AWS Client VPN ಅಥವಾ EC2 ಮೇಲೆ VPN: ಒಂದು ಕಾರ್ಯಾಚರಣಾ ಕೈಪಿಡಿ

ಎರಡೂ ಆಯ್ಕೆಗಳು ನಿಮ್ಮ ತಂಡಕ್ಕೆ ದೂರಸ್ಥ ಪ್ರವೇಶ VPN ನೀಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಮುಖ್ಯ ಪ್ರಶ್ನೆ ಯಾವುದು ಇದೆ ಎಂಬುದಲ್ಲ, ಬದಲಿಗೆ ಯಾವುದನ್ನು ನೀವು ನಿರ್ವಹಿಸಬಲ್ಲಿರಿ ಎಂಬುದು. ವ್ಯತ್ಯಾಸವೆಂದರೆ ರಾತ್ರಿ 3 ಗಂಟೆಗೆ ಎಂಡ್ಪಾಯಿಂಟ್ ಯಾರ ಒಡೆತನದಲ್ಲಿದೆ ಮತ್ತು ಏನಾದರೂ ಕೆಟ್ಟಾಗ ಯಾವ ನಿಯಂತ್ರಣಗಳಿಗೆ ನೀವು ತಲುಪುತ್ತೀರಿ. ಕೆಳಗಿನ ಐದು ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಡೆಸಿ, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದೂ ಹೋಲಿಕೆಯನ್ನು ಬೇಗನೆ ಮುಗಿಸಬಹುದು. ಇನ್ವೆಂಟರಿ ಹಂತವನ್ನು ಬಿಟ್ಟುಬಿಡುವುದು ತಂಡಗಳು ಎರಡು ಬಾರಿ ಸ್ಥಳಾಂತರಗೊಳ್ಳುವ ದಾರಿ.

ಹಂತ 1: ಬಿಲ್ ಮೊದಲು ಅಗತ್ಯವನ್ನು ಬರೆಯಿರಿ

ಒಂದು ಪುಟದಲ್ಲಿ ಐದು ಸತ್ಯಗಳು ಬೇಕು: ಯಾರು ಮತ್ತು ಯಾವುದರ ವಿರುದ್ಧ ದೃಢೀಕರಿಸುತ್ತಾರೆ, ಯಾವ ಕ್ಲೈಂಟ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳು ಕೆಲಸ ಮಾಡಬೇಕು, ಯಾವ ಖಾಸಗಿ ಗಮ್ಯಸ್ಥಾನಗಳು ತಲುಪಬಹುದು, ನೀವು ಯಾವ ಲಭ್ಯತೆಯ ಭರವಸೆ ನೀಡಿದ್ದೀರಿ ಮತ್ತು ಸಂಚಾರವು ನಿಜವಾಗಿ ಹೇಗಿದೆ. ಇವುಗಳಿಲ್ಲದೆ ಪ್ರತಿ ನಂತರದ ಹೋಲಿಕೆಯೂ ವೈಶಿಷ್ಟ್ಯಗಳ ಪಟ್ಟಿಯ ಚರ್ಚೆಯಾಗುತ್ತದೆ.

ಗಮ್ಯಸ್ಥಾನಗಳ ಬಗ್ಗೆ ನಿರ್ದಿಷ್ಟರಾಗಿರಿ. «VPC ಗೆ ಪ್ರವೇಶ» ಸಾಮಾನ್ಯವಾಗಿ ಮೂರು ವಿಭಿನ್ನ ವಿಷಯಗಳನ್ನು ಅರ್ಥೈಸುತ್ತದೆ: VPC CIDR, ಪಿಯರ್ ಮಾಡಿದ ನೆಟ್ವರ್ಕ್ ಮತ್ತು Transit Gateway ಹಿಂದಿನ ಆನ್-ಪ್ರೆಮೈಸಸ್ ಶ್ರೇಣಿ. ನಿರ್ವಹಿತ ಎಂಡ್ಪಾಯಿಂಟ್ ಮೂರನ್ನೂ ತಲುಪಬಲ್ಲದು, ಆದರೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಮಾರ್ಗ ಮತ್ತು ಅಧಿಕಾರ ನಿಯಮ ಬೇಕು, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ನಿಮ್ಮ ಅಗತ್ಯದಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಸಾಲು.

