AWS Client VPN nó VPN ar EC2: rúnleabhar oibriúcháin

Tugann an dá rogha VPN rochtana cianda do do fhoireann, mar sin ní hé an cheist spéisiúil cé acu atá ann, ach cé acu ar féidir leat a oibriú. Is é an difríocht cé a shealbhaíonn an deireadhphointe ag 3 ar maidin agus cé na rialuithe a shroicheann tú nuair a théann rud éigin briste. Oibrigh na cúig chéim thíos in ord, mar is féidir le gach ceann acu an chomparáid a chríochnú go luath. Is é scipeáil na céime fardail an bealach a dtagann foirne chun aistriú faoi dhó.

Céim 1: scríobh an riachtanas roimh an mbille

Teastaíonn cúig fhíric uait ar aon leathanach amháin: cé a fhíordheimhníonn agus i gcoinne cad, cé na hardáin chliaint a chaithfidh oibriú, cé na cinn scríbe príobháideacha atá inrochtana, cé an infhaighteacht a gheall tú agus cén chuma atá ar an trácht i ndáiríre. Gan iad sin, iompaíonn gach comparáid ina dhiaidh sin ina argóint faoi liosta gnéithe.

Bí nithiúil faoi na cinn scríbe. Ciallaíonn «rochtain ar an VPC» trí rud éagsúla de ghnáth: CIDR an VPC, líonra piaraí agus raon áitiúil taobh thiar de Transit Gateway. Is féidir le deireadhphointe bainistithe na trí cinn a shroicheadh, ach teastaíonn bealach agus riail údaraithe ó gach ceann, agus is líne ar leith i do riachtanas gach ceann.

Céim 2: liostaigh a bhfuil ag rith cheana

Sula ndéanann tú aon rud a dhearadh, liostaigh na deireadhphointí atá ann cheana agus aon fhreastalaí óstáilte ar EC2 mar aon lena ghrúpaí slándála. Is léamh amháin na glaonna seo agus tá siad sábháilte le rith ó chuntas a bhfuil ceadanna describe aige.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

Léigh an t-aschur mar léarscáil den rud a shroicheann na cliaint cheana. Míníonn riail údaraithe atá ar iarraidh teip a bhfuil cuma fadhb ródaithe uirthi, agus míníonn deireadhphointe atá nasctha le fo-líonra amháin cén fáth ar thit an tseirbhís iomlán le teip crios.

Breac síos freisin na grúpaí slándála atá ceangailte le haon chás féin-óstáilte. Tá na rialacha sin mar chuid den mhúnla rochtana, agus is iad an chéad rud a bhriseann go ciúin nuair a atógann duine cás ó theimpléad.

Céim 3: roinn na freagrachtaí

Sealbhaíonn an tseirbhís bhainistithe an chabhlach deireadhphointí, a phaisteáil agus a hinfhaighteacht laistigh den réigiún. Sealbhaíonn tusa rollú aitheantais, rialacha údaraithe, na bealaí líonra taobh thiar den deireadhphointe, cumraíocht an logála agus an cinneadh faoi cé mhéad fo-líonra a nascadh.

Iompaíonn féin-óstáil sin. Sealbhaíonn tusa an córas oibriúcháin aoi, an daemon VPN agus a chumraíocht, teastais agus eochracha, cúltacaí, monatóireacht agus aisghabháil. Cuireann múnla slándála EC2 slándáil an aoi agus an fheidhmchláir ar an gcustaiméir, agus is aoi í freastalaí VPN cosúil le haon cheann eile.

Scríobh an roinnt mar thábla le hainmneacha sa cholún ar dheis. Mura dtagann ainm aon duine in aice le hathnuachan teastas, sin é an toradh, agus tá sé níos tábhachtaí ná an difríocht in aghaidh na huaire.

Céim 4: déan comparáid le hualach oibre ar féidir leat cur síos air

Leanann costas cruth, ní méid. Don rogha bhainistithe, comhair uaireanta comhlachais deireadhphointí, uaireanta nasctha cliant, aistriú agus na seirbhísí aitheantais agus logála a chumasaíonn tú. Don fhéin-óstáil, comhair ríomhaireacht, stóráil, líonrú, ceadúnais agus an t-am innealtóireachta a choinníonn an freastalaí paisteáilte. Cuir an dá shraith uimhreacha i mbileog amháin leis an bhfís ama chéanna. Beidh comparáid trí bliana a dhéanann neamhaird de uaireanta paisteála i bhfabhar an fhreastalaí atá agat cheana i gcónaí.

Teastaíonn an disciplín chéanna ó chomparáidí feidhmíochta. Cuireann seisiún deisce idirghníomhach amháin, aistriú mór amháin agus caoga iarratas beag comhthráthacha brú ar chodanna éagsúla den bhealach: an LAP le haghaidh criptithe, cumas líonra an cháis, stac an chliaint féin agus an ceann scríbe. Tástáil le cliaint ionadaíocha agus an tasc céanna ar an dá dhearadh.

Ní cruthúnas é cás níos mó go mbeidh aistriú níos tapúla, agus ní plean acmhainne é seisiún rathúil amháin. Caith le haon bhéaloideas faighte faoi theaghlaigh chás mar hipitéis le tástáil, ní mar riail cheannaigh.

Céim 5: aistrigh le haischur atá rite agat

Rith an dá dheireadhphointe i gcomhthráth ar feadh tréimhse shainithe, dáil an próifíl cliant nua ar ghrúpa beag ar dtús agus fág rialacha údaraithe an tseandeireadhphointe gan teagmháil go dtí go n-úsáideann an grúpa an ceann nua in obair fhíor. Athrú próifíle is ea aischur, ní atógáil, mar sin socraigh anois cá bhfuil an tseanphróifíl ina cónaí.

Fíoraigh san ord seo: éiríonn leis an bhfíordheimhniú, faigheann an cliant na bealaí a bhfuiltear ag súil leo, freagraíonn ceann scríbe údaraithe agus teipeann ar cheann scríbe neamhúdaraithe, agus taispeánann na logaí an dá eachtra. Má theipeann ar aon chéim, stop agus deisigh an chéim sin in ionad dul ar aghaidh chuig an gcéad ghrúpa cliant eile. Scríobh toradh gach seiceála, mar ní féidir aistriú nach gcuimhnítear air ach mar «d’oibrigh sé» a dhífhabhtú mí ina dhiaidh sin.

Tar éis an aistrithe, sceidealaigh na seiceálacha leadránacha: dul in éag na dteastas, líon na gcomhlachas, rialacha údaraithe nach gcomhlíonann grúpa a thuilleadh agus líon na nasc i gcoinne do mheas. Is é treoir riaracháin Client VPN an tagairt do na codanna deireadhphointe, fíordheimhnithe agus ródaithe a chumraigh tú.