AWS Client VPN की EC2 वर VPN: ऑपरेटिंग रनबुक

दोन्ही पर्याय तुमच्या टीमला दूरस्थ प्रवेशासाठी VPN देतात, त्यामुळे खरा प्रश्न कोणता अस्तित्वात आहे हा नाही, तर कोणता तुम्ही चालवू शकता हा आहे. फरक असा की रात्री 3 वाजता एंडपॉइंटचा मालक कोण आहे आणि काही बिघडल्यावर तुम्ही कोणत्या नियंत्रणांपर्यंत पोहोचता. खालील पाच पायऱ्या क्रमाने पूर्ण करा, कारण प्रत्येक तुलना लवकर संपवू शकते. इन्व्हेंटरीची पायरी वगळणे हाच त्या मार्गावर नेतो ज्यामुळे टीम दोनदा स्थलांतर करतात.

पायरी 1: बिलापूर्वी गरज लिहा

एका पानावर पाच तथ्ये हवीत: कोण आणि कशाविरुद्ध प्रमाणीकरण करते, कोणते क्लायंट प्लॅटफॉर्म चालले पाहिजेत, कोणती खाजगी गंतव्ये पोहोचण्यायोग्य आहेत, तुम्ही कोणती उपलब्धता देऊ केली आणि रहदारी प्रत्यक्षात कशी दिसते. ही नसतील तर पुढील प्रत्येक तुलना वैशिष्ट्यांच्या यादीवरून वाद होते.

गंतव्यांबाबत ठोस राहा. «VPC मध्ये प्रवेश» सहसा तीन वेगळ्या गोष्टी दर्शवतो: VPC CIDR, पीअर केलेले नेटवर्क आणि Transit Gateway मागील ऑन-प्रिमाइसेस श्रेणी. व्यवस्थापित एंडपॉइंट तीनही ठिकाणी पोहोचू शकतो, पण प्रत्येकाला मार्ग आणि अधिकृतता नियम लागतो, आणि प्रत्येक तुमच्या गरजेत वेगळी ओळ आहे.

पायरी 2: आधीच चालू असलेल्यांची यादी करा

काहीही रचण्यापूर्वी, विद्यमान एंडपॉइंट आणि EC2 वर होस्ट केलेला कोणताही सर्व्हर त्याच्या सुरक्षा गटांसह यादी करा. हे कॉल फक्त वाचनासाठी आहेत आणि describe परवानग्या असलेल्या खात्यातून चालवणे सुरक्षित आहे.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

आउटपुट क्लायंट आधीच कुठे पोहोचू शकतात याचा नकाशा म्हणून वाचा. गहाळ अधिकृतता नियम मार्गनिर्देशनाच्या समस्येसारखे दिसणारे अपयश स्पष्ट करतो, आणि एका सबनेटशी जोडलेला एंडपॉइंट झोन अपयशाने संपूर्ण सेवा का पाडली हे स्पष्ट करतो.

स्वतः होस्ट केलेल्या कोणत्याही इन्स्टन्सला जोडलेले सुरक्षा गटही नोंदवा. ते नियम प्रवेश मॉडेलचा भाग आहेत, आणि कोणी टेम्पलेटमधून इन्स्टन्स पुन्हा बांधल्यावर सर्वात आधी तेच गुपचूप तुटतात.

पायरी 3: जबाबदाऱ्या विभागा

व्यवस्थापित सेवा एंडपॉइंट ताफा, त्याचे पॅचिंग आणि प्रदेशातील उपलब्धता यांची मालक आहे. तुम्ही ओळख नोंदणी, अधिकृतता नियम, एंडपॉइंटमागील नेटवर्क मार्ग, लॉगिंग संरचना आणि किती सबनेट जोडायचे या निर्णयाचे मालक आहात.

स्वतः होस्टिंग हे उलटते. तुम्ही अतिथी ऑपरेटिंग सिस्टम, VPN डिमन आणि त्याची संरचना, प्रमाणपत्रे आणि कीज, बॅकअप, देखरेख आणि पुनर्प्राप्तीचे मालक आहात. EC2 सुरक्षा मॉडेल अतिथी आणि अनुप्रयोग सुरक्षा ग्राहकावर ठेवते, आणि VPN सर्व्हर इतर कोणत्याही अतिथीसारखा अतिथी आहे.