ಹಂತ 2: ಈಗಾಗಲೇ ಚಾಲನೆಯಲ್ಲಿರುವುದನ್ನು ಪಟ್ಟಿ ಮಾಡಿ

ಏನನ್ನೂ ವಿನ್ಯಾಸ ಮಾಡುವ ಮೊದಲು, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳನ್ನು ಮತ್ತು EC2 ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಿದ ಯಾವುದೇ ಸರ್ವರ್ ಅನ್ನು ಅದರ ಭದ್ರತಾ ಗುಂಪುಗಳೊಂದಿಗೆ ಪಟ್ಟಿ ಮಾಡಿ. ಈ ಕರೆಗಳು ಓದಲು ಮಾತ್ರ ಮತ್ತು describe ಅನುಮತಿಗಳಿರುವ ಖಾತೆಯಿಂದ ಚಲಾಯಿಸಲು ಸುರಕ್ಷಿತ.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

ಔಟ್ಪುಟ್ ಅನ್ನು ಕ್ಲೈಂಟ್ಗಳು ಈಗಾಗಲೇ ಏನನ್ನು ತಲುಪಬಲ್ಲರೆಂಬ ನಕ್ಷೆಯಾಗಿ ಓದಿ. ಕಾಣೆಯಾದ ಅಧಿಕಾರ ನಿಯಮವು ಮಾರ್ಗದ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುವ ವೈಫಲ್ಯವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಒಂದೇ ಸಬ್ನೆಟ್ಗೆ ಸಂಬಂಧಿಸಿದ ಎಂಡ್ಪಾಯಿಂಟ್ ವಲಯ ವೈಫಲ್ಯವು ಇಡೀ ಸೇವೆಯನ್ನು ಏಕೆ ಉರುಳಿಸಿತು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ಯಾವುದೇ ಇನ್ಸ್ಟಾನ್ಸ್ಗೆ ಜೋಡಿಸಲಾದ ಭದ್ರತಾ ಗುಂಪುಗಳನ್ನೂ ದಾಖಲಿಸಿ. ಆ ನಿಯಮಗಳು ಪ್ರವೇಶ ಮಾದರಿಯ ಭಾಗವಾಗಿವೆ, ಮತ್ತು ಯಾರಾದರೂ ಟೆಂಪ್ಲೇಟ್ನಿಂದ ಇನ್ಸ್ಟಾನ್ಸ್ ಅನ್ನು ಮರುನಿರ್ಮಿಸಿದಾಗ ಮೊದಲು ಸದ್ದಿಲ್ಲದೆ ಮುರಿಯುವುದು ಅವೇ.

ಹಂತ 3: ಜವಾಬ್ದಾರಿಗಳನ್ನು ಹಂಚಿ

ನಿರ್ವಹಿತ ಸೇವೆಯು ಎಂಡ್ಪಾಯಿಂಟ್ ನೌಕೆಯ, ಅದರ ಪ್ಯಾಚಿಂಗ್ ಮತ್ತು ಪ್ರದೇಶದೊಳಗಿನ ಅದರ ಲಭ್ಯತೆಯ ಒಡೆಯ. ನೀವು ಗುರುತಿನ ನೋಂದಣಿ, ಅಧಿಕಾರ ನಿಯಮಗಳು, ಎಂಡ್ಪಾಯಿಂಟ್ನ ಹಿಂದಿನ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗಗಳು, ಲಾಗಿಂಗ್ ಸಂರಚನೆ ಮತ್ತು ಎಷ್ಟು ಸಬ್ನೆಟ್ಗಳನ್ನು ಸಂಯೋಜಿಸಬೇಕು ಎಂಬ ನಿರ್ಧಾರದ ಒಡೆಯರು.

ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ ಇದನ್ನು ತಿರುಗಿಸುತ್ತದೆ. ನೀವು ಅತಿಥಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ, VPN ಡೀಮನ್ ಮತ್ತು ಅದರ ಸಂರಚನೆ, ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ಕೀಗಳು, ಬ್ಯಾಕಪ್ಗಳು, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿಯ ಒಡೆಯರು. EC2 ಭದ್ರತಾ ಮಾದರಿ ಅತಿಥಿ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತೆಯನ್ನು ಗ್ರಾಹಕರ ಮೇಲೆ ಇಡುತ್ತದೆ, ಮತ್ತು VPN ಸರ್ವರ್ ಬೇರೆ ಯಾವುದೇ ಅತಿಥಿಯಂತೆ ಅತಿಥಿ.

