踏み台サーバー とは？

踏み台サーバーを経由する方法があるよ。図では、管理者のPCから踏み台へSSHで接続し、その先の内部サーバーへ進む。内部サーバーを直接インターネットに公開せず、管理用の経路を用意する考え方だね。

置くだけではないよ。接続元を必要な範囲に絞り、認証や権限を管理し、ソフトウェアを更新する。踏み台が侵害されると内部へ進む足掛かりにもなるので、踏み台と接続先の両方を守るんだ。

OpenSSHのProxyJumpなら、踏み台への接続と、その先への転送をクライアントが行うよ。対象へ入るための認証やアクセス許可は必要。踏み台を指定しただけで、内部のどのサーバーにも入れるわけではないんだ。

別の方法もあるよ。AWS Session Managerは、管理対象ノードの受信用ポートを開けずに接続する仕組みを提供する。Azure Bastionは、公開IPを持たないVMへRDPやSSHで接続できるサービス。利用には、それぞれ権限や接続環境の準備が必要だよ。

設定と接続方式を確認しよう。AWSは通常のセッションの記録を提供するけれど、Session Managerを使ったSSHやポート転送ではセッション内容を記録できない。Azure Bastionのセッション録画もプランによる。接続の記録と操作内容の記録を区別するんだ。