Cloudflare Zero Trustを利用して快適なリモートワーク環境を構築する
自己紹介 こんにちは。株式会社DELTA代表の丹です。 この記事は Cloudfalre Advent Calendar 2023 の7日目の記事となります。 普段はAWSコスト削減をはじめとして、ベンチャースタートアップのCTOを中心に技術支援を行っています。 今回は私がCloudflare Zero Trustを活用して構築したリモートワーク環境について紹介しつつ、Cloudflare Zero Trustの基本的な考え方について紹介します。 Cloudflare Zero Trustとは Cloudflare Zero Trustとは、一言でいうとVPNよりも高速かつ安全（とされる）ネットワークアクセスのサービスです。（多くのサービスが含まれるため、本当に一言でいうと、でしかないですが） いわゆるZero Trustとは、そもそもVPNに入ってたからといってそこからのトラフィックって
WARPをインストールしてCloudflare Zero Trustをはじめる | DevelopersIO
Cloudflare Zero Trustを始めようと思った時に、まずエージェントのインストールが基本となってきます。Cloudflare Zero TrustではWARPというPCとモバイルにインストールできるエージェントによって通信の保護が強化できます。 WARPの特徴を確認するとともに、設定手順を見ていきたいと思います。 WARPの特徴 デスクトップ・モバイルエージェント Windows、macOS、Linux、iOS、AndroidOS、ChromeOSにインストールすることができます。詳細なバージョンについてはこちらを確認してください。※Windows Serverにはインストールすることはできませんので注意してください。 WireGuard WARPをインストールした端末とCloudflareエッジまでは、次世代VPNと言われる高速なWireGuard（VPN）を使ってアクセス
Cloudflare Zero Trust IdP統合とIdP集約 | DevelopersIO
Cloudflare Zero Trustにおけるアクセス時の認証について ゼロトラストアーキテクチャでは、誰がアクセスしてきたのか（認証）、どんな権限でリソースにアクセスできるか（認可）を厳密に制御することが求められます。アクセスコントロールのフレームワークの一つであるAAA（トリプルA）の「Authentication」と「Authorization」と同じ原則になります。 Cloudflare Zero Trustでは、認証を司るIdPとしての機能を持っていませんが、サードパーティーのIdPを統合することで、ネットワークアクセス時の認証およびSSO（Single-sign-on）を実現します。 ※Cloudflare Zero Trust単体ではメールアドレスとOTPによる簡易的な認証機能が利用可能です（One-time PIN login） Cloudflare Zero Trus
Cloudflare Zero Trustを利用して開発環境への安全なアクセス方法を構築する | CyberAgent Developers Blog
この記事は CyberAgent Developers Advent Calendar 2022 の6日目の記事です。 AI事業本部の黒崎(@kuro_m88)です。CyberAgent Developers Advent Calendar 8回目の参戦です！ 今年はCloudflare Zero Trustを利用してオフィスでもリモートワークでも安全に必要な人だけが開発環境にアクセスできる仕組みを作ったので、それについてご紹介します。 開発環境におけるアクセス制御の課題 私が所属するサイバーエージェント AI事業本部の小売DX部門では様々な小売企業のアプリやCDPと呼ばれるデータ基盤の開発をしています。 事業内容についてはこちらをご参照ください。 この組織では、立ち上げから2年以上が経過し、組織として抱えるプロジェクトやメンバ、職種がかなり多くなってきました。 大きな組織の中で複数の顧客
Cloudflare Zero Trustを導入してみた - ポリシー設定編① - メモのページ - チラシの裏メモ 3枚目
前回は、ゼロトラストネットワーク(ZTNA)の学習用環境としてCloudflare Zero TrustのPOC環境を構築し、自宅の環境でも手軽にゼロトラストネットワークを体験出来た。 疎通確認としてYouTubeへのアクセスをBlockするポリシーを設定し、想定どおりアクセスをブロックさせる事が出来たが、今回はもう少し踏み込んだ内容でポリシーを設定してみた。 当記事は、ポリシーの設定および疎通確認のメモ。 前回の記事の内容、Cloudflareのアカウント作成からCloudflare Zero Trustの設定、そしてクライアント側の設定までの流れに関しては、以下のリンク先を参照。 https://debslink.hatenadiary.jp/entry/20221103/1667482863 Cloudflare Zero Trustを導入してみた - POC環境構築編 追加記事の内
Cloudflare Zero Trustで社内システムへのリモートアクセスをよりセキュアで便利にした話