ಹಂಚಿಕೆಯನ್ನು ಬಲ ಕಾಲಮ್ನಲ್ಲಿ ಹೆಸರುಗಳೊಂದಿಗೆ ಕೋಷ್ಟಕವಾಗಿ ಬರೆಯಿರಿ. ಪ್ರಮಾಣಪತ್ರ ನವೀಕರಣದ ಪಕ್ಕದಲ್ಲಿ ಯಾರ ಹೆಸರೂ ಬರದಿದ್ದರೆ, ಅದೇ ಮುಖ್ಯ ಸಂಶೋಧನೆ, ಮತ್ತು ಅದು ಗಂಟೆಗೆ ವೆಚ್ಚದ ವ್ಯತ್ಯಾಸಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ.

ಹಂತ 4: ನೀವು ವಿವರಿಸಬಹುದಾದ ಕೆಲಸದ ಹೊರೆಯೊಂದಿಗೆ ಹೋಲಿಸಿ

ವೆಚ್ಚವು ಗಾತ್ರವನ್ನಲ್ಲ, ಆಕಾರವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ನಿರ್ವಹಿತ ಆಯ್ಕೆಗೆ ಎಂಡ್ಪಾಯಿಂಟ್ ಸಂಯೋಜನೆಯ ಗಂಟೆಗಳು, ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕದ ಗಂಟೆಗಳು, ವರ್ಗಾವಣೆ ಮತ್ತು ನೀವು ಸಕ್ರಿಯಗೊಳಿಸುವ ಗುರುತು ಹಾಗೂ ಲಾಗಿಂಗ್ ಸೇವೆಗಳನ್ನು ಎಣಿಸಿ. ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ಗೆ ಕಂಪ್ಯೂಟ್, ಸಂಗ್ರಹಣೆ, ನೆಟ್ವರ್ಕಿಂಗ್, ಪರವಾನಗಿಗಳು ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ಪ್ಯಾಚ್ ಮಾಡಿದಂತೆ ಇಡುವ ಎಂಜಿನಿಯರಿಂಗ್ ಸಮಯವನ್ನು ಎಣಿಸಿ. ಎರಡೂ ಸಂಖ್ಯೆಗಳ ಗುಂಪನ್ನು ಒಂದೇ ಸಮಯದ ಆಡಳಿತದೊಂದಿಗೆ ಒಂದೇ ಹಾಳೆಯಲ್ಲಿ ಇರಿಸಿ. ಪ್ಯಾಚಿಂಗ್ ಗಂಟೆಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಮೂರು ವರ್ಷಗಳ ಹೋಲಿಕೆ ಯಾವಾಗಲೂ ನೀವು ಈಗಾಗಲೇ ಹೊಂದಿರುವ ಸರ್ವರ್ನ ಪರವಾಗಿರುತ್ತದೆ.

ಕಾರ್ಯಕ್ಷಮತೆಯ ಹೋಲಿಕೆಗಳಿಗೂ ಅದೇ ಶಿಸ್ತು ಬೇಕು. ಒಂದು ಸಂವಾದಾತ್ಮಕ ಡೆಸ್ಕ್ಟಾಪ್ ಅಧಿವೇಶನ, ಒಂದು ದೊಡ್ಡ ವರ್ಗಾವಣೆ ಮತ್ತು ಐವತ್ತು ಏಕಕಾಲಿಕ ಸಣ್ಣ ವಿನಂತಿಗಳು ಮಾರ್ಗದ ಬೇರೆ ಬೇರೆ ಭಾಗಗಳ ಮೇಲೆ ಒತ್ತಡ ಹೇರುತ್ತವೆ: ಗೂಢಲಿಪೀಕರಣಕ್ಕೆ CPU, ಇನ್ಸ್ಟಾನ್ಸ್ನ ನೆಟ್ವರ್ಕ್ ಸಾಮರ್ಥ್ಯ, ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಸ್ಟಾಕ್ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ. ಪ್ರತಿನಿಧಿ ಕ್ಲೈಂಟ್ಗಳೊಂದಿಗೆ ಮತ್ತು ಎರಡೂ ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಒಂದೇ ಕೆಲಸದೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ.

ದೊಡ್ಡ ಇನ್ಸ್ಟಾನ್ಸ್ ಎಂದರೆ ವರ್ಗಾವಣೆ ವೇಗವಾಗುತ್ತದೆ ಎಂಬ ಸಾಕ್ಷ್ಯವಲ್ಲ, ಮತ್ತು ಒಂದು ಯಶಸ್ವಿ ಅಧಿವೇಶನವು ಸಾಮರ್ಥ್ಯ ಯೋಜನೆಯಲ್ಲ. ಇನ್ಸ್ಟಾನ್ಸ್ ಕುಟುಂಬಗಳ ಬಗ್ಗೆ ಬಂದಂತಹ ಯಾವುದೇ ಕಥೆಯನ್ನು ಖರೀದಿ ನಿಯಮವಲ್ಲ, ಪರೀಕ್ಷಿಸಬೇಕಾದ ಊಹೆಯಾಗಿ ಪರಿಗಣಿಸಿ.

