EC2 Windows: cliant VPN, freastalaí VPN nó geata AWS?
Is féidir le hásc EC2 Windows bogearraí VPN a rith, ach is róil éagsúla iad cliant, freastalaí féinbhainistithe agus geata AWS, le húinéirí éagsúla.
Teastaíonn nascacht VPN ó fhoireann d'fheidhmchlár atá ag rith ar ásc EC2 Windows, aimsíonn sí bogearraí cliaint comhoiriúnacha, suiteálann sí iad, agus ansin fiafraíonn sí cén fáth nach féidir leis an gcuid eile den VPC iad a úsáid. D'éirigh leis an suiteáil; níor socraíodh an ról riamh. Is féidir le bogearraí a rithtear laistigh d'aíonna a bheith ina gcliant a cheanglaíonn le líonra duine eile, ina bhfreastalaí a ghlacann le cliaint eile, nó gan a bheith ina cheachtar de na táirgí VPN arna mbainistiú ag AWS, agus fágann gach ról obair éagsúil ort.
Is é an ról mícheart an tsiomptóm de ghnáth
Is é an tsiomptóm coitianta tollán atá ag obair a réitíonn an fhadhb mhícheart. Tugann cliant sa VM cosán amach don VM sin; ní thugann sé bealach isteach do do ríomhaire glúine, do d'oifig nó d'fholíonra eile. Tugann freastalaí sa VM bealach isteach do dhaoine eile, ach anois is leatsa an t-éisteoir, an fhíordheimhniú agus an t-ardú.
Bogann seirbhísí bainistithe oibriú na seirbhíse go AWS agus fágann siad an dearadh agatsa. Nascann Site-to-Site VPN líonraí trí gheata custaiméara agus geata AWS, agus tugann Client VPN pointe deiridh bainistithe do ghléasanna cianda. Sa dá chás is é do chumraíocht féin na bealaí, na rialacha údaraithe agus an fhoinse aitheantais, agus ní shuiteálann ceachtar táirge cliant ilchuspóireach laistigh d'aíonna Windows.
Tá ceithre chruth indéanta, agus scarann an tábla iad de réir cad a nascann le cad agus cé a iompraíonn an t-ualach oibriúcháin.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Léigh an róg, ní ainm an táirge: is féidir leis an ásc Windows chéanna a bheith i dhá róg éagsúla ag brath ar na bogearraí atá ag rith inti.
Cliant laistigh den VM: ceanglaíonn an VM le líonra
Caithfidh cliant amach tógáil Windows, an ailtireacht agus na riachtanais tiománaí a sheiceáil sula suiteáiltear aon rud. Athróidh an cliant bealaí agus DNS ar an ásc, rud a d'fhéadfadh cur isteach ar sheirbhísí atá ag rith ansin cheana, lena n-áirítear an cosán a úsáideann tú le haghaidh riaracháin chianda. Taifead ainm an oiriúnaitheora agus méadrach an chomhéadain a shocraíonn an cliant, mar go bhféadfadh an comhéadan nua tosaíocht a fháil thar an gceann atá ann. Má bhainistítear an ásc trí bhainisteoir seisiúin seachas trí SSH nó RDP, deimhnigh go n-oibríonn an cosán sin fós tar éis don chliant ceangal.
Socraigh cén trácht ba cheart don chliant a iompar sula gcumasóidh tú é. Is féidir le tollán iomlán an seisiún bainistíochta a ghabháil agus tú a ghlasáil amach, agus is féidir le tollán scoilte an ásc a fhágáil ag sroicheadh an líonra phríobháidigh agus a trácht eile ag dul amach bealach eile. Tástáil le dara cosán bainistíochta ar fáil, agus taifead na bealaí a shuiteálann an cliant ionas gur féidir athrú níos déanaí a mhíniú.
Freastalaí laistigh den VM: ceanglaíonn cliaint eile leis
I gcás freastalaí féinbhainistithe is leatsa an t-éisteoir, an deimhniú nó an t-ábhar eochrach, bunachar na n-úsáideoirí agus na rialacha aistrithe. Má aistríonn an freastalaí trácht do chliaint eile, éiríonn an ásc ina ródaire, agus éilíonn sé sin aistriú ar leibhéal an aoi móide athruithe ar bhealaí agus ar ghrúpaí slándála ar leibhéal AWS.
Tástáil an t-éisteoir ón aoi agus arís ó fholíonra eile, ansin tástáil óstach a n-aistríonn an ásc chuige. Ní chruthaíonn seirbhís áitiúil shláintiúil aon rud faoin gcosán aistrithe, mar sin taifead an dá thoradh sa nóta athraithe.
Coinníonn geataí bainistithe an tseirbhís, ní do dhearadh rochtana
AWS Site-to-Site VPN doiciméadaíonn sé róil tolláin gheata an chustaiméara agus gheata AWS, agus ní thagann ceannach an naisc sin in ionad gach dearaidh rochtana chianda. Doiciméadaíonn Client VPN pointe deiridh bainistithe le pearsana cliaint, agus fanann na rialacha údaraithe agus na bealaí sprice agatsa. Coinníonn AWS an pointe deiridh agus a dheimhnithe ag rith; cé a fhéadfaidh teacht ar cén feidhmchlár is riail údaraithe fós a scríobhann agus a chothaíonn tú.
Roghnaigh idir na táirgí ar chúig ais: cén ról a imríonn gach ceann, cén prótacal a ghlacann sé, cén fhoinse aitheantais a bhfuiltear ag súil leis, conas a aistrítear trácht agus conas a sheachadtar infhaighteacht. Déan neamhaird d'aon fhigiúr tríleachta aonair a luaitear i snáithe fóraim, mar go n-athraíonn an acmhainn foilsithe leis an tseirbhís. Agus ná glac leis go n-athraíonn péire tollán bainistithe iompar aon chliant aoi treallach.
Roghnaigh an ról roimh an táirge
Scríobh abairt amháin a ainmníonn an treo: ceanglaíonn an VM seo le líonra, glacann an VM seo le cliaint, nó nascann geata AWS líonraí sainithe.
Socraíonn an abairt sin an gearrliosta táirgí, úinéir na mbogearraí agus na modhanna teipe a dhífhabhraíonn tú. Má tá an ceanglas ann go sroichfeadh úsáideoirí cianda feidhmchlár, is é cliant atá suiteáilte i VM an fheidhmchláir an chruth mhícheart. Má tá an ceanglas ann go sroichfeadh VM amháin líonra comhpháirtí, is mó innealra é geata suíomh-go-suíomh bainistithe ná mar a theastaíonn ón tasc. Tá an dá fhreagra dlisteanach; ní thagann ach ceann amháin acu leis an abairt a scríobh tú.