Baineann rialacha AWS Client VPN leis an acmhainn, ní leis an bhfo-líonra

Caithfidh an fhoireann teacht ar fheidhmchlár amháin sa VPC agus ní mór dóibh gan teacht ar éisteoir an bhunachair shonraí ar an ásc chéanna, mar sin cuireann duine dara fo-líonra poiblí leis don chríochphointe VPN agus deir sé go bhfuil an ceanglas comhlíonta. Athraíonn suíomh an fho-líonra an ródú agus an infhaighteacht. Ní thugann sé ná ní choinníonn sé aon phort amháin. Tá an cead a chuireann an ceanglas in iúl suite ag an gceann scríbe, i ngrúpa slándála na hacmhainne, agus soláthraíonn teorainn an VPN an lámh a dtagraíonn an riail sin di.

Is ródú é suíomh an fho-líonra, ní údarú

Cinneann an áit a bhfuil comhlachas líonra an chríochphointe suite cén tábla ródaithe a iompraíonn trácht na gcliant agus cé na criosanna infhaighteachta a mhaireann tar éis cliseadh. Ní deir sé aon rud faoi cén port ar cén ásc a bhféadfadh an trácht sin teacht air. Tagann beirt chliant atá comhlachaithe leis an bhfo-líonra céanna fós le féiniúlacht foinse chéanna, agus ní féidir leis an acmhainn iad a aithint ó ainm an fho-líonra.

Tosaigh ón gceanglas ina ionad: cé a ghlaonn, cén acmhainn, cén port seirbhíse agus cén treo. Ansin roghnaigh an tsamhail rialach is féidir na ceithre rud sin a chur in iúl ag an gceann scríbe. De ghnáth baineann an creat sin an fo-líonra breise den dearadh ar fad.

Is é grúpa comhlachais Client VPN an lámh

I gcás críochphointe AWS Client VPN atá comhlachaithe le fo-líonra, tá an socrú doiciméadaithe sonrach. Cuir an grúpa slándála beartaithe i bhfeidhm ar chomhlachais líonra sprice an chríochphointe, ansin ceadaigh an trácht riachtanach i ngrúpa slándála na hacmhainne agus an grúpa Client VPN sin á úsáid mar fhoinse.

Go sonrach, ceadaíonn grúpa áisc an fheidhmchláir port an fheidhmchláir ón ngrúpa comhlachais, agus faic eile. Déanann nós imeachta rochtana ar acmhainn AWS cur síos ar an ngaol sin, agus is fiú an polasaí grúpa céanna a choinneáil ar gach fo-líonra a gcomhlachann an críochphointe leis, mar sin is féidir le comhlachas seanaimseartha le grúpa eile an teorainn a leathnú go ciúin.

Ní dhéanann an riail sin aon duine a fhíordheimhniú. Is rialtán ar leith é logáil isteach, agus is é an bealach chuig an acmhainn an tríú ceann. Caithfidh an triúr a sheasamh sula dtagann iarratas. Cibé ceann a theipeann a chinnfidh cén ceartú atá ceart, agus ní bhíonn athrú rialach mar an freagra ceart ach don chéad cheann.

Cad nach féidir le grúpa comhlachais amháin a aithint

Sroicheann gach cliant taobh thiar den ghrúpa comhlachais chéanna an acmhainn mar an fhoinse chéanna de ghrúpa slándála. Tá beirt úsáideoirí le róil éagsúla dothuigthe ag an gciseal sin, is cuma conas a ainmnítear nó a chlibítear an grúpa. Cuireann údarú grúpaí seachtracha Client VPN teorainn le rochtain de réir réimír chinn scríbe do ghrúpa eolaire nó SAML, rud atá níos garbh ná ról acmhainne agus ar cheart a mheas mar theorainn líonra seachas mar chóras féiniúlachta.

Baineann idirdhealú níos míne leis an bhfeidhmchlár. Is fearr éisteoir bunachair shonraí nach mór fanacht dúnta don chuid is mó den fhoireann a chosaint trí gan a bheith inrochtana ar an réimír cheadaithe ar chor ar bith ná trí bheith ag súil go bhfanfaidh ballraíocht an ghrúpa go slachtmhar.

Ní chruthaíonn athainmniú an ghrúpa féiniúlacht, agus ní dhéanann a dhúbláil de réir foirne ach comhlachais a mhéadú nach mór a iniúchadh.

Ná cóipeáil an riail sin go gach dearadh VPN

Is trí chonair phacáid éagsúla iad geata EC2 VPN féinbhainistithe, fearas cigireachta ródaithe agus Client VPN bainistithe. Socraigh cén seoladh foinse a shroicheann an acmhainn i ndáiríre, an dtarlaíonn aistriúchán idir eatarthu agus cé na meicníochtaí tagartha a thacaíonn an tseirbhís leis ar an gconair sin.

Ní choinníonn seoladh tráchta trí ghléas idirmheánach tagairt ghrúpa slándála foinse ar an mbealach a dhéanann trácht díreach ó ásc go hásc. Déanann AWS doiciméadú go bhféadfadh gá a bheith ag dearaí den sórt sin leis na seoltaí príobháideacha foinse nó na CIDR cuí in ionad tagairt ghrúpa. Ní cruthúnas é nós imeachta Client VPN bainistithe go n-oibríonn grúpa ceangailte gach geata mar chomhartha féiniúlachta uilíoch do phacáid a sheoltar ar aghaidh.

Is leor aon léim NAT ar an gconair chun an toimhde a bhriseadh, agus breathnaíonn an locht mar riail atá i láthair ach nach meaitseálann riamh.

Déan athbhreithniú ar an teorainn éifeachtach

Léigh gach grúpa slándála atá ceangailte leis an acmhainn, mar sin tagann rialacha ceada le chéile agus ní chealaíonn riail chúng ceann níos leithne ar ghrúpa eile. Ansin seiceáil an ACL líonra, balla dóiteáin an óstaigh agus údarú an fheidhmchláir féin, ar cisil ar leith iad le botúin ar leith.

Críochnaigh le hiarratas ceadaithe amháin agus iarratas amháin a eisiatar go toiliúil i gcoinne na hacmhainne céanna. Cruthaíonn an péire an teorainn, ach ní chruthaíonn aon nasc amháin rathúil ach go bhfuil rud éigin oscailte. Deimhnigh an ród, an fhoinse éifeachtach agus an port seirbhíse beartaithe seachas an fo-líonra ina bhfuil an críochphointe.

Ord na hoibre: scríobh an ceanglas ceithre chuid, ceangail an grúpa leis na comhlachais, cuir riail na hacmhainne i raon an phoirt, fíoraigh cead amháin agus diúltú amháin, agus ansin amháin smaoinigh ar fho-líonraí a roinnt ar chúiseanna ródaithe.