こんにちは、Finatextの @s_tajima です。 弊社のこれまでのリモートアクセスの環境は、Pritunl というOpenVPNベースのソフトウェアで構築されていました。( 詳しくは、こちらの記事で以前紹介させていただいています。https://techblog.finatext.com/vpn-pritunl-on-aws-68619eda6b36 ) 今回は、このPritunlベースの従来のVPNを Cloudflare Zero Trustに置き換え、社内システムへのリモートアクセスをよりセキュアで便利にした話です。(“社内” という表現を使っていますが、”オフィスにある” という意味ではなく、”社内メンバー向けの” という意味です。) Cloudflare Zero Trust とはCloudflareと聞くと、CDNの会社というイメージが強いと思います。しかし昨今ではC
Cloudflare Zero Trust の基本的なセットアップ手順
背景 この記事以外にもいくつかCloudflareのゼロトラストについての記事を書いています。今回はその第２弾として、Cloudflareのゼロトラストネットワークを構築する手順について書きます。 「Cloudflare Zero Trust」 で組織のゼロトラストネットワークを構成する Cloudflare Zero Trust の基本的なセットアップ手順 Cloudflare Zero Trust クライアント側のセットアップ手順 Cloudflare Zero Trust 経由でAWS上のEC2（グローバルIPアドレス無し）にSSHでログインする 社内外を問わず、どこからインターネットにアクセスしてもトラフィックやDNSクエリに基づいて、ウイルススキャンやアクセスブロックをしてくれて、社内や自宅からクラウド上の自社サーバーに安全にアクセスできるサービスを50人まで無料で提供してくれる
「Cloudflare Zero Trust」 で組織のゼロトラストネットワークを構成する
この記事以外にもいくつかCloudflareのゼロトラストについての記事を書いています。今回はその第一弾として、Cloudflareのゼロトラストネットワークの概要について書きます。 「Cloudflare Zero Trust」 で組織のゼロトラストネットワークを構成する Cloudflare Zero Trust の基本的なセットアップ手順 Cloudflare Zero Trust クライアント側のセットアップ手順 Cloudflare Zero Trust 経由でAWS上のEC2（グローバルIPアドレス無し）にSSHでログインする 2023年11月27日 追記 PayPayやInstagramなど、一部サービスのスマートフォンアプリが使えない問題の解決策を追記しました。 背景 2020年、新型コロナウイルスが蔓延しだしてから、「ゼロトラスト」という言葉をよく聞くようになりました。
Alpine Linuxにvpnを入れる
はじめに vpn機能を使うと、出先のノートPCから自宅のファイルサーバにアクセスしたり、外出先のスマホで自宅サーバのWebアプリにアクセス出来たりと、とても便利です。 最近ではルーターにvpn機能が搭載されている場合が多いので、あえて自前でvpnサーバを用意する必要性は薄いのですが、筆者宅のルーターはダイナミックDNS機能が無かったので、ダイナミックDNSが無料で使えるSoftEtherVPNを導入しました。 自宅LANをvpnでアクセスする場合、自宅LANのルーターのWAN側IPアドレスを指定する必要がありますが、このアドレスはプロバイダーから付与されるもので、プロバイダーの都合で変化する場合があります。ダイナミックDNS機能があれば、アドレスが変わっても、WAN側IPアドレスをいつも同じ名前でアクセスできるようになります。 尚、自宅LANとインターネットはルーターのPPPoE接続で繋が
Dockerコンテナ内でSoftEther仮想NICを作る方法 : みからぼ。
いやー、ハマったハマった。 Dockerコンテナ内でSoftEtherVPNの仮想NIC（vpnclient）を使おうとしたら、エラーコード31で進まなかった時の備考録です。 VPN Client>niccreate yui NicCreate command - Create New Virtual Network Adapter Error occurred. (Error code: 31) Installation of the Virtual Network Adapter device driver failed. 普通に「docker run」した場合、/dev/netがありません。 # ls -lah /dev/net ls: cannot access '/dev/net': No such file or directory /dev/net/tunを利用する場合には、
SoftEther VPNの高速化
発電所の遠隔監視装置と、自宅間の通信は、SoftEther VPN を利用して接続していることは、以前に記述しているが、通信が遅いと感じたことがあって、次の点を調整した。 １．UDP高速化機能を利用しているのか？ VPNサーバ管理マネジャーというWindowsのソフトウェアで、サーバにログインして、「仮想HUBの管理」を選択し、接続しているクライアントやブリッジ名を選択して、「セッション情報を表示」を選ぶ。ここで、「UDP高速化機能をサポート」は「はい」となっているのに、「UDP高速化機能を使用中」が「いいえ」になっているとVPN通信は高速化されていない。これを修正するのは、サーバを設定するのではなくて、このサーバが属しているネットワークのゲートウェーとして機能しているルータを調整する必要がある。 具体的には、UDP 59000-61999をサーバに対してフォワードする設定をする。この設定
FreeBSDでLet’s Encryptな証明書でSoftEtherサーバを立てる – Wirednet Blog
