awsを使った海外拠点とのネットワーク環境構築についての質問

Question

社内の特定のサーバー(例えば、社内WikiやRedmineだけとか)に

海外の特定グローバルIPのみ、

アクセスを許可するネットワークを構築したいです。

要件としては、aws上でプロキシを立てて海外拠点からはそのプロキシーを介してアクセスをさせる。とのことです。

どういう手順と構成でネットワークを構築すればいいのでしょうか？

有識者の方のアドバイスをお願いします。

Answer 1

[前提]
セキュリティに直結するところなので、きちんと設定できる人をアサインするか専門のベンダーに構築を依頼することをお勧めします。
質問内容を見る限り、全くわからない状態に見えますので、それっぽく設定しても穴が出来てしまう可能性がとても大きいです。

要件としては、aws上でプロキシを立てて海外拠点からはそのプロキシーを介してアクセスをさせる。とのことです。

もしくは、この要件？（これは要件では無く実装ですが）を決めた人に設計させるのが正しいでしょう。

そもそも論としては、AWSで自力で構築/運用するよりは適当なVPNサービスを利用したり、拠点間VPNを構築できる機能を持ったルータを設置する方が安全で安価、安定して構築/運用ができる可能性が高いケースだと思います。

---

あえてAWSでやるなら一番簡単な構成は以下になります。（可用性要件や運用要件でベストな構成は変わります）

1. 適当なEC2インスタンスを立て、EIPを付与する(インスタンスタイプの選定はネットワーク帯域周りの性能を重視して選定)
2. 1.のEC2インスタンスで適当なProxyサーバを走らせる
3. 特定のグローバルIPの数がセキュリティグループで設定出来る範囲に収まるなら、Proxyへの接続元IPをセキュリティグループで制限する。収まらないならOSのファイアウォールで制限をかける
4. 社内ネットワークのルータで1.で設定したEIPからのアクセスについて、内部サーバへアクセスを透過させるような設定をする

Comments

[dubfishmans]

回答、ありがとうございます。
awsを使うことで稟議が通っており(月15000円くらいでコストを抑える)、部署にawsに比較的に詳しい人が自分しかいない為(awsアーキテクチャーアソシエイト資格を持ってる人が私だけという状況です。)

ただ、試験的な知識はあっても実際コンソールから環境構築したことはないぺーぺーな為、どこから手を付ければいいかで困ってます。

[tanat]

（具体的になっていない質問や設計依頼はteratailでは非推奨な質問＆具体的な構成がわからない状態で１から全部回答出来る人はいないと思います）

うーん、「どこから手を付けていいかわからない」＆「初期構築の予算が出ない」ということだと、
とりあえずやってみて問題が出たら対応するしかないと思いますよ。
＊そういう状態であることを上長＋その上長に認識させて、何か問題が出たらその人たちの責任で対応出来る様に根回ししておきましょう

EC2だと全てが従量課金になってしまうので、まずはLightsailで予算の許す範囲で強めのインスタンス（100USD/月くらい）でProxyサーバを立てて、実際に使ってみて機能/性能要件を満たせるか試してみてはいかがでしょうか？

Proxy構築自体はAWSとは関係無い知識になるので、`http proxy 構築`とかで調べてみてください。