ಹಂತ 5: ನೀವು ಈಗಾಗಲೇ ಚಲಾಯಿಸಿದ ರೋಲ್ಬ್ಯಾಕ್ನೊಂದಿಗೆ ಬದಲಾಯಿಸಿ

ನಿಗದಿತ ಅವಧಿಗೆ ಎರಡೂ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳನ್ನು ಸಮಾನಂತರವಾಗಿ ಚಲಾಯಿಸಿ, ಹೊಸ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮೊದಲು ಸಣ್ಣ ಗುಂಪಿಗೆ ಹಂಚಿ, ಮತ್ತು ಗುಂಪು ಹೊಸದನ್ನು ನಿಜವಾದ ಕೆಲಸದಲ್ಲಿ ಬಳಸುವವರೆಗೆ ಹಳೆಯ ಎಂಡ್ಪಾಯಿಂಟ್ನ ಅಧಿಕಾರ ನಿಯಮಗಳನ್ನು ಮುಟ್ಟದೆ ಬಿಡಿ. ರೋಲ್ಬ್ಯಾಕ್ ಎಂದರೆ ಪ್ರೊಫೈಲ್ ಬದಲಾವಣೆ, ಮರುನಿರ್ಮಾಣವಲ್ಲ, ಆದ್ದರಿಂದ ಹಳೆಯ ಪ್ರೊಫೈಲ್ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ಈಗಲೇ ನಿರ್ಧರಿಸಿ.

ಈ ಕ್ರಮದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ: ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಕ್ಲೈಂಟ್ ನಿರೀಕ್ಷಿತ ಮಾರ್ಗಗಳನ್ನು ಪಡೆಯುತ್ತದೆ, ಅಧಿಕೃತ ಗಮ್ಯಸ್ಥಾನ ಉತ್ತರಿಸುತ್ತದೆ ಮತ್ತು ಅನಧಿಕೃತ ಗಮ್ಯಸ್ಥಾನ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ಲಾಗ್ಗಳು ಎರಡೂ ಘಟನೆಗಳನ್ನು ತೋರಿಸುತ್ತವೆ. ಯಾವುದೇ ಹಂತ ವಿಫಲವಾದರೆ, ಮುಂದಿನ ಕ್ಲೈಂಟ್ ಗುಂಪಿಗೆ ಹೋಗುವ ಬದಲು ನಿಲ್ಲಿಸಿ ಆ ಹಂತವನ್ನು ಸರಿಪಡಿಸಿ. ಪ್ರತಿ ಪರಿಶೀಲನೆಯ ಫಲಿತಾಂಶವನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ «ಕೆಲಸ ಮಾಡಿತು» ಎಂದಷ್ಟೇ ನೆನಪಿನಲ್ಲಿರುವ ಬದಲಾವಣೆಯನ್ನು ಒಂದು ತಿಂಗಳ ನಂತರ ಡೀಬಗ್ ಮಾಡಲಾಗದು.

ಬದಲಾವಣೆಯ ನಂತರ ಬೇಸರದ ಪರಿಶೀಲನೆಗಳನ್ನು ನಿಗದಿಪಡಿಸಿ: ಪ್ರಮಾಣಪತ್ರಗಳ ಮುಕ್ತಾಯ, ಸಂಯೋಜನೆಗಳ ಸಂಖ್ಯೆ, ಇನ್ನು ಯಾವುದೇ ಗುಂಪಿಗೆ ಹೊಂದದ ಅಧಿಕಾರ ನಿಯಮಗಳು ಮತ್ತು ನಿಮ್ಮ ನಿರೀಕ್ಷೆಗೆ ಎದುರಾಗಿ ಸಂಪರ್ಕಗಳ ಸಂಖ್ಯೆ. Client VPN ಆಡಳಿತ ಮಾರ್ಗದರ್ಶಿ ನೀವು ಸಂರಚಿಸಿದ ಎಂಡ್ಪಾಯಿಂಟ್, ದೃಢೀಕರಣ ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶನ ಭಾಗಗಳಿಗೆ ಆಧಾರ.