AWS Client VPN ko VPN a kan EC2: littafin gudanarwa

Duka zaɓuɓɓukan biyu suna ba ƙungiyar ku VPN na shiga daga nesa, don haka tambaya mai ban sha’awa ba ita ce wace ce ta wanzu ba, sai dai wacece za ku iya gudanarwa. Bambancin shi ne wanda ya mallaki ƙarshen wuri da ƙarfe 3 na safe da waɗanne hanyoyin sarrafawa za ku iya isa idan wani abu ya lalace. Ku bi matakai biyar ɗin da ke ƙasa a jere, domin kowanne na iya kawo ƙarshen kwatancen da wuri. Tsallake matakin lissafin kaya shi ne hanyar da ƙungiyoyi ke ƙarewa da ƙaura sau biyu.

Mataki 1: rubuta buƙatar kafin lissafin kuɗi

Kuna buƙatar abubuwa biyar a shafi ɗaya: wanda ke tabbatar da kansa kuma a kan me, waɗanne dandamali na abokin ciniki dole su yi aiki, waɗanne wurare na sirri ake iya isa, wace samuwa kuka yi alkawari da kuma yadda zirga-zirgar take a zahiri. Ba tare da waɗannan ba, kowace kwatancen da za a yi daga baya tana juya zuwa gardama kan jerin fasali.

Ku kasance da tabbaci game da wurare. «Samun damar zuwa VPC» yawanci yana nufin abubuwa uku daban-daban: CIDR na VPC, hanyar sadarwa da aka haɗa da ita, da kewayon gida a bayan Transit Gateway. Ƙarshen wuri da aka sarrafa zai iya isa duka uku, amma kowanne yana buƙatar hanya da ƙa’idar izini, kuma kowanne layi ne daban a cikin buƙatarku.

Mataki 2: lissafa abin da ke gudana tuni

Kafin ku tsara wani abu, ku lissafa ƙarshen wuraren da ke akwai da duk wani sabar da aka yi hosting a kan EC2 tare da ƙungiyoyin tsaro nasa. Waɗannan kira karatu ne kawai kuma amintacce ne daga asusu mai izinin describe.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

Ku karanta fitarwar a matsayin taswirar abin da abokan ciniki suka riga suka isa. Ƙa’idar izini da ta ɓace tana bayanin gazawar da take kama da matsalar hanya, kuma ƙarshen wuri da ke da alaƙa da subnet ɗaya yana bayanin dalilin da gazawar yanki ta rushe sabis ɗin gaba ɗaya.

Ku rubuta ƙungiyoyin tsaro da ke makale da kowace instance da kuka yi hosting. Waɗannan ƙa’idojin wani ɓangare ne na tsarin shiga, kuma su ne farkon abin da ke karyewa a shiru lokacin da wani ya sake gina instance daga samfuri.

Mataki 3: raba ayyuka

Sabis ɗin da ake sarrafawa shi ne mai mallakar rundunar ƙarshen wuraren, gyaran su da samuwarsu a cikin yankin. Ku ne mai mallakar rajistar asali, ƙa’idojin izini, hanyoyin sadarwa a bayan ƙarshen wuri, saitin log da shawarar adadin subnet ɗin da za a haɗa.

Hosting ɗin kanku yana juya wannan. Ku ne mai mallakar tsarin aiki na baƙo, daemon ɗin VPN da saitin sa, takardun shaida da maƙullai, ajiyar baya, sa ido da dawo da kaya. Tsarin tsaro na EC2 yana ɗora tsaron baƙo da aikace-aikace a kan abokin ciniki, kuma sabar VPN baƙo ce kamar kowace.

Ku rubuta rabon a matsayin tebur da sunaye a ginshiƙin dama. Idan babu sunan kowa kusa da sabunta takardun shaida, wannan shi ne binciken, kuma ya fi bambancin kuɗi na awa muhimmanci.

Mataki 4: kwatanta da aikin da za ku iya kwatanta

Kuɗi yana bin siffa, ba girma ba. Don zaɓin da ake sarrafawa, ku ƙidaya awannin haɗin ƙarshen wuri, awannin haɗin abokin ciniki, canja wuri da ayyukan asali da log da kuka kunna. Don hosting ɗin kanku, ku ƙidaya lissafi, ajiya, cibiyar sadarwa, lasisi da lokacin injiniya da ke riƙe sabar ɗin da aka gyara. Ku sanya duka jerin lambobin a cikin takarda ɗaya da lokaci ɗaya. Kwatancen shekaru uku da ya yi watsi da awannin gyara zai fifita sabar da kuka riga kuka mallaka koyaushe.

Kwatancen aiki na buƙatar irin wannan horon. Zama ɗaya na tebur mai mu’amala, canja wuri ɗaya babba da buƙatu hamsin ƙanana na lokaci ɗaya suna matsa waɗanda sassa daban-daban na hanyar: CPU don ɓoyewa, ƙarfin cibiyar sadarwa na instance, tarin abokin ciniki da kansa, da kuma inda ake zuwa. Ku gwada da abokan ciniki masu wakilci da aiki ɗaya a duka ƙira biyu.

Babban instance ba hujja ba ce cewa canja wuri zai yi sauri, kuma zama ɗaya mai nasara ba shirin iya aiki ba ne. Ku ɗauki duk wani labari da kuka gada game da iyalan instance a matsayin hasashe da za a gwada, ba ƙa’idar saye ba.

Mataki 5: koma tare da komawa baya da kuka riga kuka yi

Ku gudanar da duka ƙarshen wuraren a lokaci ɗaya na wani lokaci da aka ayyana, ku raba sabon bayanin abokin ciniki ga ƙaramin rukuni da farko, kuma ku bar ƙa’idojin izini na tsohon ƙarshen wuri ba su canza ba har sai rukunin ya yi amfani da sabon a aikin gaske. Komawa baya sauyin bayani ne, ba sake ginawa ba, don haka yanke shawara yanzu inda tsohon bayanin yake.

Ku tabbatar a wannan jere: tabbatarwa ta yi nasara, abokin ciniki ya sami hanyoyin da ake tsammani, wurin da aka ba da izini ya amsa kuma wurin da ba a ba da izini ya kasa, kuma log ɗin ya nuna duka abubuwan biyu. Idan wani mataki ya kasa, ku tsaya ku gyara wannan matakin maimakon ku wuce zuwa rukunin abokan ciniki na gaba. Ku rubuta sakamakon kowace dubawa, domin sauyawar da ake tunawa da ita kawai a matsayin «ya yi aiki» ba za a iya gyara ta kwata-kwata bayan wata ɗaya ba.

Bayan sauyawar, ku tsara dubawa marasa daɗi: ƙarewar takardun shaida, adadin haɗi, ƙa’idojin izini da ba su dace da rukuni ba da kuma adadin haɗin da kuke tsammani. Jagorar gudanarwa ta Client VPN ita ce madogara ga sassan ƙarshen wuri, tabbatarwa da hanya da kuka saita.