オープンソースカンファレンス 2019
Hamanako

はじめに
自己紹介
@nullpopopo (濱田康貴)
Twitter : @nullpopopo
Twitter
: @pipelinejp_com
Facebook : nullpopopo
Instagram : nullpopopo
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
2

はじめに
自己紹介
@nullpopopo (濱田康貴)
Twitter : @nullpopopo
Twitter
: @pipelinejp_com
Facebook : nullpopopo
Instagram : nullpopopo
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
3

はじめに
自己紹介
KUSANAGIの中の人として、お客様環境の構築、
運用設計、冗長化やサイト移設をやっておりました。
(※ ←の写真は個人ブログです)
https://kusanagi.tokyo/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
4

はじめに
自己紹介
2016年8月より、株式会社パイプライン 代表
https://pipelinejp.com/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
5

はじめに
自己紹介
ゆで太郎エヴァンジェリストやってます
(もともとはプ○イム・ストラテジー勝手社員ブログでした)
https://heisha5f.com/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
6

はじめに
自己紹介
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
7

はじめに
自己紹介
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
8

はじめに
自己紹介
ヤマハ・ネットワーク製品と事例のお知らせ
サイトで連載しております！
https://router-switch-jirei.jp/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
9

ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
10

働き方改革にDaaSが効く(?)
DaaS #とは
• Desktop as a Service のこと
• Windows Virtual Desktop とか
• Amazon WorkSpaces とか
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
11

働き方改革にDaaSが効く(?)
DaaS #とは
• 場所を選ばない
• どこでもVDI
• 頑張ればスマホからも...
• セキュア
• 端末にデータを残さないことも可
• 要らなくなったら削除できる
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
12

しつもん
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
13

働き方改革にDaaSが効く(?)
しつもん
働く時間に裁量はありますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
14

働き方改革にDaaSが効く(?)
しつもん
働く場所の自由はありますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
15

働き方改革にDaaSが効く(?)
しつもん
だいじなデータ、守れていますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
16

今回やってみたこと
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
17

今回やってみたこと
環境構築
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
18

今回やってみたこと
環境構築
• 前提条件
• 自宅の回線はフレッツ光(固定IPアドレス x1)
• ルーターはヤマハRTX830
• DaaS環境はクラウド上に構築 (今回はさくらのクラウドで構築しました)
• 用意するもの
• ISPのアカウント情報
• さくらのクラウド アカウント情報
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
19

今回やってみたこと
環境構築
• ネットワーク環境
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
20

今回やってみたこと
環境構築
• さくらのクラウド側の準備
https://network.yamaha.com/setting/router_firewall/cloud/sakura_cloud/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
21

今回やってみたこと
環境構築
• さくらのクラウド側の準備
1. スイッチの作成
2. VPCルーターの作成
1. プライベート側にインターフェイス追加
2. DHCPサーバー設定
3. サイト間VPN設定
• Pre Shared Secret (事前共有鍵) を控えておきましょう
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
22

今回やってみたこと
環境構築
• さくらのクラウド側の準備
3. GNOME-xrdpのスタートアップスクリプトでサーバー(DaaS環境)構築
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
23

今回やってみたこと
さくらのクラウド側の準備まとめ
リモートデスクトップ用仮想サーバ
(CentOS7)
VPCルーター
スイッチ
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
24

今回やってみたこと
ルーター設定時に用意するもの
1. ISPへ接続するID
2. ISPへ接続するパスワード
3. ISPから付与される固定IPアドレス
4. ISPから指定されたDNSサーバのIPアドレス
5. さくらのクラウド VPCルータのグローバルIPアドレス
6. 「サイト間VPNを設定する」の項目で設定したPre Shared Secret (事前共有鍵)
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
25

ヤマハルーターで自宅とさくらをVPNでつなごう！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
26

ヤマハルーターで自宅とさくらをVPNでつなごう！
とってもかんたん！
スタートアップスクリプト「GNOME-xrdp」 で立ち上げたサーバーに自宅からRDP接続
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
27

ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！
1. さくらのクラウド コントロールパネル側からシャットダウン
2. eth0のインターフェイスをシャットダウン
3. OSを起動する
VPCルーターからNATされているので、VPN越しにしかアクセスできない。セキュア！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
28

ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
29

ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
30

ユースケース
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
31

ユースケース
• リモートワーク
• バッチ処理などの重たい作業
• 画像処理
• SharePointなど、多数セッションを張る用途にも
• アルバイトさんや協力会社さん用
• デスクトップが汚い(アイコンだらけ)人におすすめ
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
32

一緒に考えませんか？
働きかた改革 を。
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう
33