EC2 Windows: cleient VPN, gweinydd VPN ynteu pyrth AWS?
Gall achos EC2 Windows redeg meddalwedd VPN, ond mae cleient, gweinydd a reolir yn bersonol a phorth AWS yn wahanol rolau gyda gwahanol berchnogion.
Mae tîm angen cysylltedd VPN ar gyfer ap sy'n rhedeg ar achos EC2 Windows, yn dod o hyd i feddalwedd cleient gydnaws, yn ei osod, ac yna'n gofyn pam na all gweddill y VPC ei ddefnyddio. Gweithiodd y gosodiad; ni phenderfynwyd ar y rôl erioed. Gall meddalwedd sy'n rhedeg y tu mewn i westai fod yn gleient sy'n ymuno â rhwydwaith rhywun arall, yn weinydd sy'n derbyn cleientiaid eraill, neu'n un o'r naill na'r llall o'r cynhyrchion VPN a reolir gan AWS, ac mae pob rôl yn gadael gwaith gwahanol i chi.
Y symptom fel arfer yw'r rôl anghywir
Y symptom cyffredin yw twnnel sy'n gweithio ac sy'n datrys y broblem anghywir. Mae cleient yn y VM yn rhoi llwybr allanol i'r VM honno; nid yw'n rhoi ffordd i mewn i'ch gliniadur, eich swyddfa na is-rwydwaith arall. Mae gweinydd yn y VM yn rhoi ffordd i mewn i eraill, ond nawr chi sy'n berchen ar y gwrandäwr, y dilysu a'r anfon ymlaen.
Mae gwasanaethau a reolir yn symud gweithrediad y gwasanaeth i AWS ac yn gadael y dyluniad gyda chi. Mae Site-to-Site VPN yn cysylltu rhwydweithiau trwy borth y cwsmer a phorth AWS, ac mae Client VPN yn rhoi pwynt terfyn a reolir i ddyfeisiau o bell. Yn y ddau achos, y llwybrau, y rheolau awdurdodi a'r ffynhonnell hunaniaeth yw eich cyfluniad, ac nid oes y naill gynnyrch na'r llall yn gosod cleient pwrpas cyffredinol y tu mewn i westai Windows.
Mae pedair siâp yn bosibl, ac mae'r tabl yn eu gwahanu yn ôl beth sy'n cysylltu â beth a phwy sy'n cario'r baich gweithredol.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Darllenwch y rhes yn hytrach na'r enw cynnyrch: gall yr un achos Windows eistedd mewn dwy res wahanol yn dibynnu pa feddalwedd sy'n rhedeg ynddo.
Cleient y tu mewn i'r VM: mae'r VM yn ymuno â rhwydwaith
Mae angen i gleient allanol wirio adeiledd Windows, y bensaernïaeth a'r gofynion gyrrwr cyn i unrhyw beth gael ei osod. Bydd y cleient yn newid llwybrau a DNS ar yr achos, a all effeithio ar wasanaethau sy'n rhedeg yno yn barod, gan gynnwys y llwybr a ddefnyddiwch ar gyfer gweinyddiaeth bell. Cofnodwch enw'r addasydd a'r metrig rhyngwyneb y mae'r cleient yn ei osod, oherwydd gall y rhyngwyneb newydd gael blaenoriaeth dros yr un presennol. Os yw'r achos yn cael ei reoli trwy reolwr sesiwn yn hytrach na SSH neu RDP, cadarnhewch fod y llwybr hwnnw'n dal i weithio ar ôl i'r cleient gysylltu.
Penderfynwch pa draffig y dylai'r cleient ei gario cyn ei alluogi. Gall twnnel llawn ddal y sesiwn rheoli a'ch cloi allan, a gall twnnel hollt adael yr achos yn cyrraedd y rhwydwaith preifat tra bod ei draffig arall yn mynd allan trwy lwybr gwahanol. Profwch gydag ail lwybr rheoli ar gael, a chofnodwch y llwybrau y mae'r cleient yn eu gosod fel y gellir esbonio newid diweddarach.
Gweinydd y tu mewn i'r VM: mae cleientiaid eraill yn ymuno ag ef
Ar gyfer gweinydd a reolir yn bersonol, chi sy'n berchen ar y gwrandäwr, y dystysgrif neu'r deunydd allwedd, y gronfa ddata defnyddwyr a'r rheolau anfon ymlaen. Os yw'r gweinydd yn anfon traffig ymlaen ar gyfer cleientiaid eraill, mae'r achos yn dod yn llwybrydd, ac mae hynny'n gofyn am anfon ymlaen ar lefel gwestai ynghyd â newidiadau llwybr a grŵp diogelwch ar lefel AWS.
Profwch y gwrandäwr o'r gwestai ac eto o is-rwydwaith arall, yna profwch westeiwr y mae'r achos yn anfon traffig ymlaen ar ei gyfer. Nid yw gwasanaeth lleol iach yn profi dim am y llwybr a anfonir ymlaen, felly cofnodwch y ddau ganlyniad yn y nodyn newid.
Mae pyrth a reolir yn cadw'r gwasanaeth, nid eich dyluniad mynediad
AWS Site-to-Site VPN yn dogfennu rolau twnnel porth y cwsmer a phorth AWS, ac nid yw prynu'r cysylltiad hwnnw'n disodli pob dyluniad mynediad o bell. Mae Client VPN yn dogfennu pwynt terfyn a reolir gyda phersonas cleient, tra bod y rheolau awdurdodi a'r llwybrau targed yn parhau i fod yn eiddo i chi. Mae AWS yn cadw'r pwynt terfyn a'i dystysgrifau ar waith; pwy sy'n cael cyrraedd pa ap mae'n dal yn rheol awdurdodi rydych chi'n ei hysgrifennu a'i chynnal.
Dewiswch rhwng y cynhyrchion ar bum echelin: pa rôl y mae pob un yn ei chwarae, pa brotocolau y mae'n eu derbyn, pa ffynhonnell hunaniaeth y mae'n ei disgwyl, sut mae traffig yn cael ei anfon ymlaen a sut mae argaeledd yn cael ei ddarparu. Anwybyddwch unrhyw ffigur trwybwn unigol a ddyfynnir mewn edefyn fforwm, oherwydd mae capasiti cyhoeddedig yn symud gyda'r gwasanaeth. Ac na thybiwch fod pâr o dwneli a reolir yn newid ymddygiad cleient gwestai mympwyol.
Dewiswch y rôl cyn y cynnyrch
Ysgrifennwch un frawddeg sy'n enwi'r cyfeiriad: mae'r VM hon yn ymuno â rhwydwaith, mae'r VM hon yn derbyn cleientiaid, neu mae porth AWS yn cysylltu rhwydweithiau diffiniedig.
Mae'r frawddeg honno'n penderfynu'r rhestr fer o gynhyrchion, perchennog y feddalwedd a'r moddau methu y byddwch yn eu dadfygio. Os yw'r gofyniad yn bod defnyddwyr o bell yn cyrraedd ap, mae cleient wedi'i osod yn VM yr ap yn siâp anghywir. Os yw'r gofyniad yn bod un VM yn cyrraedd rhwydwaith partner, mae porth safle-i-safle a reolir yn fwy o beiriannau nag y mae'r dasg ei angen. Mae'r ddau ateb yn ddilys; dim ond un ohonynt sy'n cyfateb i'r frawddeg a ysgrifennoch.