AWS UD Cloudパッケージ

リモートワークにAmazon WorkSpacesを使いませんか？その１

2020年4月21日

皆さん、こんにちは！アンダーデザインテクニカルDiv.2 の右佐林です。

コロナウイルスの影響で在宅勤務が推奨される中、皆さんはどのようにして業務システムに接続をされていますか？

AWS には、リモートワークに最適な Amazon WorkSpaces というサービスが用意されています。機能や使い方、ランニングコストに関してはその２で詳しく記載しますが、今日はひとつの例を掘り下げてリモートワークの課題を考えてみたいと思います。

Amazon WorkSpaces は現在 50 ユーザーまで無料でご利用いただけます。本オファーは 2020 年 6 月 30 日までです。
本オファーはスタンダード、バリュー、パフォーマンスの各バンドルが対象となります。このオファーの詳細については、こちらのフォームにてお問い合わせください！
担当者をアサインして詳しくご説明させていただきます。

自宅からオフィスのPCにリモートデスクトップ接続する

接続先のPCのOSにWindows10 PROがインストールされていたら、ネットワーク環境を揃えることでリモートデスクトップ接続という機能を使って遠隔操作でそのPCにアクセスして操作できます。

ですが、リモートデスクトップ接続をビジネスシーンで安全に利用するためには様々な課題をクリアしておく必要があります。多くの企業が、社外からのリモート接続を許可していない、あるいは許可できないのはこうした課題のクリアが困難であるためです。

今回は、各レイヤーで考えられる課題を掘り下げて確認してみたいと思います。

物理レイヤーでの課題

例えば、会社のオフィスにPCに社外から接続するためにはPCを24時間起動しておく必要があります。

PCを24時間起動していると、まず単純に電気代がかかります。いくら省電力モデルのPCを採用したからといって、地球温暖化が深刻化する現代において無駄な電気の垂れ流すのは気が引けます。１日の３分の２をアイドルさせることになりますので非効率です。

また、PCにずっと通電できるとは限りません。ビルには計画停電という定期的なメンテナンスがあります。

デスクトップPCの場合はバッテリーを内蔵していることは稀ですので、UPS (無停電電源供給) などの電力供給装置がないと停電して急に接続できなくなるかも知れません。

ノート PC だとシャットダウンしないように画面を開いたままにしておく必要があります。施錠できるキャビネットなどに収納できず不正アクセスされるリスクが高まります。

ノートPCを電源ケーブルを上手く配線してキャビネットに収めたとしても、PCを起動したまま狭い空間に収納し続けるのは非常に危険です。熱暴走して火事になる可能性があります。

ネットワークレイヤーでの課題

データリンク層ではどうでしょうか。

各社員が会社の自席で、インターネットではなくWordやExcelといったスタンドアロンなアプリケーションをオペレーションする場合は、ネットワークトラフィックは少ないです。

しかし、全員がリモートデスクトップ接続で自宅から会社に一斉にアクセスしてリモートオペレーションをする場合は、画面の描画、マウス、キーボードの操作といった通信が発生しネットワークトラフィックが増えます。大人数で快適に業務をするには、オフィスにギガポートハブやレイテンシーの低い高性能なスイッチの導入が必要かも知れません。

オフィスにリモート接続するためには、オフィスのグローバル IP アドレスを固定しておく必要があります。固定のグローバル IP を取得していない光回線での契約だと、終端装置（ONU）が再起動する度にアドレスが変わってしまいます。固定 IP アドレスを取得できない場合は、ダイナミックDNS で名前解決するなどの準備が必要です。