0 2019/06/08

“Site-to-Site VPN 接続のターゲットゲートウェイの変更”

リンク

マネージドサービスだけでAzureとAWSを接続する方法。

はじめに 2019/2/6 AWSでサイト対サイト VPNでIKEv2に対応したニュースが入ってきました。 AWS Site-to-Site VPN Now Supports IKEv2 https://aws.amazon.com/about-aws/whats-new/2019/02/aws-site-to-site-vpn-now-supports-ikev2/ AzureとAWSを接続する際の壁になっていたのがAWSがIKEv1のみにしか対応していなかった点です。今回、IKEv2に対応したことで双方向での接続が実現可能となりました。ただし、注意事項があります。 BGPが利用できません（設定によってはできるかもしれません）。接続構成図は以下になります。手順は以下になります。 Azure側１、仮想ネットワークの作成２、ゲートウェイサブネットの作成３、パブリックIPの作成

kazu_0 2019/02/22

リンク

[新機能]Route53 リゾルバー登場! オンプレミス-VPCの相互名前解決が簡単に実現できるようになりました! ｜ DevelopersIO

Route 53 リゾルバー Route 53 のマネジメントコンソールを開くと Resolver が追加されています｡ Dashboard Inbound endpoints インバウンドエンドポイントを作成します｡ VPCにはAWS側のVPCを指定してください｡SGはRoute53エンドポイント用に作成したものを選択します｡エンドポイントを作成するAZ, サブネットはオンプレミスと通信が可能(サブネット範囲やルーティングを考慮する)な所を選びます｡ Outbound endpoins アウトバウンドエンドポイントを同様に作成します｡ルールオンプレミス側のドメインonpremises.internalがリクエストされた時にオンプレミス側のDNS(Unbound)へ転送(Forwarding)が必要です｡この設定をRoute 53 Resolverではルールと言います｡オンプレミス

kazu_0 2018/12/07

リンク

strongSwanを使ってVGWとのVPN接続を試す｜ブログ｜AWS｜ビジネスonIT

kazu_0 2017/03/31

AWS
VPN

リンク

Windows Server 2008 R2 による VPN 接続 - サーバーワークスエンジニアブログ

こんにちは。技術1課でのOJT中の、新人の下山です。今回は、Windows Server 2008 R2 をカスタマーゲートウェイとして設定して、VPN 接続を行います。 VPC を新しく作成して手元のネットワークに存在する Windows Server から繋ぎます。手元のネットワークとして、今回は別の VPC を用います。VPC Peering を使うわけではありません。手元のネットワークの CIDR を 172.31.0.0/16、VPN 接続をしたい VPC の CIDR を 10.0.0.0/16 とします。ブログの流れは以下の通りです。カスタマーゲートウェイとしての Windows Server 2008 R2 (以下、Windows Server) の起動 Windows Server の設定 VPC 、CGW、VGW の作成 VPN 接続の作成 netsh スクリ

kazu_0 2015/08/25

AWS
VPN

リンク

Amazon VPC編～Windows VPNパート①～

こんにちは！ JQです。前回は『Amazon VPC編～ELB～』ということで、VPC上でのELBを試してみました。今回は『Amazon VPC編～Windows VPN パート①～』と題して、VPCとWindowsでVPNを試してみたいと思います。 WindowsのVPNの設定 WindowsのVPNの設定 1．まず「接続セキュリティの規則」で「新しい規則」を選択します。 2．規則の種類で「トンネル」を選択します。 3．トンネルの種類では「クライアントからゲートウェイ」を選択します。 4．要件では「受信接続と送信接続の認証を要求する」を選択します。 5．トンネルエンドポイントでは「リモートトンネルエンドポイント」にはダウンロードした設定ファイルに記述してある「Remote Tunnel Endpoint」のIPアドレスを入力します。「リモートエンドポイント」にはVPCのsu

kazu_0 2015/08/21

AWS
VPN

リンク

PertinoでPrivateなEC2インスタンスにリモートアクセスする | DevelopersIO

ども、大瀧です。 AWS環境の導入支援でよく課題に挙がるものとして、"PrivateなEC2インスタンスへのメンテナンスアクセス"があります。 AWSというとパプリッククラウドとしてインターネット経由でのアクセスが連想されますが、Amazon VPCではインターネットとの相互接続を持たないPrivateなEC2インスタンスを構成することができます。Webシステムの場合はAPサーバーやDBサーバーなどDMZ領域に置かないサーバー用途で設定することがあり、業務システムの場合は、VPNやDirect Connectでオンプレミスと接続してVPC全体をPrivate構成とすることもあります。一方で弊社のような導入支援やソフトウェア開発に参加する協力会社など、ユーザーのオンプレミス以外のネットワークからインターネット経由で接続したいというニーズもあり、どうやってアクセスするか検討する必要が出てくるわ