メインコンテンツへスキップ

ジャンプサーバー機能

  • 更新

企業内部に集中管理されたゲートウェイインターフェイスを提供します。このインターフェイスを通じて、企業管理者は外部サーバーのプロキシアドレスを簡単に追加・管理でき、内外ネットワーク間の安全な接続構造を確立できます。Mavisを利用することで、企業はコンプライアンスを確保し、データの安全性を保護できます。

使用シナリオ

Mavisは企業内部に設置され、AWS上にMavis GatewayをインストールしたUbuntuマシンをゲートウェイサーバーとして設定します。ユーザーはMavisを通じて安全にゲートウェイサーバーに接続し、同一VPC内の内部リソースに直接アクセスできます。

詳細は以下を参照してください：Gateway Management および Tunnel機能

 

一、環境準備：

1.Gatewayサーバーのハードウェア要件

サーバー CPU要件 メモリ要件 ストレージ要件 OS要件
Gatewayサーバー 2 Core 4 GB 20 GB以上 (/) Ubuntu 16.04, 18.04, 20.04, 22.04, 23.10, 24.04 (sudo権限が必要)

 

2. ドメインを含むSSL証明書を準備し、対応するDNSサブドメインを設定

Mavisサーバーとゲートウェイサーバー間の接続はHTTPSで行われるため、完全なドメインと対応する設定が必要です。

例: aws-tunnel01.mavisdemo.com

サブドメイン レコードタイプ 解決先 説明
taws-tunnel01 A GatewayサーバーのIPアドレス MavisサーバーとGatewayサーバー間の接続用

 

3 ネットワーク環境の構成

Gatewayサーバーは、必要なコンポーネントのダウンロードとインストールを行うため、インターネットアクセスが必要です。また、Mavisサーバーとの接続もサポートする必要があります。

項目 送信元 宛先 プロトコル/ポート番号 ルール 説明
1 GatewayサーバーのIPアドレス 0.0.0.0/0 (インターネット) ALL 許可 プロキシサーバープラットフォームがインターネットにアクセスし、必要なコンポーネントをダウンロードおよびインストールします。
2 MavisサーバーのIPアドレス GatewayサーバーのIPアドレス https/443 許可 MavisサーバーがGatewayサーバーに接続できるようにします。

 

二、Gateway Managementの作成

管理者アカウントのロールが必要です。「管理インターフェイス」から設定を行います。

1. 管理インターフェイスを選択
2. Gateway Managementを選択
3. Create Gatewayを選択

4    Gatewayセグメント名: 任意の名前を入力
5.   サーバー名: 任意の名前を入力
6.   IP: GatewayサーバーのIPアドレスを入力
7.   ドメイン: GatewayサーバーのDNSを入力
8.   保存

9. 作成したGatewayセグメントを選択し、設定ファイルをダウンロード後、サーバー（Gatewayサーバー）にアップロードします。

二、Gateway サービスのインストール

Gateway サーバーにログインし、sudo 権限を持つモードに切り替えて、サービスのインストールコマンドを実行します。

まず、Gateway の設定ファイルと証明書（.crt と .key ファイル）をアップロードしたか確認してください（これらをそれぞれ tls.crt と tls.key にリネーム）。

1. Gateway サーバーにログインし、sudo 権限のあるモードに切り替えます。
2. Gateway 設定ファイルが存在するか確認します。
3.が存在するか確認します。ファイル名はそれぞれ tls.crt と tls.key である必要があります。

  • Gateway サービスのインストールコマンドを実行します（PROXY_CONFIG はあなたの Proxy 設定ファイル名に置き換えてください）。

1. インストールコマンドを入力します：

curl -sSL https://pentium-repo.s3.ap-northeast-1.amazonaws.com/mavis/latest/install.sh |INSTALL_PROXY_CLUSTER=true PROXY_CONFIG=gateway-aws-aws-tunnel01-config.yaml bash

2. DB プロキシ接続ポートは入力しなくても、デフォルトで問題ありません。
Enter Proxy node postgres proxy connect port (ex. 7993): 輸入ennter
Enter Proxy node mysql proxy connect port (ex. 7994): 輸入ennter

  • インストールが成功すると、システムに Public Key が生成されます。

     

  • Public Key をコピーして、Gateway 管理に貼り付けます。

1. Gateway 管理にアクセスします。
2. Gateway セグメントを選択します。
3. 編集を選択します。

4. Public Key：先ほど作成した Public Key をコピーして貼り付けます。
5. 保存をクリックします。

三、Gateway サーバーを通じて同じ VPC 内の機器に接続します。

  • Gateway セグメント情報をコピーします。
1. Gateway 管理にアクセスします。
2. Gateway セグメントを選択し、コピーアイコンをクリックして、Gateway セグメント名をコピーします。

  • デバイスに Gateway セグメントラベルを追加します。

4. デバイスにアクセスします。
5. Gateway サーバー経由で接続するデバイスを選択します。
6. 動作を選択し、「ラベルを追加」を選びます。

7. ラベルを追加：Gateway セグメント名を入力します。
8. 新規作成をクリックします。

  • 接続（このデバイスは Gateway サーバーを通じて接続されます）

 

四、Gateway サーバーのサービスと設定を削除する

  • 最初に Gateway サーバーにログインし、削除コマンドを実行します。

sh /usr/local/bin/k3s-uninstall.sh

  • Gateway 管理設定を削除します

    （管理インターフェースから設定を削除するだけでは、物理的な Gateway サーバーやその内部の代理設定は削除されません。前のステップで Gateway サーバーにログインし、削除を実行する必要があります。）

1. Gateway 管理にアクセスします。
2. Gateway セグメントを選択します。
3. 削除を選択します。

  • デバイスから Gateway セグメントラベルを削除します。

1. デバイスにアクセスします。
2. デバイスを選択します。
3. ラベルを削除を選択します。

4. ラベル削除：Gateway セグメントを選択します。
5. 削除をクリックします。

 

 

 

 

 

 

 

 

 

関連記事