前回～前々回にてパブリックサブネットに踏み台用のEC2(Linuxサーバー)・プライベートサブネット上にもう一台EC2（Linuxサーバー）を構築し、SSHで接続する手順を確認しました。
今回はパブリックサブネット上にWindowsサーバーを構築し、リモートデスクトップで接続する手順を確認していきます。
「AWSのパブリックサブネットに踏み台サーバーを構築し、プライベートサブネットのサーバーへSSHする」の手順記事まとめ
①VPC・サブネット作成
②踏み台Linuxサーバー構築
③踏み台経由のSSH接続
④Windowsnの踏み台サーバー作成←今ここ
⑤プライベートサブネット上のLinuxサーバーをWEBサーバー化しWindowサーバーから接続確認をする
※関連記事
Route53でPrivateHostedZoneを作成しVPC内の名前解決を行う
構成確認
赤枠で囲った部分が今回構築するサーバーです。
基本的には前回・前々回と手順は同じですが、Windowsへ接続する場合はRDPを利用するため、SGのインバウンドルールにRDP接続の許可設定を追加します。
Windowサーバーへはリモートデスクトップ経由での接続となります。
パブリックサブネットにWindowサーバーを構築する
EC2インスタンス構築の手順は前回・前々回と同じです。
今回はサーバーのNAMEタグを「HTTPS_DEMO_BAT02」としました。
AMIはWindowサーバーとします。
サブネットはパブリックサブネットを指定し、セキュリティグループには既存の物を設定します。
ストレージは50GBとして、インスタンスを起動します。
セキュリティグループのインバウンド接続設定を追加する
Windowサーバーはリモートデスクトップで接続するため、セキュリティグループへRDPの接続許可を追加します。
EC2の左メニューから「セキュリティグループ」を押下します。
EC2に設定しているセキュリティグループのチェックボックスへチェックを入れます。
画面下部にセキュリティグループのルールが表示されます。
「インバウンドルール」タブを表示し、「インバウンドのルールを編集」を押下します。
インバウンドルールの編集画面が表示されます。
「タイプ」のプルダウンメニューから「RDP」を選択します。「ソース」には「マイIP」を選択し、「ルールを保存」を押下します。
サーバーのAdministratorパスワードを復元する
左メニューから「インスタンス」を押下し、EC2の一覧画面に戻ります。
「詳細」タブに表示されているEC2のパブリックIPを控えておきます。
先ほど構築したWindowサーバーのチェックボックスへチェックを入れ、「接続」を押下します。
インスタンスへの接続画面が表示されます。
「RDPクライアント」タブに移動し、「パスワードを取得」を押下します。
「Windowsパスワードを取得」の画面が表示されます。
「プライベートキーファイルのアップロード」を押下し、EC2インスタンスに指定したキーファイルをアップロードします。
キーファイルをアップロードしたら、「パスワードを複合化」を押下します。
パスワードの複合化が完了したら、「インスタンスに接続」の画面へ戻ります。
「パスワード」に表示されているパスワードをコピーしておきます。
リモートデスクトップで接続する
Windowsキーとrキーを押下し、「ファイル名を指定して実行」を表示します。
「名前」の欄に「mstsc」と入力し、「OK」を押下します。
リモートデスクトップ接続画面が表示されます。
「コンピューター」の部分にEC2のパブリックIPアドレスを入力します。
Windowサーバーのトップ画面が表示されます。
ここまでお読みいただきありがとうございました。
次回はプライベートサブネット上のEC2（Linux）にWEBサーバーを立て、Windowサーバーから接続確認をしてみようと思います。