AWS Client VPN: deimhniú freastalaí nó ról dheimhniú cliaint
Cruthaíonn deimhniú freastalaí an phointe deiridh an tseirbhís. Cuireann fíordheimhniú frithpháirteach féiniúlachtaí in aghaidh an chliaint agus muinín CA leis gan eochair an fhreastalaí a roinnt.
Teastaíonn deimhniú freastalaí TLS ó phointe deiridh Client VPN i gcónaí. Sin an fhéiniúlacht a chuireann an pointe deiridh bainistithe i láthair nuair a nascann cliant. Is rud difriúil é ó na deimhnithe a chuireann cliaint aonair i láthair nuair a úsáidtear fíordheimhniú frithpháirteach. Is é meascadh an dá rud an chúis is coitianta a theipeann ar shocrú ACM atá ceart ar bhealach eile fós ar an gcéad nasc.
Seo treoir ón gconsól amach, san ord a dtéann nasc tríd i ndáiríre.
Dhá ról, pointe deiridh amháin
Tá féiniúlacht freastalaí ag an bpointe deiridh agus, go roghnach, bealach chun féiniúlachtaí cliant a fhíorú. Cumraítear iad seo ar leithligh. Cinneann ceann amháin an féidir leis an gcliant muinín a bheith aige as an tseirbhís; cinneann an ceann eile an nglacann an tseirbhís leis an gcliant.
| Material | Purpose | Where it lives |
|---|---|---|
| Server certificate and private key | The managed endpoint proves its TLS identity | ACM, in the endpoint's Region |
| Client certificate and matching key | An individual client proves its identity | On the device |
| CA trust material | The verifier checks the issuer chain | Selected for the client role |
Léigh an tábla mar thrí riachtanas neamhspleácha seachas mar dheimhniú amháin. Fanann deimhniú an fhreastalaí agus a eochair phríobháideach leis an tseirbhís. Tá deimhniú cliaint agus a eochair phríobháideach mheaitseála ina gcónaí ar an ngléas. Is é ábhar CA a úsáideann fíoraitheoir chun an tslabhra a sheiceáil. Ní bhaineann ach an ró lár le ríomhaire glúine riamh.
Cad a dhéanann deimhniú freastalaí ACM
Nuair a chruthaíonn tú an pointe deiridh, caithfidh deimhniú an fhreastalaí a bheith ar fáil in ACM sa réigiún céanna leis an bpointe deiridh. Iarrann an consól ARN, agus caithfear an ARN sin a réiteach ansin. Is féidir le ACM deimhniú a sholáthair tú le bailíochtú fearainn a choinneáil, nó ceann a allmhairigh tú mar aon lena eochair agus a shlabhra. Oibríonn an dá cheann sa ról seo; difríonn siad maidir le hathnuachan agus maidir le cé a choinníonn an eochair phríobháideach.
Roghnaigh an cosán soláthair a oireann do cé atá in ann an deimhniú a athnuachan, ní an ceann a tháirg comhad bailí-bhreathnaithe trí chartúin.
Cad a chuireann fíordheimhniú frithpháirteach leis
Cuireann roghnú fíordheimhniú cliaint bunaithe ar dheimhniú dara ceist leis: cé na cliaint a fhéadfaidh nascadh ar chor ar bith. Cuireann gach cliant a dheimhniú féin i láthair agus cruthaíonn sé seilbh ar an eochair phríobháideach mheaitseála. Is iad féiniúlachtaí ar leith a fhágann gur féidir cúlghairm roghnach níos déanaí. Déanann cóipeáil aon eochair chliaint ar gach gléas an tréith sin a chaitheamh amach go ciúin, fiú nuair a fuarthas deimhniú an fhreastalaí go foirfe.
Is rogha é modh fíordheimhniúcháin an phointe deiridh, ní riachtanas uilíoch.
Freagraíonn Active Directory agus fíordheimhniú cónaidhme an cheist chéanna ar bhealaí eile. Ní hé oideas an deimhnithe fhrithpháirtigh an dearadh logála isteach do na himscarthaí sin go huathoibríoch, agus fanann fíorú TLS an fhreastalaí i bhfeidhm cibé acu a ligtear an t-úsáideoir isteach.
Cén fáth nach roinnt eochracha é an ARN CA céanna
Dearbhaíonn AWS, nuair a eisítear deimhnithe freastalaí agus cliaint ag an CA céanna, gur féidir ARN dheimhniú an fhreastalaí a úsáid freisin chun deimhniú an chliaint a roghnú. Baineann an abairt sin leis an slabhra a mbíonn muinín ag an bpointe deiridh as le linn fíoraithe. Ní deir sí le cliaint eochair phríobháideach an fhreastalaí a úsáid. Teastaíonn a dheimhniú cliaint féin agus a eochair mheaitseála féin ó ríomhaire glúine fós.
Nuair is eisitheoir difriúil é CA an chliaint, is é an cosán dearbhaithe an CA sin a allmhairiú isteach in ACM agus é a roghnú don ról cliaint.
Riantaigh an teip ar ais go céim
Sainaithin cén chéim atá ag teip sula n-athraíonn tú rud ar bith. Má dhiúltaíonn an cliant don phointe deiridh, is é ARN an fhreastalaí nó a shlabhra an t-amhrastach. Má dhiúltaíonn an pointe deiridh don chliant, fêch ar dheimhniú an chliaint, a eisitheoir agus an modh fíordheimhniúcháin a roghnaíodh. Má éiríonn an tollán agus má theipeann ar an trácht fós, tá tú tar éis na ndeimhnithe ar fad.
Athchuir rud amháin ag an am, mar athchruthaíonn malartú an dá cheann ag an am céanna an t-amhras a thosaigh tú leis.
Seiceáil freisin na halgartaim eochrach a dtacaíonn an tseirbhís leo agus na síntí riachtanacha don ról ar leith. Ní cruthúnas é deimhniú a shásaíonn suíomh Gréasáin poiblí go bhfuil gach riachtanas féiniúlachta Client VPN comhlíonta.
Scríobh síos cén ARN atá i ngach réimse, cén CA a d'eisigh deimhniú an chliaint, agus cén modh fíordheimhniúcháin a úsáideann an pointe deiridh i ndáiríre. Iompáíonn trí líne taifead an chéad athnuachan eile ina tasc seachas ina himscrúdú.