はじめに

仕事でUbuntuの踏み台サーバーを構築することになり、最初は不安でしたが、実際にやってみると意外と理解しやすかったです。
この記事では、私が実際に躓いたポイントも含めて、だれでも分かりやすいように解説していきます。

この記事で分かること

踏み台サーバーとは何か、なぜ必要なのか
実際の構築手順と各手順の意図
よくあるトラブルとその解決方法

必要な準備

PC（メモリ8GB以上推奨）
仮想化ソフト（VirtualBox推奨）
Ubuntu Server 22.04 LTS（長期サポート版）

1. 踏み台サーバーって何？

踏み台サーバーは、社内の重要なシステムを外部からの攻撃から守るための「関所」のような役割を果たします。

例えば：

社外から直接データベースサーバーにアクセスできると危険
踏み台サーバーを経由することで、アクセスを管理・監視できる
セキュリティが向上し、万が一の際の追跡も容易になる

2. 仮想マシンの準備

基本設定（15分）

VirtualBoxで新規仮想マシンを作成します：

名前: Ubuntu-Bastion
メモリ: 2GB
ストレージ: 20GB（動的割り当て）

なぜこの設定なのか：

メモリ2GBは最小構成として十分
動的割り当てでストレージを効率的に使用
検証環境なので必要最小限のスペック

ネットワーク設定（5分）

踏み台サーバーには2つのネットワークが必要です：

外部接続用：
- 設定：NAT
- 目的：インターネットへのアクセス用
- 用途：システムアップデートなど
内部接続用：
- 設定：ホストオンリーアダプター
- 目的：内部システムとの通信用
- 用途：社内サーバーへのアクセスなど

3. Ubuntu Server のインストール（10分）

重要なポイント

インストール時の選択：

言語: 日本語
キーボード: 日本語
ネットワーク: デフォルトのまま

必ず確認！
- OpenSSH Serverのインストール
- ユーザー名とパスワードのメモ

これらを忘れると後で大変です。私も最初は忘れて、インストールからやり直しました...。

4. セキュリティ設定

セキュリティ設定は踏み台サーバーの要です。各設定には明確な理由があります：

システムアップデート

# まずは最新に更新
sudo apt update
sudo apt upgrade -y

⇒ セキュリティホールをふさぐため

SSHの設定

# 設定ファイルの編集
sudo nano /etc/ssh/sshd_config

重要な設定と理由：

# rootログイン禁止
PermitRootLogin no
# 理由：システム管理者権限での直接ログインを防ぐ

# パスワード認証禁止
PasswordAuthentication no
# 理由：ブルートフォース攻撃を防ぐ

# 公開鍵認証を有効化
PubkeyAuthentication yes
# 理由：より安全な認証方式を使用

ファイアウォール設定

# UFWの設定
sudo apt install ufw -y
sudo ufw allow ssh
sudo ufw enable

⇒ 必要最小限の通信だけを許可

5. 動作確認

接続テスト

# ホストマシンからSSH接続
ssh ユーザー名@サーバーIP

うまくいかない場合のチェックリスト

SSHサービスは起動していますか？

sudo systemctl status ssh

ファイアウォールはSSHを許可していますか？

sudo ufw status

ネットワーク設定は正しいですか？

ip addr show

まとめ：これだけは覚えておこう！

重要ポイント3箇条

二つのネットワーク（外部用・内部用）の役割を理解する
SSHの基本的なセキュリティ設定を必ず行う
定期的なアップデートを忘れない

次のステップ

ログ監視の設定
バックアップの設定
監視システムの導入

あとがき

実際に手を動かして構築することで、踏み台サーバーの役割や重要性が理解できると思います。

参考資料