Windows Server VPSの初期設定：運用を始める前にやること

レン

VPSを契約した！さっそくプラットフォームを入れて動かそう！

プロクラ

その前に、少しだけ時間を使ってほしい。契約直後の状態は、まだ安全とは言えないんだ。順番を守れば10分ほどで終わるよ。

1. 接続元を制限する（最優先）

ウィルスン

…リモートデスクトップは、世界中から絶え間なく叩かれている入口だ。しかも鍵での認証が標準ではない。パスワードが最後の砦になりがちなのだよ。

• 事業者の管理画面で、接続元IPを自分の回線に限定する
• これが最も効果が大きい対策
• 回線のIPが変わる場合は、変わったら設定し直す
• 絞れないなら、VPN経由で接続する構成を検討する

プロクラ

締め出されるのが怖いかもしれないけれど、管理画面のコンソールから復旧できる。その入り方を先に確かめておけば、安心して絞れるよ。

2. アカウントを整える

• 既定の管理者アカウントは名前が知られている。別の管理用アカウントを作る
• パスワードを、極めて長いものに変更する
• 一定回数失敗したら一時的に締め出す設定を有効にする
• 使わないアカウントは残さない

3. 更新の設定を決める

プロクラ

更新は止めない。ただし、いつ再起動されるかは把握しておく。取引が動く時間帯を避ける設定を入れておこう。

• 自動更新は有効のままにする
• アクティブ時間を、取引の時間帯に設定する
• 再起動後にプラットフォームが自動で立ち上がる設定を入れる
• 設定したら、手で一度再起動して確認する

4. 戻せる状態を作る

• 環境が固まったら、イメージやスナップショットを保存する
• 保存には容量に応じた料金がかかる点を確認する
• 戻す手順を、一度だけ確かめておく
• 設定内容をメモに残す（次に作るときに楽になる）

プロクラ

この4つを済ませてから、プラットフォームを入れよう。順番が逆だと、動かしながら守りの設定をすることになって、止めるタイミングを失うんだ。

レン

動かす前に固める。10分なら先にやっておく価値あるね。

5. 締め出されたときの入り口を確かめる

プロクラ

接続元を絞ると、回線のIPが変わったときに自分が入れなくなる。だからこそ、別の入り口を先に確認しておくことが安心につながるよ。

• 管理画面からサーバーの画面へ直接つなぐ機能を、一度開いてみる
• そこでログインできるパスワードを設定し、記録しておく
• ネットワークを経由しないので、接続元の制限に関係なく入れる
• 困る前に一度試しておくと、慌てずに済む

プロクラ

この確認を済ませておけば、思い切って接続元を絞れる。守りを固められない理由の多くは「戻れなくなるのが怖い」だからね。