AWSのClient VPNを用いた社内固定IPインターンネットアクセスの構築 - Qiita

背景 受託案件において実際に構築したサービスの本番環境へのアクセスが会社のルータのIPで制限されており、リモートからの作業に支障をきたすことが多々ありました。そこでClient VPNを用いて相互認証を行い、認証が通った後に固定のIPからインターネットへアクセスできるようにすることで、その固定IPを制限から解除すればリモートからでも本番環境にアクセスできるようにしました。 目次 全体構成 認証方法 構築の流れ 証明書の発行 ACMにサーバ証明書をアップロード 証明書の配布 クライアントの設定 証明書の運用 参考文献 全体構成 こちらの記事と構成は全く同じです。 一番重要なのはNATに固定IPを紐付けて、全てのクライアントがそこを経由することで同じIPからのインターネットアクセスになるということです！ただ、どんな人でもその固定IPにアクセスできると困るので、その前にClient VPNを用い