最終更新日：
踏み台サーバーとは、外からは直接つながらないサーバーを管理するために、入口として一台だけ外からの接続を受け付けるように置く、管理用のサーバーです。
クラウドのサーバーの管理では、SSH やリモートデスクトップで中に入って操作することがあります。すべてのサーバーにインターネットから接続できるようにすると、攻撃の入口が増えます。踏み台サーバーは、外からの接続を一台だけで受け、そこを経由して内側のサーバーに入る形にして、入口を絞ります。踏み台では、接続できる人とIPアドレスを絞り、多要素認証を使い、操作の記録を残します。
踏み台サーバーそのものも、OS の更新や監視が要るサーバーで、狙われやすい場所になります。そこで、各クラウドは踏み台を自分で持たずに済む方法を用意しています。AWSの Systems Manager の Session Manager は、受け付けるポートを開けず、踏み台やSSHの鍵を管理せずにサーバーを操作でき、操作の記録を残せます。Azure Bastion は、仮想マシンに公開のIPアドレスを付けずに、ブラウザーなどから RDP・SSH で接続できるサービスです。
どの方法でも、管理の通信を誰が、いつ、どのサーバーに対して行ったかを、後から確かめられることが大切です。使わなくなった人の権限を外すこと、緊急時の接続の手順を決めておくこともあわせて行います。
関連する用語
- VPC（仮想ネットワーク）クラウドの中に、利用者ごとに論理的に分けて作る、自社専用のネットワークです。
- IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。
- 多要素認証（MFA）パスワードなどの知っている情報に、持っているものや体の特徴を組み合わせて本人を確かめる方法です。
- 最小権限の原則利用者やプログラムに与える権限を、業務に必要な範囲だけに絞るという考え方です。
- ゼロトラスト社内のネットワークの中も信頼せず、アクセスのたびに利用者と端末を確かめるセキュリティの考え方です。