オンプレの踏み台サーバーってどんな感じに作りますか？

質問

オンプレの踏み台サーバーってどんな感じに作りますか？

踏み台 クラフタースツール 折りたたみ おしゃれ かわいい 軽量 高さ45cm 椅子 高め ステップ 台 持ち運び 雑貨 ステップスツール 脚立 アウトドア 洗車 コンパクト キッチン 折り畳み 新生活 【リニューアル】 グレー カーキ ブラウン 価格:1680円〜 (2026/6/4 20:02時点) 感想(310件)

解答

オンプレの踏み台サーバー（Bastion Host）は、基本的には 「外部から内部ネットワークへ入るための唯一の入口」 として作ります。 シンプルな構成 インターネット | FW① | 踏み台サーバ | FW② |内部サーバ群 利用者は直接内部サーバへSSHやRDPできず、必ず踏み台を経由します。 Linux環境の例 例えば管理対象がLinuxなら、 管理者PC ↓ SSH踏み台サーバ ↓ SSH内部Linux という構成です。 踏み台には公開IPを付けますが、内部サーバには付けません。 Windows環境の例 Windowsだとよくあるのは 管理者PC ↓ RDP踏み台サーバ ↓ RDP内部Windowsサーバ です。 Remote Desktop Gatewayを使うこともあります。 セキュリティで重要なこと 多要素認証（MFA） 最近はほぼ必須です。 ID+パスワード+認証アプリ でログインさせます。 接続元制限 例えば 本社IPのみVPN接続後のみ など。 踏み台を世界中から見せるのは危険です。 ログ取得 かなり重要です。 誰が いつ どこに 何をしたか を記録します。 Linuxなら： auditd rsyslog Windowsなら： Event Log など。 踏み台を経由しない通信を禁止 例えばFWで 管理者PC ↓内部サーバ を禁止します。 そうしないと踏み台の意味がありません。 SSH踏み台の実装例 よくあるのは ProxyJump です。 ssh -J bastion user@app01 実際には PC → Bastion → app01 を自動でやってくれます。 大規模環境 最近は踏み台サーバを置かず、 VPN ZTNA（Zero Trust） PAM製品 SSH証明書認証 などを使うことも増えています。 オンプレでよく見る構成 中小規模 Internet |Firewall |Bastion |Server LAN 大規模 Internet |VPN |認証基盤 |踏み台群 |内部LAN 踏み台自体を冗長化することもあります。 AWSとの違い 昔のAWSでは Internet |Bastion EC2 |Private EC2 が定番でした。 今は Systems Manager Session Manager Client VPN などで置き換えることも多いです。 実務でおすすめ もし今オンプレで新規構築するなら、 Internet ↓VPN ↓踏み台 ↓内部サーバ にして、 MFA ログ監査 接続元制限 を入れるのが基本です。 踏み台サーバ自体は単なるLinux/Windowsサーバですが、「唯一の管理入口」として厳しく守るのが設計のポイントです。

空き家・古家不動産投資で利益をつくる【電子書籍】[ 大熊重之 ] 価格:1650円 (2025/8/13 20:41時点) 感想(0件)

光 トタン板 0.27×455×910 HT249(代引不可) 価格:1573円 (2025/11/2 21:07時点) 感想(0件)

にほんブログ村

人気ブログランキング