Simple Active Directoryを利用したAWS VPNの構築

目的

【エンジニア募集中】フルリモート可◎、売上/従業員数9年連続UP、平均残業8時間、有給取得率90％、年休124日以上 etc.　　詳細はこちらから＞

VPN接続時にユーザーを判定したいため
Active Directoryを利用してVPNを構築する

前提

・VPCが構築済みであること
・ドメインを取得済みであること

Simple AD のセットアップ

AWSコンソールからSimple ADを作成する

ディレクトリのサイズ：スモール
ディレクトリの DNS 名：dev-vpn.jugaa.net
管理者パスワード：XXXXXXXX
上記以外はデフォルトのまま次へ

任意のVPCを選択する
上記以外はデフォルトのまま
次は確認画面となるのでそのまま作成を選択

ステータスが「アクティブ」になれば作成完了。

Simple AD にユーザー追加

以下のURLからWorkSpacesのページに遷移し「WorkSpacesの起動」を選択する

https://ap-northeast-1.console.aws.amazon.com/workspaces/home?region=ap-northeast-1#listworkspaces:

対象のディレクトリを選択し次へ
ディレクトリ：dev-vpn.jugaa.net

新規ユーザー作成の部分に必要項目を入力し「ユーザー作成」ボタンを選択する

ユーザーを追加したら、「キャンセル」で元画面に戻る

Simple AD のユーザーパスワード設定

Directory Serviceのメニューに戻り右上の「ユーザーパスワードをリセット」を選択する

ユーザー名とパスワードを入力して「パスワードをリセット」を選択する

エラーが出なければ完了。

AWS Certificate Managerで証明書を発行する

以下のCNAME名、CNAME値をドメインのDNSに設定し
ステータスが「成功」になることを確認する

クライアントVPNの作成

VPCのメニューからクライアントVPNを作成する

名前タグ：dev-smallit-vpn
説明：dev-smallit-vpn
クライアントIPv4 CIDR：10.0.100.0/22

サーバー証明書：上記手順で作成したACMを選択
ユーザーベースの認証を使用にチェック
Active Directory認証にチェック
ディレクトリID：上記手順で作成したディレクトリID

接続ログ記録：いいえ

上記以外はデフォルトのまま「クライアントVPNの作成」を選択

作成が完了後、タブメニューからサブネットを関連付けを行う

関連付けるサブネットを選択する

タブメニューから承認ルールの追加を行う

承認ルールの設定
送信先ネット：10.0.0.0/16

状態が「使用可能」になれば完了

クライアントツールのインストール

VPNで接続する端末でOpenVPNのインストールを行う

【ダウンロードURL】

https://aws.amazon.com/jp/vpn/client-vpn-download/

※今回はWindowsからアクセスするため「AWS Client VPN for Windows, 64-bit」を選択する

VPNクライアントからアクセス

AWSコンソール画面で「クラアント設定のダウンロード」を選択する

VPNで接続する端末でAWS VPN Clientを実行する

メニューから「File → Manage Profiles → Add Profile」に移動し設定を行う
Displya Name：dev-smallit-vpn
VPN Configuration File：先程ダウンロードしたクラアント設定ファイルの場所

設定後、「Connect」を選択する
ユーザーログインを求められるので先程作成したユーザーを入力
User nme：smallit.taro
Password：XXXXXX※上記で設定したパスワード

詳細画面にOpenVPN STATISTICSが表示されれば接続成功

AWSコンソールに接続されている情報が表示される

以上

【エンジニア募集中】フルリモートも◎(リモート率85.7％)、平均残業8時間、年休124日以上、有給取得率90％ etc.　詳細はこちらから＞