EC2 Windows: klien VPN, pelayan VPN atau gerbang AWS?
Contoh EC2 Windows boleh menjalankan perisian VPN, tetapi klien, pelayan yang diurus sendiri dan gerbang AWS ialah peranan berbeza dengan pemilik berbeza.
Satu pasukan memerlukan sambungan VPN untuk aplikasi yang berjalan pada contoh EC2 Windows, mencari perisian klien yang serasi, memasangnya dan kemudian bertanya mengapa seluruh VPC yang lain tidak dapat menggunakannya. Pemasangan berjaya; peranan itu tidak pernah diputuskan. Perisian yang berjalan dalam tetamu boleh menjadi klien yang menyertai rangkaian orang lain, pelayan yang menerima klien lain, atau bukan salah satu produk VPN yang diurus oleh AWS, dan setiap peranan meninggalkan kerja yang berbeza kepada anda.
Gejalanya biasanya peranan yang salah
Gejala biasa ialah terowong yang berfungsi tetapi menyelesaikan masalah yang salah. Klien dalam VM memberi VM itu laluan keluar; ia tidak memberi komputer riba, pejabat atau subnet lain laluan masuk. Pelayan dalam VM memberi orang lain laluan masuk, tetapi kini anda memiliki pendengar, pengesahan dan penghantaran.
Perkhidmatan terurus memindahkan operasi perkhidmatan ke AWS dan meninggalkan reka bentuk kepada anda. Site-to-Site VPN menyambungkan rangkaian melalui gerbang pelanggan dan gerbang AWS, dan Client VPN memberi peranti jauh titik akhir terurus. Dalam kedua-dua kes, laluan, peraturan kebenaran dan sumber identiti ialah konfigurasi anda, dan tidak ada produk yang memasang klien tujuan umum dalam tetamu Windows.
Empat bentuk mungkin, dan jadual memisahkannya mengikut apa yang bersambung dengan apa dan siapa yang menanggung beban operasi.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Baca baris itu, bukan nama produk: contoh Windows yang sama boleh berada dalam dua baris berbeza bergantung pada perisian yang berjalan di dalamnya.
Klien dalam VM: VM menyertai rangkaian
Klien keluar perlu memeriksa binaan Windows, seni bina dan keperluan pemacu sebelum apa-apa dipasang. Klien akan menukar laluan dan DNS pada contoh, yang boleh menjejaskan perkhidmatan yang sudah berjalan di sana, termasuk laluan yang anda gunakan untuk pentadbiran jauh. Catat nama penyesuai dan metrik antara muka yang ditetapkan oleh klien, kerana antara muka baharu mungkin mengatasi yang sedia ada. Jika contoh diurus melalui pengurus sesi dan bukan SSH atau RDP, pastikan laluan itu masih berfungsi selepas klien bersambung.
Tentukan trafik mana yang harus dibawa oleh klien sebelum anda mendayakannya. Terowong penuh boleh menangkap sesi pengurusan dan mengunci anda di luar, dan terowong terbahagi boleh membiarkan contoh mencapai rangkaian peribadi sementara trafik lainnya mengambil jalan keluar lain. Uji dengan laluan pengurusan kedua tersedia, dan catat laluan yang dipasang oleh klien supaya perubahan kemudian dapat dijelaskan.
Pelayan dalam VM: klien lain menyertainya
Untuk pelayan yang diurus sendiri, anda memiliki pendengar, sijil atau bahan kunci, pangkalan data pengguna dan peraturan penghantaran. Jika pelayan menghantar trafik untuk klien lain, contoh itu menjadi penghala, dan itu memerlukan penghantaran di peringkat tetamu serta perubahan laluan dan kumpulan keselamatan di peringkat AWS.
Uji pendengar dari tetamu dan sekali lagi dari subnet lain, kemudian uji hos yang dihantar oleh contoh itu. Perkhidmatan tempatan yang sihat tidak membuktikan apa-apa tentang laluan yang dihantar, jadi catat kedua-dua hasil dalam nota perubahan.
Gerbang terurus mengekalkan perkhidmatan, bukan reka bentuk akses anda
AWS Site-to-Site VPN mendokumenkan peranan terowong gerbang pelanggan dan gerbang AWS, dan membeli sambungan itu tidak menggantikan setiap reka bentuk akses jauh. Client VPN mendokumenkan titik akhir terurus dengan persona klien, manakala peraturan kebenaran dan laluan sasaran kekal milik anda. AWS mengekalkan titik akhir dan sijilnya berjalan; siapa yang boleh mencapai aplikasi mana masih merupakan peraturan kebenaran yang anda tulis dan pelihara.
Pilih antara produk pada lima paksi: peranan apa yang dimainkan setiap satu, protokol apa yang diterimanya, sumber identiti apa yang dijangka, bagaimana trafik dihantar dan bagaimana ketersediaan disampaikan. Abaikan mana-mana angka melalui tunggal yang disebut dalam urutan forum, kerana kapasiti yang diterbitkan berubah dengan perkhidmatan. Dan jangan anggap pasangan terowong terurus mengubah tingkah laku klien tetamu sewenang-wenangnya.
Pilih peranan sebelum produk
Tulis satu ayat yang menamakan arah: VM ini menyertai rangkaian, VM ini menerima klien, atau gerbang AWS menyambungkan rangkaian yang ditentukan.
Ayat itu menentukan senarai pendek produk, pemilik perisian dan mod kegagalan yang akan anda nyahpepijat. Jika keperluannya ialah pengguna jauh mencapai aplikasi, klien yang dipasang dalam VM aplikasi itu adalah bentuk yang salah. Jika keperluannya ialah satu VM mencapai rangkaian rakan kongsi, gerbang tapak-ke-tapak terurus lebih banyak jentera daripada yang diperlukan oleh tugas itu. Kedua-dua jawapan sah; hanya satu yang sepadan dengan ayat yang anda tulis.