Dokokin AWS Client VPN suna kan albarkar, ba a kan subnet ba

Ma'aikata suna buƙatar isa wata manhaja a cikin VPC kuma ba za su isa mai sauraron rumbun bayanai a kan instance ɗin nan ba, don haka wani ya ƙara subnet na jama'a na biyu don endpoint ɗin VPN kuma ya ce an cika buƙatar. Matsayin subnet yana canza tuƙi da samuwa. Ba ya bayarwa ko hana tasha ɗaya. Izinin da ke bayyana buƙatar yana wurin makoma, a cikin rukunin tsaro na albarkar, kuma iyakar VPN tana ba da hannun da wannan dokar ke nuni zuwa gare shi.

Matsayin subnet tuƙi ne, ba izini ba

Inda haɗin cibiyar sadarwa na endpoint yake yana ƙayyade wace teburin hanya ke ɗaukar zirga-zirgar abokan ciniki da waɗanne yankunan samuwa ke tsira daga gazawa. Ba ya faɗin komai game da wace tasha a wace instance zirga-zirgar za ta iya isa. Abokan ciniki biyu da ke da alaƙa da subnet ɗaya har yanzu suna zuwa da asalin shaida ɗaya, kuma albarkar ba za ta iya bambanta su da sunan subnet ba.

Ka fara daga buƙatar maimakon haka: wa ke kira, wace albarka, wace tashar sabis, da wace hanya. Sannan ka zaɓi tsarin dokar da zai iya bayyana waɗannan abubuwa huɗu a makoma. Wannan tsarin yakan cire ƙarin subnet daga zane gaba ɗaya.

Rukunin haɗin Client VPN shine hannun

Ga endpoint na AWS Client VPN da ke da alaƙa da subnet, tsarin da aka rubuta ya tabbata. Ka yi amfani da rukunin tsaro da aka nufa a kan haɗin cibiyar sadarwar manufa ta endpoint, sannan ka ba da izinin zirga-zirgar da ake buƙata a cikin rukunin tsaro na albarkar ta amfani da wannan rukunin Client VPN a matsayin tushe.

A zahiri, rukunin instance ɗin manhaja yana ba da izinin tashar manhaja daga rukunin haɗi, kuma babu wani abu. Hanyar samun albarkar ta AWS tana bayyana wannan dangantaka, kuma ya dace a riƙe manufar rukuni ɗaya a kowane subnet da endpoint ke haɗawa da shi, domin tsohuwar haɗi da wani rukuni daban tana faɗaɗa iyaka a hankali.

Wannan dokar ba ta tabbatar da kowa ba. Shiga wani iko ne daban, kuma hanyar zuwa albarkar ita ce ta uku. Duk ukun dole su tabbata kafin buƙata ta iso. Wanne ya gaza shi ne ke ƙayyade wane gyara ya dace, kuma canza doka ita ce amsar da ta dace ga na farko kawai.

Abin da rukunin haɗi ɗaya ba zai iya bambanta ba

Kowane abokin ciniki a bayan rukunin haɗi ɗaya yana isa albarkar a matsayin tushen rukunin tsaro ɗaya. Masu amfani biyu da matsayi daban ba za a iya bambanta su a wannan matakin ba, komai yadda aka sanya suna ko alama ga rukunin. Izinin ƙungiyoyin waje na Client VPN yana iyakance dama ta hanyar prefix na makoma ga rukunin jagorar ko SAML, wanda ya fi matsayin albarka rashin zurfi kuma ya kamata a ɗauke shi a matsayin iyakar cibiyar sadarwa ba tsarin shaida ba.

Mafi ƙanƙanin bambance-bambance na manhaja ne. Mai sauraron rumbun bayanai da ya kamata ya kasance a rufe ga yawancin ma'aikata an fi kare shi ta hanyar da ba za a iya isa gare shi a kan prefix ɗin da aka yarda ba, maimakon fatan cewa kasancewar memba a rukunin zai kasance cikin tsari.

Sake sunan rukuni ba ya haifar da shaida, kuma kwafin sa ga kowace ƙungiya yana ƙara yawan haɗin da za a duba.

Kada ka kwafi wannan dokar zuwa kowane zane na VPN

Ƙofar EC2 VPN mai sarrafa kanta, na'urar duba mai tuƙi da Client VPN da ake sarrafawa hanyoyin fakiti ne daban-daban guda uku. Tabbatar wace adireshin tushe ke isa albarkar a zahiri, ko ana fassara a tsakiyar, da waɗanne hanyoyin tunani sabis ɗin ke tallafawa a wannan hanyar.

Tura zirga-zirga ta na'urar tsakiya ba ya kiyaye alamar rukunin tsaro na tushe kamar yadda zirga-zirgar kai tsaye daga instance zuwa instance ke yi. AWS ta rubuta cewa irin waɗannan zane na iya buƙatar adiresoshin sirri na tushe ko CIDR da suka dace maimakon alamar rukuni. Hanyar Client VPN da ake sarrafawa ba hujja ce ba cewa rukunin da ke manne da kowace ƙofa yana aiki a matsayin alamar shaida ta duniya ga fakiti da aka tura.

Tsallaken NAT ɗaya a kan hanya ya isa ya karya zato, kuma gazawar tana kama da doka da ke akwai amma ba ta taɓa dacewa.

Yi bitar iyakar da take aiki

Karanta kowane rukunin tsaro da ke manne da albarkar, domin dokokin izini suna haɗuwa kuma ƙaramin doka ba ya soke faffaɗar a wani rukuni. Sannan duba ACL ɗin cibiyar sadarwa, bangon wuta na host da izinin manhaja kanta, waɗanda suke daban-daban matakai da kurakurai daban-daban.

Kammala da buƙata ɗaya da aka yarda da ita da wata da aka ware da gangan a kan albarkar ɗaya. Ma'auratan suna tabbatar da iyaka, yayin da haɗi ɗaya mai nasara yana tabbatar da cewa wani abu a buɗe yake kawai. Tabbatar da hanya, tushen da ke aiki da tashar sabis da aka nufa maimakon subnet ɗin da ke ɗauke da endpoint.

Tsarin aiki: rubuta buƙatar sassa huɗu, manne rukunin ga haɗin, iyakance dokar albarkar ga tasha, tabbatar da izini ɗaya da ƙi ɗaya, sannan kawai yi la'akari da raba subnet saboda dalilan tuƙi.