RD Gatewayを使ってかっこよくクラウド上のWindowsVMに接続する
こんにちは。 TAFS Adventカレンダー2023 にチャレンジしますMPPAです。 表題に掲げた「かっこよく」いかにも胡散臭いタイトルですが、 周りにヒアリングしたところ、この方法が「まだ当たり前のように使われているわけではない」と独自調査（これも胡散臭い）で判断したので記事にしようと思います。 👹 お品書き 👺 1. 本日のゴール 2. RD Gatewayを利用するメリット 3. 準備 4. かっこよく接続する環境を作る 5. 最後に 1.本日のゴール 今回はAWSを利用してWindowsVMを起動し、RD Gatewayを利用してRDP接続します。 2.RD Gatewayを利用するメリット ゲートウェイにも認証があるため、ユーザー認証や証明書認証適用できるため、このゲートウェイを通過したもののみが内部へアクセスできるようになります。 ゲートウェイ認証での制御でアクセスすれば、無造作に作成されたAdministrator/P@ssw0rdみたいな 真っ裸な サーバーへのアクセスも いったんは 安心です。 また、リモートデスクトップ標準ポート3389をセキュリティグループにて許可する必要がなくなります。攻撃対象になりやすい3389ポートなので閉めておけば ちょっとは 安心です。 もう一つ大きなメリットとして、例えば443ポートでゲートウェイが通信していれば、 443ポートでゲートウェイを通過してSSLトンネルを利用してリモートデスクトップに接続可能です。（私はこの接続あまり 好きじゃない ですけどまあセキュアですよ） と言うわけでこれと言ったメリットが説明できなくて ごめんなさい🙏 。 3.準備 ざっくりですが以下のように環境を作りました。 名前 備考 リージョン ap-southeast-1 シンガポールリージョン VPC mppadev-vpc1 SUBNET mppadev-public-subnet1 10.1.129.0/24 ルートテーブル mppadev-public-route1 インターネットGW mppadev-inet1 セキュリティグループ mppadev-sec-group1 Elastic IP mppadev-elaip1 証明書を使うので利用 4.かっこよく接続する環境を作る 4.1 VMの作成 まずは...