タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
こんにちは、アルダグラムのSREエンジニアの okenak です 今回は AWS ClientVPN を導入したことで、社内の運用業務の効率化とセキュリティの強化を達成した事例を紹介したいと思います。 背景 2019年の段階では社員数が12名程度だったこともあり、社内システムのアクセス制御にAWSのセキュリティグループを利用してオフィスIPやリモート接続先IPを解放することで対応を行っておりました。 2023年には社員数が80名になっており、インバウンドルールが40を超えセキュリティグループが穴だらけという状態になっており、社員数増加に伴うIP制限更新作業による管理コストの増大とセキュリティ上のリスクが問題になってきたため、AWS ClientVPNを導入することに踏み切りました。 AWS ClientVPNについて VPNに関して他社のサービスとも比較しましたが以下の点が推しポイントでし
3000ユーザ※が毎日7.5時間、20営業日利用するケースを想定し、ざっくり費用を算出しました。 計算すれば分かりますが、決して安い金額にはなりません。しかし、初期費用不要/週明けには展開可ということで、緊急対応策として承認もらえました。 ※社員数4000名以上なのに3000？…諸事情で全員が在宅勤務できるわけではないため一旦3000でよいとのこと 0-2. AWS環境(DirectConnectあり) 技術的には、インターネット経由で社内リソースへアクセスさせることも可能ですが、セキュリティ意識の高いお上の了承を得るのが難しい可能性があります。幸い、弊社ではDirectConnectでDCと専用線接続している AWS環境が整っていました。 0-3. 制限緩和 他のAWSサービス同様、ClientVPNにも各種制限があります。 弊社の場合3000ユーザ想定のため、「エンドポイントあたりの同
FreeRADIUS + Google Authenticator + Microsoft ADを使ったClientVPNのMFA構成 | DevelopersIO
FreeRADIUS + Google Authenticator + Microsoft ADを使ったClientVPNのMFA構成 FreeRADIUSを使って、Microsoft ADで認証するClientVPNの環境にMFAを導入してみました。Microsoft ADを使ったMFAの事例が少なかったので少しハマりました。 ClientVPNでは、ユーザーに対して多要素認証（MFA）を利用することができます。 今回は、MFAを使うために必要なRADIUSサーバを、FreeRADIUSで構築してみたいと思います。 構築手順としては、下記の情報を元にしています。こちらは古いAmazon Linuxを使っているため、今回はAmazon Linux2で作成しています。 また、下記では「WorkSpaces Connect」（現在のAD Connector）を使っていますが、今回はMicros
こんにちは、コンサル部の島川です。 ClientVPNのユーザー認証がSAMLでできるようになりました！既に東京リージョンでも使うことができます。 クライアント証明書による相互認証 Active Directory によるユーザー認証 SAML によるユーザーフェデレーション認証 <--- New!! サービスプロバイダーとしてIAMのIDプロバイダーを使います。そこでIdPを指定し、そのIdP経由で認証を行います。 参考：Authentication workflow 今回はIdPをAWSの公式ブログでも紹介されていた「Okta」を使って実際の動きを確かめてみたいと思います。 動作環境について 今回はAWSから提供されているAWS Client VPNクライアントを使用します。バージョンが1.2.0以上である必要があるので、更新してない場合はこちらからダウンロードして更新しましょう。(1
![[アップデート]AWS ClientVPNがSAMLに対応したので試してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/d63200b5dbb5cd675fefdd8ebe8ffb0bcb022f36/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-client-vpn.png)
AWS ClientVPN接続時にAWS VPCを介さずインターネット・オンプレミスネットワークに接続する方法 - Qiita
1.概要 AWS ClientVPNの登場によって、VPC上に構築したプライベートサブネットに対して容易にVPN接続が行えるようになりました。便利になった一方で、デフォルト設定ではVPN接続中インターネットに接続できない・社内ネットワークに接続できない、といったことがあります。 本稿では、AWS ClientVPNにおけるVPN接続の仕組みを通じて、なぜインターネットに接続できないのか、そのとき何が起こっているのか、どのように設定すればよいかを解説します。 2.AWS ClientVPNデフォルト設定におけるルーティング 2-1. 前提 AWS ClientVPNでは、AWS ConsoleよりOpenVPNの接続設定ファイル（XX.ovpn）をダウンロードすることができる。ここでは本設定ファイルを用いOpenVPNよりVPN接続を行う。 AWSクライアントVPNサービスでは「スプリットト
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
社内システムのIP制限更新作業が大変になってきたのでAWS ClientVPNを導入した話
AWS ClientVPNのおかげで、3日で3000名分のリモートワーク環境を構築できた話 - Qiita
[アップデート]AWS ClientVPNがSAMLに対応したので試してみた | DevelopersIO
subtitlestranslator.com
kajirinhappy.com
sn-jp.com
imatano117.hatenablog.com
fwss.hatenablog.com
buffa-channel.com