2020年1月16日リモートデスクトップゲートウェイ。聞きなれない言葉かもしれない。これはクラウドを利用する上で、特にインターネットに晒したくないというお客様、やっぱりセキュリティが怖い、というお客様に提案できる仕組みだ。リモートデスクトップゲートウェイ自体は、昔からある仕組みである。作り方はこちらのサイトを参考にしてほしい。投資初心者におすすめする今後株価が伸びる企業をスクリーニングで見つける方法この記事では私が実践している今後株価が伸びそうな企業のスクリーニング方法について記載する。私の自己紹介や投資スタンス、成績、考え方などはこちらの記事に書いてある。...続きを見る次節でクラウドを使う上でどのようにリモードデスクトップゲートウェイが活用できるか説明する。リモードデスクトップゲートウェイだと長いためリモードデスクトップゲートウェイはRDGWと記載する。頻出プロトコルとポートまとめ設計のポイント社内とクラウドを結ぶ導線の中、オフィス側は大抵のポートを閉じている。閉じていない会社はセキュリティの意識が低いことを意味する。インターネットに出るアウトバウンドのポートのみ開けていて、オフィスから見たとき、インバウンドは完全閉じているはずだ。この時、例えば、オフィスの自席から直接RDPポートつまり、3389で外に出ることはありえない。これが出来たら家のパソコンにつなげることを意味してしまう。下記の図が、基本的なRDGWの構成図だ。Azureを題材に説明するが、AWSにも活用できる。以下が設計のポイントになる。ポイント大事なデータを保持するクラウドのセグメントはグローバルIPを持たせせない。踏み台からのアクセスのみ可能なように接続元IPを絞り、外部からの不正アクセスリスクを非常に少なくする。RDGWの踏み台セグメントはオフィスからのみのアクセスを許可する。RDGWを使えば、作業用VMのみインターネットに接することになる。アプリケーションサーバ等はグローバルIPを持たせないとすれば、セキュリティの怖さは格段に低くなる。RDGWの防御を集中的に考えればよいからだ。このポイント通りにクラウド内の設計を行うと、入り口(インバウンド)が一つに絞れるため、安全になる。出口(アウトバウンド)を指定して絞ればさらに安全になる。NSGの設定についてはこちらを参照してほしい。仮想ネットワークとネットワーク(NSG)仮想ネットワークは、オンプレでいうところのサーバラックとスイッチであり、ネットワークセキュリティグループがFWだ。仮想ネットワークは、AWSでいうところのVPCである。頻出プロトコルとポートこの表に出てくるプロトコル名とポートを覚えておけば、とりあえずは大丈夫。逆にいうと、これ以外はあまり使う予定はない。最初は表以外のポートは閉じておいて、必要になった際にポートを開ける、そして、接続元や接続先IPをしていすればひとまずのセキュリティは安心だ。1433まとめこれらに加えて、IaaSサービスを利用するのであれば、SEPなどのアンチウィルスソフトをインストールし、さらに、クラウド各社が提供しているセキュリティアドバイスサービスを組み合わせれば、取り得る対策としては万全である。注意ポイントこのページに書かれている内容を実施したとしてもやはりセキュリティ対策というのは完ぺきにはならない。セキュリティ問題が起きる前、起きている最中、起きた後の対策やフローについて日々整理し対策を整えておくことが保守運用でも大事になる。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。