विभागणी उजव्या स्तंभात नावांसह तक्ता म्हणून लिहा. प्रमाणपत्र नूतनीकरणाच्या शेजारी कोणाचेही नाव न आल्यास तोच मुख्य शोध आहे, आणि तो प्रति तास फरकापेक्षा महत्त्वाचा आहे.

पायरी 4: तुम्ही वर्णन करू शकता अशा वर्कलोडशी तुलना करा

खर्च आकाराचा नाही, आकृतीचा पाठलाग करतो. व्यवस्थापित पर्यायासाठी एंडपॉइंट जोडणीचे तास, क्लायंट कनेक्शनचे तास, हस्तांतरण आणि तुम्ही सुरू करता त्या ओळख व लॉगिंग सेवा मोजा. स्वतः होस्टिंगसाठी संगणन, साठवण, नेटवर्किंग, परवाने आणि सर्व्हर पॅच केलेला ठेवणारा अभियांत्रिकी वेळ मोजा. दोन्ही संख्या संच एकाच कालावधीसह एका पत्रकात ठेवा. पॅचिंगचे तास दुर्लक्षित करणारी तीन वर्षांची तुलना नेहमी तुमच्याकडे आधीच असलेल्या सर्व्हरच्या बाजूने असेल.

कार्यक्षमतेच्या तुलनांनाही तीच शिस्त लागते. एक संवादात्मक डेस्कटॉप सत्र, एक मोठे हस्तांतरण आणि एकाच वेळी पन्नास लहान विनंत्या मार्गाच्या वेगवेगळ्या भागांवर ताण आणतात: एन्क्रिप्शनसाठी CPU, इन्स्टन्सची नेटवर्क क्षमता, क्लायंटचा स्वतःचा स्टॅक आणि गंतव्य. प्रातिनिधिक क्लायंटसह आणि दोन्ही रचनांमध्ये समान कार्याने चाचणी करा.

मोठा इन्स्टन्स म्हणजे हस्तांतरण वेगवान होईल याचा पुरावा नाही, आणि एक यशस्वी सत्र क्षमता योजना नाही. इन्स्टन्स कुटुंबांबद्दल वारशाने मिळालेल्या कोणत्याही गोष्टी खरेदीचा नियम नाही, तर तपासण्याची गृहीतक म्हणून घ्या.

पायरी 5: तुम्ही आधीच चालवलेल्या रोलबॅकसह कटओव्हर करा

ठरलेल्या कालावधीसाठी दोन्ही एंडपॉइंट समांतर चालवा, नवीन क्लायंट प्रोफाइल आधी लहान गटाला वाटा, आणि गटाने नवीन प्रत्यक्ष कामात वापरल्याशिवाय जुन्या एंडपॉइंटच्या अधिकृतता नियमांना हात लावू नका. रोलबॅक म्हणजे प्रोफाइल बदल, पुनर्बांधणी नाही, त्यामुळे जुने प्रोफाइल कुठे राहते हे आता ठरवा.

या क्रमाने तपासा: प्रमाणीकरण यशस्वी होते, क्लायंटला अपेक्षित मार्ग मिळतात, अधिकृत गंतव्य उत्तर देते आणि अनधिकृत गंतव्य अपयशी होते, आणि लॉग दोन्ही घटना दाखवतात. कोणतीही पायरी अपयशी झाल्यास पुढील क्लायंट गटाकडे जाण्याऐवजी थांबा आणि तीच पायरी दुरुस्त करा. प्रत्येक तपासणीचा निकाल लिहून ठेवा, कारण «चालले» असेच आठवणीत राहणारे कटओव्हर महिन्यानंतर डीबग करता येत नाही.

कटओव्हरनंतर कंटाळवाण्या तपासण्या नियोजित करा: प्रमाणपत्रांची मुदत, जोडण्यांची संख्या, आता कोणत्याही गटाशी जुळणारे नसलेले अधिकृतता नियम आणि तुमच्या अपेक्षेपुढे कनेक्शनची संख्या. Client VPN प्रशासन मार्गदर्शक हे तुम्ही संरचित केलेल्या एंडपॉइंट, प्रमाणीकरण आणि मार्गनिर्देशन भागांसाठी संदर्भ आहे.