AWS Client VPN nó Site-to-Site: seiceáil cé a osclaíonn an nasc

Socraíonn ceithre sheiceáil é seo, agus ní hé ainm an phrótacail ceann ar bith acu. Cé a osclaíonn an nasc, cad a dhéanann AWS a fhíordheimhniú, conas a cheanglaíonn an nasc le do líonra, agus cén ródú agus cén pholasaí a thagann leis. Freagair iad seo in ord agus is iondúil go ndéanann an rogha táirge é féin; freagair iad tar éis duit dearadh a cheannach agus beidh tú ag cosaint tolláin a réitíonn an leath mícheart den fhadhb. Ní iarrann aon cheann de na ceithre ort cipher a roghnú, agus is ar an gcúis sin gur comhartha é dearadh a thosaíonn leis an bprótacal nach raibh na riachtanais scríofa riamh.

Seiceáil gach ceann i gcoinne an chríochphointe, an chliaint agus an teaghlaigh seoltaí a bhfuil tú ag brath a úsáid, ní i gcoinne na catagóire. Tá táirgí VPN bainistithe difriúil ó na bloic thógála OpenVPN agus IPsec a bhfuil siad cosúil leo.

Ar dtús, cé a osclaíonn an nasc

Más ríomhaire glúine, fón nó stáisiún oibre riarthóra amháin an rud a dteastaíonn rochtain uaidh, tosaíonn an nasc ag gléas cianda agus is rochtain chliaint chianda an dearadh. Más brainse lán meaisíní taobh thiar de ródaire amháin an rud a dteastaíonn rochtain uaidh, tosaíonn an nasc ag an ródaire sin agus is geata-go-geata an dearadh. Seo an tseiceáil a shocraíonn formhór na gcásanna, agus is í an ceann a scipeálann daoine nuair a bhíonn cur i láthair ó dhíoltóir tar éis an comhrá a fhramú cheana féin timpeall ciphers.

Stop anseo mura féidir leat an chomhpháirt a thionscnaíonn a ainmniú. Is iondúil go gcríochnaíonn dearadh a dhéanann iarracht freastal ar an dá chás le tollán amháin le seisiún cliaint a ligeadh air gur geata é.

Sa dara háit, cad a dhéanann AWS a fhíordheimhniú

Le Client VPN, déanann AWS fíordheimhniú ar an bhféiniúlacht chliaint nó úsáideora atá cumraithe: teastais, eolaire nó féiniúlacht chónaidhme, ag brath ar an socrú. Le Site-to-Site VPN, déanann AWS fíordheimhniú ar fhéiniúlacht phiara an gheata. Ní haoiseach an difríocht sin. Scálaíonn samhail amháin trí úsáideoirí a chur leis agus a gcuid dintiúirí a chúlghairm; scálaíonn an ceann eile trí mhuinín a chur i ngach rud atá taobh thiar de gheata amháin.

Ní dhéanann fíordheimhniú geata fíordheimhniú ar gach fostaí ná feidhmchlár atá taobh thiar de, mar sin coinnigh féiniúlachtaí feidhmchlár agus rochtain ar leibhéal acmhainne in áit fiú nuair a bhíonn an tollán féin iontaofa. Níor cheart brainse a bhfuil féiniúlacht phiara bhailí ag a ródaire a léamh go huathoibríoch amhail is go mbeadh gach deasc san fhoirgneamh sin údaraithe.

Sa tríú háit, conas a cheanglaíonn an nasc

Ceanglaíonn Client VPN trí chomhcheangail fho-líonra VPC nó trí cheangal díreach Transit Gateway a dtacaítear leis. Ceanglaíonn Site-to-Site VPN le sprioc AWS VPN, go hiondúil geata príobháideach fíorúil nó Transit Gateway. Déanann an treoir ailtireachta Client VPN doiciméadú ar an rogha Transit Gateway, agus ní dhéanann a bheith ann seisiún ríomhaire glúine a iompú ina gheata brainse ná an fhíordheimhniú agus an údarú cliaint a gcuirtear síos orthu thuas a bhaint.

