EC2 Windows: VPN клиент, VPN сервер или AWS портал?
Windows EC2 инстанцата може да извршува VPN софтвер, но клиентот, самоуправуваниот сервер и AWS порталот се различни улоги со различни сопственици.
Тимот има потреба од VPN поврзаност за апликација што работи на Windows EC2 инстанца, наоѓа компатибилен клиентски софтвер, го инсталира и потоа прашува зошто остатокот од VPC не може да го користи. Инсталацијата успеа; улогата никогаш не беше одлучена. Софтверот што работи во гостинот може да биде клиент што се приклучува на туѓа мрежа, сервер што прима други клиенти или ниту еден од VPN производите управувани од AWS, и секоја улога остава различен труд кај вас.
Симптомот обично е погрешната улога
Вообичаениот симптом е тунел што работи, но го решава погрешниот проблем. Клиентот во виртуелната машина ѝ дава излезен пат; не му дава на вашиот преносен компјутер, канцеларија или друга подмрежа пат за влез. Серверот во машината им дава на другите пат за влез, но сега вие го поседувате слушачот, автентикацијата и препраќањето.
Управуваните услуги го пренесуваат работењето на услугата во AWS и ви го оставаат дизајнот. Site-to-Site VPN ги поврзува мрежите преку клиентски портал и AWS портал, а Client VPN им дава на далечинските уреди управувана крајна точка. Во двата случаи рутите, правилата за авторизација и изворот на идентитет се ваша конфигурација, и ниту еден од производите не инсталира клиент за општа намена во Windows гостин.
Можни се четири форми, а табелата ги одделува според тоа што со што се поврзува и кој го носи оперативниот товар.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Читајте го редот, а не името на производот: истата Windows инстанца може да стои во два различни реда зависно од тоа каков софтвер работи во неа.
Клиент во виртуелната машина: машината се приклучува на мрежа
На излезниот клиент му треба проверка на изданието на Windows, архитектурата и барањата за драјвери пред ништо да се инсталира. Клиентот ќе ги промени рутите и DNS на инстанцата, што може да влијае на услуги што веќе работат таму, вклучително патот што го користите за далечинско администрарање. Запишете го името на адаптерот и метриката на интерфејсот што ја поставува клиентот, бидејќи новиот интерфејс може да добие предност пред постоечкиот. Ако инстанцата се управува преку менаџер на сесии наместо преку SSH или RDP, потврдете дали тој пат сѐ уште функционира откако клиентот ќе се поврзе.
Одлучете каков сообраќај треба да носи клиентот пред да го овозможите. Целосниот тунел може да ја фати административната сесија и да ве заклучи надвор, а поделениот тунел може да ѝ дозволи на инстанцата да ја достигне приватната мрежа додека нејзиниот друг сообраќај излегува по друг пат. Тестирајте со достапен втор административен пат и запишете ги рутите што ги инсталира клиентот за да може подоцнежната промена да се објасни.
Сервер во виртуелната машина: други клиенти се приклучуваат на него
За самоуправуван сервер вие ги поседувате слушачот, сертификатот или клучниот материјал, базата на корисници и правилата за препраќање. Ако серверот препраќа сообраќај за други клиенти, инстанцата станува рутер, а тоа бара препраќање на ниво на гостин плус промени на рути и безбедносни групи на ниво на AWS.
Проверете го слушачот од гостинот и повторно од друга подмрежа, потоа проверете домаќин на кој инстанцата препраќа. Здрава локална услуга не докажува ништо за препратениот пат, затоа запишете ги двата резултати во белешката за промена.
Управуваните портали ја задржуваат услугата, не вашиот дизајн за пристап
AWS Site-to-Site VPN ги документира улогите на тунелите на клиентскиот портал и AWS порталот, и купувањето на таа врска не го заменува секој дизајн за далечински пристап. Client VPN документира управувана крајна точка со клиентски персони, додека правилата за авторизација и целните рути остануваат ваши. AWS ја одржува крајната точка и нејзините сертификати во работа; кој смее да достигне која апликација сѐ уште е правило за авторизација што вие го пишувате и одржувате.
Изберете меѓу производите на пет оски: каква улога игра секој, кои протоколи ги прифаќа, каков извор на идентитет очекува, како се препраќа сообраќајот и како се обезбедува достапноста. Игнорирајте која било поединечна бројка за пропусност цитирана во форумска тема, бидејќи објавениот капацитет се менува со услугата. И не претпоставувајте дека управуван пар тунели го менува однесувањето на произволен гостински клиент.
Изберете ја улогата пред производот
Напишете една реченица што го именува правецот: оваа машина се приклучува на мрежа, оваа машина прима клиенти или AWS портал поврзува дефинирани мрежи.
Таа реченица го одредува краткиот список производи, сопственикот на софтверот и режимите на отказ што ќе ги отстранувате. Ако барањето е далечински корисници да достигнат апликација, клиент инсталиран во машината на апликацијата е погрешната форма. Ако барањето е една машина да достигне партнерска мрежа, управуван портал од локација до локација е повеќе механизам отколку што бара задачата. Двата одговора се легитимни; само еден од нив одговара на реченицата што ја напишавте.