Amazon WorkSpacesを導入して自宅から会社のネットワークにつないでみる

## Amazon WorkSpacesとは
AWS(Amazon Web Services)が提供する仮想デスクトップサービスです。
今回は在宅ワーク時に、自宅の環境ではVPNが使えなかったため、Amazon WorkSpaces(以下「WorkSpaces」という)の仮想マシンから会社のネットワークにVPNで接続した際の手順を紹介します。
※前提条件として、AWSアカウントは取得済み、VPCとサブネットまで設定済みとして話を進めます。

## ディレクトリサーバー作成
AWS マネジメントコンソール画面>エンドユーザーコンピューティング>WorkSpaces をクリック。
![20200527.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/be3d74bf-b397-37dd-fc9c-37c105ed68b4.png)
WorkSpaces画面>ディレクトリ　をクリック。
※画像では一覧に作成済みのWorkSpacesが表示されていますが、初期状態では一覧は何も表示されません。
![20200527_2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/b02f6529-a9d5-88be-6ce7-874769714cba.png)
ディレクトリ画面>ディレクトリの設定　をクリック。
※画像では一覧に作成済みのディレクトリが表示されていますが、初期状態では一覧は何も表示されません。
![20200527_3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/ffa5b4ba-28f2-3d60-a935-a81589183214.png)
ディレクトリのセットアップ画面が表示されます。ディレクトリタイプはSimple ADを選択。
![20200527_4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/f7a0dcb8-2b89-bb28-c064-608acf05e43e.png)
ディレクトリ情報を入力していきます。

- ディレクトリのサイズ
今回はスモールを選択

- 組織名
URLになります。

- ディレクトリのDNS名
ローカルでしか使われないため、自由に設定して大丈夫です。

- 管理者パスワード
WorkSpacesに接続する際に必要になります。入力後忘れないようにしましょう。

![20200528.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/a4b26421-2e80-dd1e-2db9-cb1ca3835d72.png)
![20200528_1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/ad642f1e-7bb6-61fa-4cc5-ea4a0acbaeff.png)
VPC とサブネットを設定します。
![20200528_2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/448e0ea3-4bfd-fcf9-c8cd-affee8cb44f3.png)
設定したらディレクトリを作成しましょう。

## WorkSpaces作成
WorkSpaces画面>WorkSpacesの起動　をクリックし、先ほど作成したディレクトリを指定します。
![20200528_3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/9081cf11-cc02-cba5-a9d2-558663fbb4c9.png)
任意のユーザーを作成します。
![20200528_4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/c52ac69d-fe37-d689-de8c-fcd874a4c766.png)
バンドルを選択します。VPNでネットワークにつなぐだけなので、最低限のものにします。
![20200528_5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/f4a4b68a-d05f-48a5-54f9-44e0ef430a03.png)
WorkSpacesの設定をしていきます。

- 実行モード
時間単位で課金されるAuto Modeを選択。

- 暗号化
今回は特に設定しません。

- タグ
タグを設定します。

![20200528_6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/621d5620-5451-02fe-5512-6848451efa2a.png)
確認をして問題がなければ作成しましょう。
これでWorkSpacesの作成は完了です。
## WorkSpacesに接続
WorkSpacesの作成が完了すると、ユーザー作成時に登録したメールアドレスにメールが届きます。
メールのURLをクリックするとユーザー認証画面が表示されるので、パスワードだけ入力してユーザーを認証します。
ユーザー認証後、[WorkSpaceクライアントダウンロードページ](![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/8b7ce088-9f7a-4926-bf02-ab76bebfce27.png)
)を開き、自身の環境に合わせたクライアントをダウンロードしてください。
![20200528_7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/01990bca-75c3-38ca-2712-8178f76a435a.png)
インストールしたらアプリを起動します。初回起動時は登録コードを要求されるので、メールに記載されている登録コードを入力してください。
登録コードを入力すると、ログイン画面になります。ユーザー名、パスワードを入力してログインしてください。
![20200528_9.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/1ff2fa09-e14b-d322-b8d2-22803932ba70.png)

ログインに成功すれば、仮想デスクトップ画面が表示されます。
![20200528_10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/71b64a27-b3a7-1262-027e-c2a54abe566e.png)

## VPN設定
ここからは全て仮想デスクトップ上での作業となります。
また、ネットワーク設定は私の職場の環境となりますので、ご自身の環境に合わせた設定をお願いします。

コントロールパネル>ネットワークとインターネット　をクリック。
![20200528_11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/fd56d87e-9d03-6029-b97b-f1b4ac87edee.png)
ネットワークと共有センターをクリック。
![20200528_12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/e6c0ce64-a05b-85bb-9db9-b09b373f0ab5.png)
新しい接続またはネットワークの選択　をクリック。
![20200528_13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/08d11ce6-98eb-0477-618e-b46a972b1eb4.png)
職場に接続します　をクリック。
![20200528_14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/e1dc672b-9438-0026-1589-a10893ece2a8.png)
いいえ、新しい接続を作成します　をクリック。
![20200528_15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/51b01230-0fd8-7dd3-b9da-06744fd5cbe0.png)
インターネット接続(VPN)を使用します　をクリック。
![20200528_16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/e1cf2ee6-92ac-a765-5d78-e986811d0252.png)
インターネットアドレスに職場のIPを入力します。
![20200528_17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/737a49df-ead9-106b-83b3-09b0181da14c.png)
ネットワークと共有センター画面>アダプターの設定の変更　をクリック。
![20200528_18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/e0caa710-b51e-072f-0e99-b2f11c2cf5bc.png)
先ほど作成したアダプター>プロパティ　をクリック。
![20200528_19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/fc8835f3-b82d-32fa-8bff-f2fb8b401b4a.png)
セキュリティタブをクリックして、VPNの種類、データの暗号化を設定します。
![20200528_20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/45a07c31-6019-f457-839d-034490bea81a.png)
セキュリティタブ>詳細設定　をクリック。
![20200528_21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/b6fc84ab-20b6-5640-24e4-7a9f2417641f.png)
認証に事前共有キーを使う を選択してキーを入力する。
![20200528_22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/948a2997-56c0-2746-098a-332d13b10ca8.png)
ネットワークタブ画面>インターネットプロトコルバージョン4>プロパティ　をクリック。
![20200528_23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/960dc3e6-fcf7-227b-5319-8f96df72a8be.png)
詳細設定　をクリック。
![20200528_24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/90f9498c-027c-52a6-9920-8f5befabe29c.png)
IP設定タグ>リモートネットワーク… を解除。
![20200528_25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/238c53d9-f05d-97fe-ca54-8dadf7d28df9.png)
ツールバーから先ほど設定したVPNを選択し、ユーザー名、パスワードを入力。
![20200528_26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/d03f696a-da4b-faa5-dfbe-c25e690b29b2.png)
接続済みとなれば設定完了です。
![20200528_27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/644759/6ec1b8d2-1c20-ed34-f460-9a03fc28c16f.png)