[B! AWS][Client VPN] kazu_0のブックマーク

kazu_0 id:kazu_0

AWSとClient VPNに関するkazu_0のブックマーク (3)

Simple ADとAWS Client VPNを使ってピアリング先VPCのEC2にSSH接続してみた | DevelopersIO
AWSを愛する皆さま、こんにちは。 FF14ではミコッテ（♀）ときどきララフェル（♂）なコンサルティング部の西野（@xiye_gen）です。はじめに：Client VPNがなにやら面白そう先日開催されたJAWS-UG東京 #32 - マイベストヒット2019において弊社菊池による発表を聞き、「Client VPNエンドポイントが置かれるVPCのそのまた先にあるVPCへローカルマシンから接続してみたい！」という欲求がにわかに溢れ出しました。とはいえAD自前でたてるのも面倒くさいしなぁ…と思っていたところ、AWS Directory ServiceのSimple ADを使えば簡単に検証できる旨を発表者ご本人から教えていただきました。（※） ※2019/10/03追記 AWS Client VPNはActive Directoryによる認証の他に証明書による認証（相互認証）もサポートし
kazu_0 2019/10/12
AWS

Network

VPN

Client VPN

ACM
リンク
[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう | DevelopersIO
クライアントVPNを利用することで、VPCへクライアント端末から接続することができるようになります。EC2に限らずS3やDX経由でオンプレまで接続できます。そして、クライアント証明書認証に加えて、AD連携によるユーザー認証も可能です。このユーザーは、どこのIPセグメントにアクセスできるかみたいな制御ができます。これは、ワンチャン踏み台なくせるのでは？と思ったので、クライアントVPNに全振りした場合のコスト感や懸念についても考察してみます。また、実際に接続するところまでやってみました。コンニチハ、千葉です。はじめに VPCにはDirectConnect(閉域網)をはじめ、インターネットVPNでのセキュアな接続もサポートされています。 VPCで利用できるインターネットVPN接続方式は複数あります。 AWS Site-to-Site VPN AWS Client VPN AWS VPN
kazu_0 2019/10/12
AWS

Network

VPN

Client VPN

ACM
リンク
SSLを改めて理解してから AWS Client VPN に挑む | DevelopersIO
AWS Client VPN はリモートアクセスVPNを実現するためのAWSサービスです。クライアントPCから AWSの各種リソースに安全にアクセスすることができます。さて、実際に AWS Client VPNの作業手順などを調べてみると、サーバー/クライアント証明書やプライベートキー、認証局などといった用語がどんどん出てきます。これらは全て AWS Client VPNに必要な要素です。が、これらがどのように関わり合って AWS Client VPNを実現しているのかはこれら手順を読んでも、中々理解するのは難しいものがあります。そこで本記事は AWS Client VPNの中心技術である SSL について主に解説してみます。 SSLで使用されるサーバー証明書や認証局などがどんな役割を持つのかを理解していただき、 AWS Client VPN(SSL-V
kazu_0 2019/10/12
AWS

Network

VPN

Client VPN

ACM
リンク
1