EC2 Windows: VPN-biðlari, VPN-þjónn eða AWS-gátt?
Windows EC2-tilvik getur keyrt VPN-hugbúnað, en biðlari, sjálfstýrður þjónn og AWS-gátt eru mismunandi hlutverk með mismunandi eigendur.
Teymi þarf VPN-tengingu fyrir forrit sem keyrir á Windows EC2-tilviki, finnur samhæfan biðlaraforrit, setur það upp og spyr þá hvers vegna afgangurinn af VPC getur ekki notað það. Uppsetningin virkaði; hlutverkið var aldrei ákveðið. Hugbúnaður sem keyrir inni í gesti getur verið biðlari sem tengist neti einhvers annars, þjónn sem tekur við öðrum biðlurum, eða hvorugt af VPN-vörunum sem AWS stýrir, og hvert hlutverk skilur eftir sig mismunandi vinnu hjá þér.
Einkennið er venjulega rangt hlutverk
Algeng einkenni eru göng sem virka en leysa rangt vandamál. Biðlari í sýndarvélinni gefur þeirri vél útleið; hann gefur fartölvunni, skrifstofunni eða öðru undirneti ekki innleið. Þjónn í vélinni gefur öðrum innleið, en nú átt þú hlustarann, auðkenninguna og framsendinguna.
Stýrðar þjónustur flytja rekstur þjónustunnar til AWS og skilja hönnunina eftir hjá þér. Site-to-Site VPN tengir net í gegnum viðskiptavinagátt og AWS-gátt, og Client VPN gefur fjartækjum stýrðan endapunkt. Í báðum tilvikum eru leiðirnar, heimildarreglurnar og auðkennisuppsprettan þín stilling, og hvorug vara setur upp almennan biðlara inni í Windows-gesti.
Fjórar myndir eru mögulegar, og taflan aðgreinir þær eftir því hvað tengist hverju og hver ber rekstrarbyrðina.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Lestu röðina en ekki vöruna: sama Windows-tilvik getur verið í tveimur mismunandi röðum eftir því hvaða hugbúnaður keyrir í því.
Biðlari inni í sýndarvélinni: vélin tengist neti
Útleiðarbiðlari þarf að láta athuga Windows-útgáfuna, arkitektúrinn og kröfur um rekla áður en nokkuð er sett upp. Biðlarinn mun breyta leiðum og DNS á tilvikinu, sem getur haft áhrif á þjónustur sem þegar keyra þar, þar á meðal leiðina sem þú notar fyrir fjargeðstjórnun. Skráðu heiti millistykksins og viðmótsmælikvarðann sem biðlarinn setur, því nýja viðmótið getur fengið forgang fram yfir það eldri. Ef tilvikinu er stýrt í gegnum lotustjóra í stað SSH eða RDP, staðfestu að sú leið virki enn eftir að biðlarinn tengist.
Ákveddu hvaða umferð biðlarinn eigi að bera áður en þú virkjar hann. Full göng geta gripið stjórnlotuna og læst þér úti, og skipt göng geta látið tilvikið ná í einkanetið á meðan önnur umferð tekur aðra útleið. Prófaðu með annarri stjórnleið tiltækri og skráðu leiðirnar sem biðlarinn setur upp svo hægt sé að útskýra síðari breytingu.
Þjónn inni í sýndarvélinni: aðrir biðlarar tengjast honum
Fyrir sjálfstýrðan þjón átt þú hlustarann, skírteinið eða lykilefnið, notendagagnagrunninn og framsendingarreglurnar. Ef þjónninn sendir umferð fyrir aðra biðlara verður tilvikið að leiðara, og það krefst framsendingar á geststigi auk breytinga á leiðum og öryggishópum á AWS-stigi.
Prófaðu hlustarann frá gestinum og aftur frá öðru undirneti, prófaðu svo hýsil sem tilvikið sendir til. Heilbrigð staðbundin þjónusta sannar ekkert um framsendu leiðina, svo skráðu bæði niðurstöðurnar í breytingarminninguna.
Stýrðar gáttir halda þjónustunni, ekki aðgangshönnuninni þinni
AWS Site-to-Site VPN skjalfestir gönguhlutverk viðskiptavinagáttar og AWS-gáttar, og kaup á þeirri tengingu kemur ekki í stað hverrar fjaraðgangshönnunar. Client VPN skjalfestir stýrðan endapunkt með biðlarapersónum, á meðan heimildarreglurnar og markleiðirnar eru áfram þínar. AWS heldur endapunktinum og skírteinum hans gangandi; hver má ná í hvaða forrit er enn heimildarregla sem þú skrifar og viðheldur.
Veldu milli varanna á fimm ásum: hvaða hlutverki hver gegnir, hvaða samskiptareglur það tekur, hvaða auðkennisuppsprettu það býst við, hvernig umferð er send og hvernig framboð er afhent. Hunsaðu hvaða einstaka afkastagetutölu sem er vitnað í í forumþræði, því birt afkastageta færist með þjónustunni. Og ekki gera ráð fyrir að stýrt göngupar breyti hegðun tilviljunarkennds gestbiðlara.
Veldu hlutverkið á undan vörunni
Skrifaðu eina setningu sem nefnir stefnuna: þessi sýndarvél tengist neti, þessi vél tekur við biðlarum, eða AWS-gátt tengir skilgreind net.
Sú setning ræður vörulistanum, eiganda hugbúnaðarins og þeim bilunum sem þú munt kemba. Ef krafan er að fjarnotendur nái í forrit er biðlari uppsettur í sýndarvél forritsins röng mynd. Ef krafan er að ein vél nái í net samstarfsaðila er stýrð stað-til-staðar gátt meira vélbúnaður en verkefnið þarf. Bæði svörin eru lögmæt; aðeins eitt þeirra passar við setninguna sem þú skrifaðir.