お出かけ先のWindows PCやAndroidスマホから、SSL-VPNを使いたいことが多々ありまして、VPNサーバを立ててます。 使い方として多いのは、カフェやファミレスのフリーWifiを生で使いたくないときや、腐ったWebプロキシ(だがSSLは空いている)を強制されてしまったときとか。 SoftEtherを選んでいるのは？ まず腐ったWifi環境を通過しないと行けないので、IPsecベースのものは使えないことが多いです。PPTP等もWebプロキシは越えられないので、SSLベースで構成されているVPNソフトウェアとなります。 あと、Windows PCに余計なソフトウェアを入れずに使えることも大事です。OpenVPNクライアントとか入れてたら、明らかにVPN使っているな感が出てしまって穏便な感じから遠ざかってしまいます。その点、SoftEtherでSSTPを喋らせておくと、Window
VPSでSoftEther VPNを使って自宅LANに外部から接続する
2016.02.18 スクリプトvpnserver.shに不備があったので修正。末尾に追記あり。 自宅（大阪の方）のインターネット環境をSoftbank Airに変えた。 ところが、Softbank Airの機器(Airターミナル)はポート開放ができないので、自宅のVPNサーバー(SoftEther VPN Server)に外から接続できなくなってしまった。 どうしたもんか、と色々調べていたら、似たような境遇の方がいて(Softbank Air導入期。VPSでVPNを使って自宅LANへアクセスしてみた。 | しま★りん.blog @ayurina)、この記事が大変参考になったので、同じような構成を組んでみることにした。 具体的には VPSを借りて、そこにSoftEther VPN Serverを立てる。 自宅サーバーにはSoftEther VPN Bridgeを入れて、VPS上のSoftE
リモート接続可能な自宅開発サーバーを簡単に実現できるTailscale - masa寿司の日記
これまで本ブログではVScode Remote extensionsを前提にしてHyper-VやWSL2などのVMに接続する方法や、VSCode workspacesを利用して外部サーバーや自宅に設置したサーバーに接続する方法を紹介してきました。 この中でウェブサービス開発する上で最も効率が良い開発環境はLinux入れた開発専用マシンを自宅において、そこにVScode Remoteを使って接続するという方法でした。そりゃ実ハードウェア上で動くのだから速いに決まってます。ですが、自宅にサーバーを設置して外部から接続出来るようにするのはセキュリティ面等を考えると手間がかかる、という理由で自宅外からの接続ではCodespacesの利用を検討していたんですね。 Tailscaleという福音 そんな中、ちょうどVS Codespacesの記事を公開したあたりでTLに流れてきたツイートから以下の記事を
Azure AD Domain Servicesを使ってAzure ADユーザーでAmazon WorkSpacesを利用してみた | DevelopersIO
しばたです。 前の記事でAzure Active Directory Domain Services (Azure AD Domain Services)環境を構築しましたが、今回はこのディレクトリをWorkSpacesのディレクトリに設定し、Azure ADユーザー(正確にはAzure ADと同期されたドメインユーザー)でAmazon WorkSpacesを利用してみました。 元ネタ 今回試す内容は以下のAWS Desktop and Application Streamingブログを参考にしています。 基本的にはこちらのブログの内容に従う形で作業をしていますが、ブログ内のPowerShellスクリプトを若干改善したりしています。 検証環境と前提条件 今回作る環境は若干ややこしいので最初に全体図を示しておきます。 前の記事で作成したAzure AD Domain Services環境とW
SoftEther VPNを用いて物理的に異なる2拠点をL2VPNで接続する
物理的に異なる2拠点をL2VPNで接続する SoftEther VPNはSSL-VPNを実現するソフトウェアで、 商用ソフトウェアPacketiXの機能限定版です。 2010年に前身のUT-VPNがオープンソースとしてリリースされ、 後継で本ソフトウェアが2013年にフリーウェアとして登場しました。 SoftEther VPNとUT-VPNの違いとして、IPsec/L2TP機能を搭載した事により、 AndoridやiOS端末などの幅広いスマホ機器に対応する事ができるようになった他、 またダイナミックDNSに対応した事で、非固定IPアドレス環境での利用が以前に比べて楽になりました。 インストール方法はクライアントとサーバー側で異なりますが、 ここではサーバーにSoftEther VPNのLinux版をインストールし、 Windowsには管理ツールをインストールして設定を行いたいと思います。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VPN装置やファイアウォールを無料でクラウド化！ より使いやすく進化した「Cloudflare Zero Trust」【イニシャルB】
[VPN]グローバルIPが振られてない自宅のネットワークにVPNを引っ張る(2/4) | 愛知工業大学 システム工学研究会
https://blogs.oracle.com/oracle4engineer/post/azure-oci-interconnect
myhome.cx