SSL-VPN接続を利用した仮想サーバOSへの接続 [東日本第1／第2、西日本第1／第2]

接続先となる仮想サーバと同じアベイラビリティゾーンの外部ネットワークから、グローバルIPアドレスを取得します。

作成したSSL-VPN用仮想ネットワーク内に、サブネットを作成します。

作成したSSL-VPN用仮想ルータに対し、以下の情報変更を行ないます。

SSL-VPN用仮想ルータの設定情報を更新して、SSL-VPN用サブネットに接続します。詳細は「APIユーザーズガイド」の「仮想ルータの情報変更(サブネットにアタッチ)」を参照してください。

OSへの接続に使用する通信条件をもとに、通信許可ルールとそれ以外の通信を禁止するルールを作成します。

作成したファイアーウォールルールをまとめて、ファイアーウォールポリシーを作成します。

作成したファイアーウォールポリシーをSSL-VPN用仮想ルータに紐付けて、ファイアーウォールを作成します。

鍵管理サービスを使用して、認証局証明書を登録します。

鍵管理サービスを使用して、サーバ証明書を登録します。

鍵管理サービスを使用して、サーバ秘密鍵を登録します。

鍵管理サービスを使用して、DH秘密鍵を登録します。

上記で作成した4つの証明書・秘密鍵をまとめて、鍵情報コンテナを作成します。

鍵情報リストの設定例）

{
  "name": "SSL-VPN_VPNCredential",
  "type": "generic",
  "secret_refs": [
    {
      "name": "ca",
      "secret_ref": "https://keymanagement.jp-west-2.cloud.global.fujitsu.com/v1/{プロジェクトID}/secrets/{認証局証明書鍵情報のID}"
    },
    {
      "name": "server_certificate",
      "secret_ref": "https://keymanagement.jp-west-2.cloud.global.fujitsu.com/v1/{プロジェクトID}/secrets/{サーバ証明書鍵情報のID}"
    },
    {
      "name": "server_key",
      "secret_ref": "https://keymanagement.jp-west-2.cloud.global.fujitsu.com/v1/{プロジェクトID}/secrets/{サーバ秘密鍵鍵情報のID}"
    },
    {
      "name": "dh",
      "secret_ref": "https://keymanagement.jp-west-2.cloud.global.fujitsu.com/v1/{プロジェクトID}/secrets/{DH秘密鍵鍵情報のID}"
    }
  ]
}

SSL-VPN用仮想ルータを経由して、SSL-VPN用サブネットに接続するVPNサービスを作成します。

作成したSSL-VPN用VPNサービスに、SSL-VPN用鍵情報コンテナを紐付けてSSL-VPN接続を作成します。

付録の記事を参照して、SSL-VPN接続用クライアントをセットアップします。

• OpenVPNクライアントのセットアップ（Windows編）
• OpenVPNクライアントのセットアップ（Linux編）

クライアント環境のセットアップが完了したら、正常にSSL-VPN接続できることを確認します。

SSL-VPN接続が可能となる環境が構築できたら、「SSL-VPN用仮想ネットワーク」に仮想サーバを作成または接続します。

SSL-VPN接続を経由し、SSHまたはリモートデスクトップを使用して、仮想サーバのOSへログインします。