AzureでP2S環境を構築してみた

こんにちは。アイシーティーリンクの増子です。

最近資格の勉強をしているのですが、難しい・・・。
暗記苦手なんだよなーって思いながらも頑張ってます。

今回のブログは、タイトル通りP2S環境を構築してみたので、
その手順を書いていこうと思います。
※個人で検証した手順となります。

検証した環境はこちらです。

すでにVPNGWは作成している状態で、オンプレとも接続済みです。

この構成にP2Sの環境を構築していきます。
イメージは以下です。

以下から手順を記載していきます。

①クライアントPCで管理者でPowershellを起動し、以下コマンドで自己署名ルート証明書を作成

$params = @{
Type = 'Custom'
Subject = 'CN=P2SRootCert'
KeySpec = 'Signature'
KeyExportPolicy = 'Exportable'
KeyUsage = 'CertSign'
KeyUsageProperty = 'Sign'
KeyLength = 2048
HashAlgorithm = 'sha256'
NotAfter = (Get-Date).AddMonths(24)
CertStoreLocation = 'Cert:\CurrentUser\My'
}
$cert = New-SelfSignedCertificate @params

②クライアントPCで管理者でPowershellを起動し、以下コマンドでクライアント証明書を作成
$params = @{
Type = 'Custom'
Subject = 'CN=P2SChildCert'
DnsName = 'P2SChildCert'
KeySpec = 'Signature'
KeyExportPolicy = 'Exportable'
KeyLength = 2048
HashAlgorithm = 'sha256'
NotAfter = (Get-Date).AddMonths(18)
CertStoreLocation = 'Cert:\CurrentUser\My'
Signer = $cert
TextExtension = @(
'2.5.29.37={text}1.3.6.1.5.5.7.3.2')
}
New-SelfSignedCertificate @params

③クライアントPC上で[ユーザー証明書の管理>個人>証明書]を開く

④自己署名ルート証明書を探して右クリックし、 [すべてのタスク] ->[エクスポート] をクリック

⑤[次へ]をクリック

⑥[いいえ、秘密キーをエクスポートしません] を選択して、[次へ] をクリック

⑦[エクスポート ファイルの形式] ページで [Base-64 encoded X.509 (.CER)] を選んでから、[次へ] をクリック

⑧[エクスポートするファイル] で、 [参照] をクリックして証明書をエクスポートする場所を選択します。 [ファイル名] に証明書ファイルの名前を指定し、 [次へ] をクリック

⑨[完了] をクリック

⑩[OK] をクリック

⑪[Azureポータル>仮想ネットワークゲートウェイ>該当のリソース>ポイント対サイトの構成]を開き、「今すぐ構成」をクリック

⑫画像の通りに設定
　※アドレスプールは、接続元であるオンプレミスの場所、または接続先とする VNet と重複しないプライベート IP アドレス範囲を指定
　※パブリックIP アドレス名は任意です

⑬先ほどエクスポートした自己署名ルート証明書をメモ帳で開き、値をコピー

⑭[公開証明書データ] フィールドに証明書データを貼り付け、証明書に名前を付けます。

⑮「保存」をクリック

⑯[ポイント対サイトの構成] ページの上部で [VPN クライアントのダウンロード] をクリック

⑰ダウンロードしたzipをクライアント端末に持っていき、解凍

⑱「WindowsAdm64」フォルダを開き、"VpnClientSetupAmd64"をダブルクリック

⑲VPNGWが配置されているVnet名が表示されていることを確認し、「はい」をクリック

⑳クライアントPCで、[設定>ネットワークとインターネット>VPN]を開く。
VPNGWのあるネットワークの「接続」をクリック

㉑「接続」をクリック

㉒「続行」をクリック

㉓「接続済み」になっていることを確認

㉔管理者特権でのコマンド プロンプトを開いて、 ipconfig/allを実行。
受信した IP アドレスが、構成で指定したポイント対サイト VPN クライアント アドレス プール内のアドレスのいずれかであることを確認。

㉕接続確認。
以下の図の経路でRDP接続できたことを確認しました。

以上が検証時の手順となります。
検証する機会があれば、参考にしてみて下さい！