オープンソースカンファレンス 2019 Hokkaido 発表資料

1. オープンソースカンファレンス 2019
Hokkaido

2. • 元xDSL職人 (Layer-1)
• 元(今も?)サーバーエンジニア
• WordPressの高速化とか冗長化とか
• Office365の導入とか
• 最近WEBディレクターやってます
• concrete5導入とか
• MAツール導入とか
About nullpopopo
2
@nullpopopo
@pipelinejp
@nullpopopo
@togoshiginger
@nullpopopo@heisha5f
@pipelinejp_com @pipelinejpcom
https://pipelinejp.com/

3. 3
(っ´∀｀)っ ゃー の顔文字、実は札幌で2007年に生まれました。
写真は2007年暮？2008年？

4. はじめに
自己紹介
ゆで太郎エヴァンジェリストやってます
(もともとはプ○イム・ストラテジー勝手社員ブログでした)
https://heisha5f.com/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 4

5. ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 5
札幌でゆでるには郊外しかない...

6. はじめに
自己紹介
ヤマハ・ネットワーク製品と事例のお知らせ
サイトで連載しております！
https://router-switch-jirei.jp/
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 6

7. ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 7

8. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 8

9. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
厚生労働省サイト 働き方改革を推進するための関係法律の整備に関する法律 （平
成30年７月６日公布） 概要 より
I. 働き方改革の総合的かつ継続的な推進
II. 長時間労働の是正、多様で柔軟な働き方の実現等
III.雇用形態にかかわらない公正な待遇の確保
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 9

10. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 10
https://www.mhlw.go.jp/content/000332869.pdf

11. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 11
https://www.mhlw.go.jp/content/000332869.pdf

12. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 12
https://www.mhlw.go.jp/content/000332869.pdf

13. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 13
https://www.mhlw.go.jp/content/000332869.pdf

14. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 14
https://www.mhlw.go.jp/content/000332869.pdf

15. 働き方改革 #とは
そもそも“ 働 き 方 改 革 ” って何よ？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 15
概要が概要じゃない...

16. DaaS #とは
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 16

17. 働き方改革にDaaSが効く(?)
DaaS #とは
• Desktop as a Service のこと
• Windows Virtual Desktop とか
• Amazon WorkSpaces とか
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 17

18. 働き方改革にDaaSが効く(?)
DaaS #とは
• 場所を選ばない
• どこでもVDI
• 頑張ればスマホからも...
• 画面サイズ的にタブレットもよき
• セキュア
• 端末にデータを残さないことも可
• 要らなくなったら削除できる
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 18

19. しつもん
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 19

20. 働き方改革にDaaSが効く(?)
しつもん
働く時間に裁量はありますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 20

21. 働き方改革にDaaSが効く(?)
しつもん
働く場所の自由はありますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 21

22. 働き方改革にDaaSが効く(?)
しつもん
だいじなデータ、守れていますか？
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 22

23. 今回やってみたこと
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 23

24. 今回やってみたこと
環境構築
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 24

25. 今回やってみたこと
環境構築
• 前提条件
• 自宅の回線はフレッツ光(固定IPアドレス x1)
• ルーターはヤマハRTX830
• DaaS環境はクラウド上に構築 (今回はさくらのクラウドで構築しました)
• 用意するもの
• ISPのアカウント情報
• さくらのクラウド アカウント情報
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 25

26. 今回やってみたこと
環境構築
• ネットワーク環境
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 26

27. 今回やってみたこと
環境構築
• さくらのクラウド側の準備
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 27
https://network.yamaha.com/setting/router_firewall/cloud/sakura_cloud/

28. 今回やってみたこと
環境構築
• さくらのクラウド側の準備
1. スイッチの作成
2. VPCルーターの作成
1. プライベート側にインターフェイス追加
2. DHCPサーバー設定
3. サイト間VPN設定
• Pre Shared Secret (事前共有鍵) を控えておきましょう
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 28

29. 今回やってみたこと
環境構築
• さくらのクラウド側の準備
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 29

30. 今回やってみたこと
環境構築
• さくらのクラウド側の準備
3. GNOME-xrdpのスタートアップスクリプトでサーバー(DaaS環境)構築
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 30

31. 今回やってみたこと
環境構築
• GNOME-xrdp #とは
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 31
http://www.xrdp.org/

32. 今回やってみたこと
環境構築
• GNOME-xrdp #とは
• two-way clipboard transfer (text, bitmap, file)
• audio redirection
• drive redirection (mount local client drives on remote machine)
• RDP transport is encrypted using TLS by default.
http://www.xrdp.org/ より抜粋
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 32

33. 今回やってみたこと
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 33
さくらのクラウド側の準備まとめ
リモートデスクトップ用仮想サーバ
(CentOS7)
VPCルーター
スイッチ

34. 今回やってみたこと
ルーター設定時に用意するもの
1. ISPへ接続するID
2. ISPへ接続するパスワード
3. ISPから付与される固定IPアドレス
4. ISPから指定されたDNSサーバのIPアドレス
5. さくらのクラウド VPCルータのグローバルIPアドレス
6. 「サイト間VPNを設定する」の項目で設定したPre Shared Secret (事前共有鍵)
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 34

35. ヤマハルーターで自宅とさくらをVPNでつなごう！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 35

36. ヤマハルーターで自宅とさくらをVPNでつなごう！
とってもかんたん！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 36
スタートアップスクリプト「GNOME-xrdp」 で立ち上げたサーバーに自宅からRDP接続

37. ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 37
1. さくらのクラウド コントロールパネル側からシャットダウン
2. eth0のインターフェイスをシャットダウン
3. OSを起動する
VPCルーターからNATされているので、VPN越しにしかアクセスできない。セキュア！
ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！

38. ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 38

39. ヤマハルーターで自宅とさくらをVPNでつなごう！
セキュア！
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 39

40. ユースケース
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 40

41. ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 41
• リモートワーク
• バッチ処理などの重たい作業
• 画像処理
• SharePointなど、多数セッションを張る用途にも
• アルバイトさんや協力会社さん用
• デスクトップが汚い(アイコンだらけ)人におすすめ
ユースケース

42. 一緒に考えませんか？
働きかた改革 を。
ヤマハルーターとクラウドをVPNで繋いでDaaS環境を構築しよう 42