ブログニフクラやクラウドの技術について、エンジニアが語るブログです。ブログニフクラやクラウドの技術について、エンジニアが語るブログです。機能紹介・TIPSこんにちは!富士通クラウドテクノロジーズの蓮沼です。本日(2019年4月10日)、クライアント環境から「ニフクラ」にVPN接続できる新機能リモートアクセスVPNゲートウェイがリリースされました。この機能をより簡単に利用するためのツール、gencaを公開したのでご紹介します。Linuxなどのクライアント端末からSSL-VPNによってセキュアに接続出来るサービスです。VPNとしてニフクラのプライベートLAN上に接続されているサーバーへアクセスが可能となります。リモートアクセスVPNゲートウェイを安全に使うにはリモートアクセスVPNゲートウェイはユーザー認証と、クライアント証明書認証を組み合わせた2つの認証方式をサポートしています。接続元IPアドレスなどファイアウォールを使ったアクセス制限は設定出来ません。これはオフィスネットワーク、外出先など様々な環境から接続する事を想定し、クライアント証明書認証を利用した方がセキュリティを担保しつつ、利便性をバランスよく保つ事が出来るからです。リモートアクセスVPNゲートウェイを利用する場合には、クライアント証明書認証の設定を推奨します。クライアント証明書認証とはクライアント証明書認証は特定のユーザーを電子署名し、信頼出来るユーザーとして認証を行う仕組みです。構築する必要があります。プライベートCAの構築、クライアント証明書の発行などはコマンドをいくつか叩く必要があります。clickでCA証明書、クライアント証明書を自動的に生成する事が出来るツールです。golangで書かれたツールのため、様々なOS上で実行出来るツールになっています!※本ツール自体はニフクラのサポート対象外となります。検証時などにご利用下さい。以下のgithubで公開しているreleaseページより、ご利用環境のOSにあったバイナリをダウンロードします。#12形式)が作成されます。作成したCA証明書をコントロールパネルのCA証明書にアップロードします。アップロード完了後、リモートアクセスVPNゲートウェイの作成を行い、CA証明書に先ほどアップロードした証明書を指定します。#12形式)をインポートします。以上でクライアント証明書認証を利用したセットアップが完了しました。クライアント証明書をインポートしている端末のみ、リモートアクセスVPNゲートウェイへアクセス、利用可能になります。公開しました!(リモートアクセスVPNゲートウェイ活用TIPS)Tweet関連記事2019-07-26ニフクラのインターネットVPN機能に関するまとめ(後編:リモートアクセスVPNゲートウェイ)こんにちは、富士通クラウドテクノロジーズの鮫島です。Gatewayを使用したWindowsサーバーへのリモートデスクトップ接続の手順こんにちは、ニフクラテクニカルアカウントチームです。Window...2019-07-10ニフクラのインターネットVPN機能に関するまとめ(前編:拠点間VPNゲートウェイ)こんにちは、富士通クラウドテクノロジーズの鮫島です。当ブロ...2019-04-25ニフクラの新サービス、リモートアクセスVPNゲートウェイ機能を利用してみたこんにちは、ニフクラテクニカルアカウントチームです。»プロフィールニフクラとは、VMwareを基盤とした国産のパブリック型クラウドサービスです。LIMITEDスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。