【Amazon WorkSpaces】 テレワークシリーズその2 まだある！AWSのテレワークソリューション。今注目したいAWS Client VPNとは

クライアントPCからAWS環境に接続するとなると、気になるのはやっぱりセキュリティ。
「認証については、Active Directory認証と、クライアント証明書による認証に対応していて、Active Directory認証ならActive Directory側のグループごとにどのIPセグメントにアクセスできるかを制御できるので、こちらをお勧めします」と本間さん。ちなみにActive DirectoryはAWSが提供する「Simple Active Directory（Simple AD）」「AWS Managed Microsoft AD」のほか、オンプレミスのADサーバと連携させることも可能。ただし、オンプレミスのADサーバだとActive Directory Connectorを利用して別途連携させる必要があるので、その点もあわせて検討しましょう。ちなみにこのなかでは、比較的手軽に導入できるSimple ADを使った認証がおすすめとのことでした。

このほかにも、ネットワークベースのアクセスルールや、AWSのセキュリティグループによるアクセス制御にも対応しており、認証やアクセス権限に関してはかなり柔軟に設定できそうです。
とはいえ！最終的には、前回コラムのVPN接続のケースでも触れたとおり、「社員の自宅PCにデータが残ったら情報漏えいになるのでは……」「自宅PCがマルウェアに感染していたら被害が拡大してしまうのでは……」といったリスクは残ります。ここは別途対策が必要なことは変わらないため、注意が必要です。

AWS Client VPNもそのほかのAWSサービスと同様に従量課金で使えますが、実際どれくらいのコストがかかるんでしょうか？AWS Client VPNは、AWS内に配置するエンドポイント側と、クライアント端末側の両方で費用が発生します。

ではまず、エンドポイント側の料金を見てみましょう。こちらは接続するサブネットごとに課金され、1時間あたり0.15USD。サブネットにアタッチすると課金がスタートします。こちらは基本的にVPN接続を使う期間中ずっとアタッチしておく運用が想定されるため、1つのサブネットを関連付けた場合は
0.15USD×1サブネット×24時間×30日＝108USD
ということで、1ヶ月で12,420円となります。

クライアント端末側はアクティブなClient VPNのコネクション数と利用時間に応じて課金され、1時間・1コネクションあたり0.05 USD。「Client VPNのコネクション数」はクライアントPCの端末数とほぼイコールと考えてOKでしょう。PCからVPNをつないでいる間だけ課金されます。つまり、1日8時間接続し、月20営業日とした場合は
0.05USD×8時間×20営業日＝8USD
となり、1台あたり920円ということですね。

これだけで一概に高いのか安いのかの判断は難しいところですが、「運用負荷がものすごく少ない」「使いたいときにすぐに使える」「いらなくなったらすぐやめられる」といったメリットとあわせて考えると、VPN接続の手段として十分アリと言えそうに思います。

• ※AWS費用は2020年4月20日時点。1USD115円で算出

とにかくテレワークできる環境を整えないと！となったときに、ネットワークをどうするかは大きな課題。緊急避難的にインターネットで接続する……というケースもあるかもしれませんが、いつまでもずっと、というワケにはいきません。先が見えないなか、セキュアな接続を実現できるAWS Client VPNはかなり魅力的ではないでしょうか。

今回は特長やメリットをざっと紹介してきましたが、「IPアドレスの割り当てなどにはいろいろと制約事項があるので最初の設定には注意が必要です」とのこと。このあたりはプロに！頼りたい！そんなあなたに、ソニービズネットワークスではテレワーク支援策として、AWS Client VPNの初期設定などを無償で対応する特別プランを提供しています。
AWS Client VPNを試してみたい、テレワーク対応ですぐに導入したいという方はぜひお問い合わせください！

また、前回ご紹介したAWSの仮想デスクトップサービス「Amazon WorkSpaces」のホワイトペーパー もご用意しています。メリットや料金、導入の流れなどをまとめて解説していますので「自社のテレワークに使えそう？」「実際簡単に使えるの？」などなど気になる方はぜひダウンロードしていただければと思います！