データセンター向けランディングサーバー

データセンターでは通常、SSH、Telnet、およびRDP接続を介したデバイスへの直接リモートアクセスが制限されています。そのため、リモートで作業する管理者は、対象システムにアクセスする前に、先にランディングサーバーに接続する必要があります。アクセス要件に応じて、管理者は対象デバイスに到達する前に、単一のホップ（RDPの場合）または複数のホップを経由することができます。このリモートアクセスプロセスの各段階（ランディングサーバー、後続ホップ、または最終宛先への接続）で、管理者は認証情報（ユーザー名とパスワード）を入力することで、ランディングサーバーのIPアドレスを把握している必要があります。

PAM360は、データセンターのアクセスプロトコルに準拠し、ネットワークセグメンテーションの障壁を克服しながら、ITインフラストラクチャへのシームレスな直接接続（TELNET、SSH、RDP、SFTP）を可能にすることで、データセンターのリモートアクセス管理の簡素化を行います。さらに、PAM360はリモートデバイス向けの包括的なパスワード管理を行うことで、安全で効率的なアクセスを確保します。

本書を読み終えると、以下のトピックについて学んだことになります：

1. どのように機能しますか？
2. サポートされている接続タイプ
3. ランディングサーバーのリソースとしての追加
4. ランディングサーバー用のアイデンティティの作成
5. ランディングサーバーとリソースの関連付け

1.どのように機能しますか？

1. ランディングサーバーの設定 - データセンター内のIT資産へのリモートアクセスを可能にするため、複数のランディングサーバーを設定します。
2. 管理対象リソースとの関連付け - これらのランディングサーバーをPAM360内で管理されているリソースにリンクします。
3. シームレスなアクセスの確立 - 設定後、ユーザーはワンクリックでリモートリソースへの直接接続を開始することができます。PAM360は中間ホップを自動的に管理することで、各ステップで認証情報を手動入力する必要がなくなります。

2.サポートされている接続タイプ

PAM360は、SSH、Telnet、RDPおよびSFTPを含む、接続タイプ向けのランディングサーバー構成をサポートしています。

3.ランディングサーバーのリソースとしての追加

PAM360では、ランディングサーバーはリソースとして機能し、データセンターへのリモートアクセスへの最初の接続ポイントとなります。そのため、最初の手順で、標準の リソース追加で必要なランディングサーバーをPAM360にリソースとして追加します。ランディングサーバーには一般的に、プライマリとセカンダリ構成があります。シームレスなフェイルオーバーと中断のないアクセスを確保するため、プライマリサーバーとセカンダリサーバーの両方をPAM360にリソースとして追加します。

4.ランディングサーバー用のアイデンティティの作成

ランディングサーバーをリソースとして追加したら、次の手順では、各ランディングサーバーに一意の識別情報を作成します。この識別情報により、識別と管理がしやすくなります。証明書要求を作成するには、以下の手順に従ってください：

1. ［管理］ >> ［PAM360ゲートウェイ］ >> ［ランディングサーバー］の順に移動します。
2. 左端上にある［ランディングサーバーを追加］をクリックします。
   
3. 開いたポップアップフォームで：
   1. 一意のランディングサーバー名を入力します。
   2. 場所や説明用メモなどのその他詳細を入力します。.
   3. プライマリランディングサーバーとセカンダリランディングサーバーがある場合は、ドロップダウンから対応するランディングサーバーリソース（セクション3で追加したもの）を選択します。
   4. ランディングサーバーへのログインに使用するアカウントを選択します。
4. ［保存］をクリックします。
   

上記の手順を繰り返し、必要な数のランディングサーバーIDを作成します。

5.ランディングサーバーとリソースの関連付け

ランディングサーバーを設定したら、次の手順で、それらを関連するリソースに関連付けます。これは、リソースとそれぞれのランディングサーバーの間の接続パスを定義する上で、非常に重要です。

リソースによっては、異なるランディングサーバーや接続パスが必要になる場合があります。一部のセットアップでは、最終リソースに到達する前に複数のランディングサーバー（ホップ）を経由する場合があります。PAM360では、これらの接続経路をシームレスに関連付け、オートメーションすることができます。

たとえば、データセンター内のLinuxマシンでホストされている社内メールサーバーに接続するとします。接続を確立するには、初めにランディングサーバーAを経由してホップする必要があります。この場合、メールサーバーをPAM360でランディングサーバーAに関連付ける必要があります。

5.1 サンプル構成：　 マルチホップアクセス

次のアクセスパスについて考えます：PAM360 サーバー ----> ランディングサーバー1 -----> ランディングサーバー2 ----> プロキシサーバー（データセンター）

PAM360からデータセンター内のプロキシサーバーに接続するには、ランディングサーバー1との接続を確立してから、ランディングサーバー2にホップし、最後にデータセンター内のプロキシサーバーにアクセスします。ランディングサーバーリソースをターゲットサーバーに関連付けるには、以下の手順に従ってください：

1. ［管理］ >> ［PAM360ゲートウェイ］ >> ［ランディングサーバー］の順に移動します。
2. 必要なランディングサーバーの［アクション］ドロップダウンで、［リソースをこのランディングサーバーと関連付ける〛をクリックします。
3. この構成ウインドウで、必要なリソース/接続を選択します。
4. ［接続を関連付ける］をクリックします。
5. 順次関連付けを確立します：ランディングサーバー1 をランディングサーバー2に、次にランディングサーバー2をプロキシサーバーに関連付けます。

構成が完了すると、PAM360は最適な接続パスを自動的に判断し、ターゲットリソースへのシームレスな直接接続を確立します。

5.2 リソース追加中のランディングサーバーの関連付け

ランディングサーバーとそのIDがセクション3および4のように構成されている場合は、リソース追加プロセス中にそれらを直接関連付けることができます：

• 新しいリソースを追加するとき、リソースタイプをランディングサーバーとして選択します。このほか、既存のリソースを編集して関連付けることもできます。