この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
AWS がAWS Client VPN 用の新たなデジタルトレーニングをリリースしました。
Configure and Deploy AWS Client VPN
新型コロナウイルスによる世界的なテレワーク需要の高まりによるものでしょうか。
動画を通して Client VPN の概要をステップ・バイ・ステップで理解できるとても良いコースでした。
コース概要
学べること
- Client VPN を使用するための前提条件
- Client VPN の設定方法
- Client VPN エンドポイントに接続してVPNセッションを確立する方法
持っていたほうが良い知識・条件など
- AWS CLI の使用経験
- 証明書や認証に関する基礎知識
- VPCやサブネットなどAWSネットワークの基礎知識
- AWS Client VPN 関連リソースに対する操作権限（IAMポリシー）
言語
2020/05/14現在、英語のみの提供です。
※字幕とそのテキストデータが動画再生画面の下部にあるので、リスニングが苦手な方でも大丈夫です。
講師
AWS Training and Certification の Blaine Sundrud 氏です。
（動画のご本人もテレワーク中のようですね！）
受けてみた
コースは２つの部分にわかれています。
- Lesson1 Administrator Setup of a Client VPN Endpoint (18:56)
- Client VPN の設定方法
- Lesson2 Establishing a VPN Session with Client VPN (1:50)
- Client VPN エンドポイントに接続する方法
Lesson1 7つのステップについて
Lesson1 では全体を７つのステップにわけた上で Client VPN 全般の説明がなされています。
- Step1 サーバーおよびクライアント証明書とキーの生成
- 管理者の端末で証明書とキーを作製し、ACMへ保存するまで
- Step2 Client VPN エンドポイントを作成する
- Step3 クライアントの VPN 接続を有効にする
- VPNのターゲットネットワーク（サブネット） と Client VPN エンドポイントの関連付け
- Step4 クライアントのネットワークへのアクセスを承認する
- ユーザーがアクセスするネットワーク CIDR とアクセス許可を与えるクライアントを指定
- Step5 (オプション) 追加のネットワークへのアクセスを有効にする
- Step6 Client VPN エンドポイントの設定ファイルをダウンロードする
- 設定ファイルに証明書とキーの情報を追記
- Step7 Client VPN エンドポイントに接続する
おそらく下記のドキュメントをベースに作成されたコースです。こちらもあわせてご参照ください。
講師の方は Windows マシンを使用しているので、 macOS もしくは Linux ユーザーの方が Step1 で証明書・キーを作成する際役に立ちます。
終わりに
ベストプラクティスや機能の詳細については特に語られないものの Client VPN を検討する前段階の知識をつけるためにとても有用な講座でした。
VPN 環境の導入をこれから検討する担当者の皆様にはぜひ受講してみることをおすすめいたします。
クラスメソッドでは5月末までテレワーク導入支援キャンペーンも実施しております。
こちらのご利用もご検討いただければ幸いです。
このブログがほんの少しでも世界を良くできれば嬉しいです。
コンサルティング部の西野（@xiyegen）がお送りしました。
11
