Tabbatar da AWS Client VPN: izinin IAM ba hanyar shiga ba ce

Ba da izini ga mai amfani ya ƙirƙira ko ya bayyana ƙarshen wurin AWS Client VPN ba ya ba shi damar haɗi zuwa gare shi. Waɗannan nau'i biyu ne daban-daban na ainihi: IAM yana jagorantar kiran AWS API, kuma ƙarshen wuri yana karɓar hanyoyin tabbatar da abokin ciniki waɗanda aka saita a kansa kawai. Don haka mai amfani na iya samun manyan haƙƙoƙin konsol kuma har yanzu ba shi da wani abu da abokin cinikin VPN zai iya gabatarwa. Yanke shawara wace hanya ce ƙarshen wurin ya amince da ita, sannan ka yanke shawara ko cikakken rami ne madaidaicin siffa don damar da kake bayarwa.

Ainihin API ba ainihin rami ba ne

Lokacin da wani ya ce «an haɗa aikin IAM, me ya sa VPN har yanzu yana kasawa», amsar yawanci ita ce babu wani mataki a cikin hanyar haɗi da ya taɓa karanta wannan aikin. Abokin ciniki yana gabatar da takardar shaida, sunan mai amfani da kalmar sirri na AD, ko tabbacin SAML. Ƙarshen wuri yana tabbatar da ɗaya daga cikinsu sannan ya ba da adireshi.

IAM har yanzu yana da muhimmanci, kawai daga baya kuma wani wuri: ƙirƙirar ƙarshen wuri, haɗa ƙananan cibiyoyin sadarwa, buga hanyoyi da rubuta ƙa'idodin izini ayyukan API ne. Riƙe waɗannan izinin a kan ma'aikatan da suke buƙatarsu maimakon ba kowane mai amfani ikon sake rubuta ƙa'idodin shiga na ƙarshen wurin.

Zaɓi daga hanyoyin da ƙarshen wuri ke tallafawa

AWS Client VPN yana karɓar tabbatar da juna bisa takardar shaida, tabbatar da Active Directory, da tabbatar da haɗin gwiwa bisa SAML. Ana buƙatar takardar shaidar uwar garke ko wace hanyar abokin ciniki ka zaɓa, kuma saitin da ya haɗa hanyoyi yana buƙatar dukansu biyu su yi nasara, ba ɗaya ba.

Takardun shaida su ne mafi arha don kafawa kuma mafi sauƙin yin kuskure a babban ma'auni, domin kowane mai amfani yana buƙatar takardar shaidar shiga kuma kowane fita yana buƙatar sokewa. Tabbatar da kundin adireshi yana motsa wannan zagayowar rayuwa zuwa wani tsarin da ake da shi. Haɗin gwiwa yana motsa shi zuwa mai ba da ainihi kuma yana ƙara matakin burauza ga abokin ciniki.

Karanta saitin ƙarshen wurin kansa kafin ka yi gyara a abokin ciniki. Idan an kunna tabbatar da juna tare da hanyar da ta dogara da mai amfani, abokin ciniki mai ingantacciyar takardar shaida amma ba shi da asusun kundin adireshi zai ci gaba da kasawa, kuma kuskuren yawanci yana kama da matsalar musafaha ta gama gari.

Haɗin gwiwa ba watsa makullin shiga ba ne

Saitin SAML ba ya shigar da makullin shiga IAM ko alamar aikin da aka ɗauka cikin ramin. Mai ba da ainihi yana tabbatar da mutumin, ya mayar da tabbaci, kuma ƙarshen wuri yana karɓarsa a ƙarƙashin amincewar da ka saita. Zaman da ke samuwa zaman VPN ne, ba zaman AWS API ba.

Wannan bambanci ne ke yanke shawara wanda zai iya gano menene. Matsalolin IdP suna bayyana a matsayin kuskuren burauza ko abokin ciniki kafin a sami kowane rami, yayin da matsalolin rami ke bayyana bayan nasarar tabbaci. Tambaya wanne daga cikin biyun kake kallo kafin ka buɗe kowace konsol.

Bayan shiga, hanyoyi da izini har yanzu suna yanke hukunci

Tabbatarwa tana ba zaman adireshi; ba ta ba zaman makoma ba. Hanyoyin ƙarshen wuri suna gaya wa abokin ciniki waɗanne ƙananan cibiyoyin sadarwa zai aika, ƙa'idodin izini suna yanke shawara waɗanne masu amfani za su iya isa waɗanne daga cikin waɗannan ƙananan cibiyoyin sadarwa, kuma ƙungiyoyin tsaro tare da haƙƙoƙin manufa kanta suna yanke sauran.

Wannan shine dalilin da ya sa mai amfani da ya sami nasarar tabbatarwa zai iya kasa isa rumbun bayanai. Duba haɗin teburin hanyoyi na ƙaramin cibiyar sadarwa, ƙa'idar izini na ƙungiyar mai amfani, da ƙungiyar tsaro a kan manufa a wannan tsari, domin kowanne yana haifar da wani nau'in ƙarewar lokaci.

Don rumbun bayanai mai sirri guda ɗaya, kwatanta da tura tasha

Idan ainihin aiki shine haɗi guda da aka amince da shi zuwa rumbun bayanai mai sirri guda ɗaya, cikakken ramin cibiyar sadarwa zaɓi ne ba wajibi ba. AWS Systems Manager Session Manager na iya buɗe zaman tura tasha zuwa kumburin da ake sarrafawa ta IAM, kuma wannan kumburin yana isa rumbun bayanai a cibiyar sadarwar sirri. Mai amfani ba ya taɓa samun adireshin VPC. Kumburin da ake sarrafawa ya zama shi kaɗai mai masaukin da zai iya isa tashar rumbun bayanai, wanda yawanci shine abin da bitar tsaro ke nema. Sannan masu amfani suna buƙatar abokin ciniki na gida da umarnin zama maimakon bayanin VPN.

Cinikin shine iyaka da sharuɗɗan farko. Tura tasha yana buƙatar wakilin SSM a kan kumburin da ake sarrafawa, isar da cibiyar sadarwa daga wannan kumburi zuwa rumbun bayanai, ƙarin Session Manager a kan injin mai amfani, da izinin fara wannan zaman na musamman. Ba hanya ba ce zuwa kowace ƙaramin cibiyar sadarwa, kuma ba zai ɗauki ka'idoji na sabani kamar yadda rami yake yi ba.

A kowane hali ka riƙe ainihin rumbun bayanai a wurinsa. Tabbatar da TLS da tabbatar da rumbun bayanai ba sa ɓacewa saboda an ba da izinin hanyar ta IAM, kuma zaman da aka amince ba ya faɗi komai game da waɗanne teburau mai amfani zai iya karantawa.

Zaɓi bisa iyaka da zagayowar rayuwa: rami lokacin da masu amfani da yawa suna buƙatar wurare da yawa kuma za ka iya gudanar da zagayowar rayuwar takardar shaida ko kundin adireshi; zaman tura lokacin da ƴan mutane kaɗan suke buƙatar sabis ɗaya kuma ka fi so kada ka raba adiresoshin cibiyar sadarwa. A kowane hali, rubuta hanyar tabbatarwa, ƙa'idar izini da shigar rumbun bayanai a matsayin gaskiya uku daban-daban, domin suna kasawa dabam.