Seiceáil an ceangal a dtacaíonn do chuntas agus do réigiún leis i ndáiríre sula ndéanann tú ródú a dhearadh timpeall air, ansin seiceáil cé leis an ceangal sin. Ní rogha é rogha atá sa doiciméadú ach atá ar líonra nach féidir leat a chumrú.

Sa cheathrú háit, cén ródú agus cén pholasaí a thagann leis

Tugann Client VPN bainistíocht nasc cliant agus rialacha údaraithe do na líonraí cinn scríbe a cheadaíonn tú. Teastaíonn an ródú beartaithe chuig an gcríochphointe, riail údaraithe a cheadaíonn é, agus an rochtain a éilíonn an acmhainn féin fós ó úsáideoir atá ceangailte. Ródálann Site-to-Site VPN idir líonraí a léirítear le geata custaiméara, ag úsáid ródú statach a dtacaítear leo nó BGP ag brath ar an dearadh, mar sin ní gá do gach meaisín aonair taobh thiar de ródaire na brainse logáil isteach cliaint dá chuid féin.

Ná tóg iompar neamhthacaithe ón gcatagóir i dtreo ar bith. Níl VPNanna rochtaine cianda go huilíoch éagumasach ar thrácht fillte a iompar nó ar shocruithe geata a thacú, agus ní chuireann NAT bac ar IPsec go huathoibríoch — déanann AWS doiciméadú ar thrasnú NAT agus ar riachtanais geata custaiméara, agus is é an chumraíocht gheata thacaithe an fíorshrian. Seiceáil na srianta ar do chríochphointe sula n-éilíonn tú naisc a thionscnaítear i dtreo cliant nó sula seolann tú LAN ar aghaidh taobh thiar de sheisiún amháin. Baineann an fhaireachas céanna le teaghlaigh seoltaí: ní chiallaíonn críochphointe a oibríonn thar IPv4 go bhfuil cosán IPv6 ann, mar sin deimhnigh an teaghlach a mbeidh do chliant nó do gheata ag idirbheartú leis i ndáiríre.

Tugann Site-to-Site VPN dhá thollán in aghaidh an naisc duit, agus is tasc dearaidh an iomarcaíocht sin seachas gné ar féidir leat a ghlacadh mar thugtha. Caithfear oibriú an gheata chustaiméara, athrú ródaithe ar theip agus clúdach tástála a phleanáil go léir; ní chruthaíonn comparáid idir seisiún ríomhaire glúine amháin agus freastalaí VPN teibí aon rud faoi cheachtar acu.

Áit a dtagann an dá dhearadh le chéile

Níl na seirbhísí eisiach, agus úsáideann an ghnáthfhoirm táirgthe an dá cheann: fostaithe ar Client VPN, líonraí brainse ar Site-to-Site, le ródú soiléir agus polasaí rochtana idir na cinn scríbe a chaithfidh labhairt le chéile. Achoimre ar na ceithre sheiceáil is ea an tábla, ní ionadaíocht ar iad a dhéanamh.

Rud amháin nach n-ionadaíonn ceachtar táirge: TLS chuig feidhmchlár a shíneann a riachtanas criptithe thar chríochphointe an VPN. Má chríochnaíonn do raon comhlíonta ag an bhfeidhmchlár, is iompar é an tollán agus is é an teastas fós an rialú.

Scríobh na ceithre fhreagra síos roimh an athbhreithniú dearaidh, ceann in aghaidh an líne. Nuair a bhíonn dhá cheann acu ag teacht salach ar a chéile — abair, dearadh cliaint fíordheimhnithe ag úsáideoir le riachtanas ródaithe de mhéid brainse — is é an mhíthuairim sin an toradh, agus is saoire é a fheiceáil anois ná le linn an aistrithe.