EC2 Windows: klijent VPN, server VPN jew gateway AWS?
Istanza EC2 Windows tista' tmexxi software VPN, iżda klijent, server amministrat minnu nnifsu u gateway AWS huma rwoli differenti b'sidien differenti.
Tim jeħtieġ konnettività VPN għal app li taħdem fuq istanza EC2 Windows, isib software tal-klijent kompatibbli, jinstallah u mbagħad jistaqsi għaliex il-bqija tal-VPC ma tistax tużah. L-installazzjoni rnexxiet; ir-rwol qatt ma ġie deċiż. Is-software li jaħdem ġewwa mistieden jista' jkun klijent li jingħaqad man-netwerk ta' ħadd ieħor, server li jaċċetta klijenti oħra, jew lanqas wieħed miż-żewġ prodotti VPN amministrati minn AWS, u kull rwol iħalli xogħol differenti għandek.
Is-sintomu normalment huwa r-rwol żbaljat
Is-sintomu komuni huwa mina li taħdem iżda ssolvi l-problema żbaljata. Klijent fil-VM jagħti lil dik il-VM mogħdija 'l barra; ma jagħtix lill-laptop, lill-uffiċċju jew lil subnet ieħor triq 'il ġewwa. Server fil-VM jagħti lil oħrajn triq 'il ġewwa, iżda issa inti għandek is-semmiegħ, l-awtentikazzjoni u l-ġarr.
Is-servizzi amministrati jċaqalqu l-operat tas-servizz lejn AWS u jħallu d-disinn għandek. Site-to-Site VPN jgħaqqad netwerks permezz ta' gateway tal-klijent u gateway AWS, u Client VPN jagħti lill-apparati remot punt tat-tmiem amministrat. Fiż-żewġ każi r-rotot, ir-regoli tal-awtorizzazzjoni u s-sors tal-identità huma l-konfigurazzjoni tiegħek, u l-ebda prodott ma jinstalla klijent għall-użu ġenerali ġewwa mistieden Windows.
Erba' forom huma possibbli, u t-tabella tifridhom skont x'jgħaqqad ma' xiex u min iġorr il-piż operattiv.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
Aqra r-ringiela, mhux l-isem tal-prodott: l-istess istanza Windows tista' tkun f'żewġ ringieli differenti skont liema software jaħdem fiha.
Klijent ġewwa l-VM: il-VM tingħaqad ma' netwerk
Klijent li joħroġ jeħtieġ li l-bini ta' Windows, l-arkitettura u r-rekwiżiti tas-sewwieqa jiġu ċċekkjati qabel ma jiġi installat xi ħaġa. Il-klijent se jbiddel rotot u DNS fuq l-istanza, li jista' jaffettwa servizzi li diġà qed jaħdmu hemm, inkluża t-triq li tuża għall-amministrazzjoni mill-bogħod. Innota l-isem tal-adapter u l-metrika tal-interface li jistabbilixxi l-klijent, għax l-interface il-ġdida tista' tieħu preċedenza fuq dik eżistenti. Jekk l-istanza tiġi amministrata permezz ta' manager tas-sessjonijiet minflok SSH jew RDP, ikkonferma li dik it-triq għadha taħdem wara li l-klijent jikkonnettja.
Iddeċiedi liema traffiku għandu jġorr il-klijent qabel ma tattivah. Mina sħiħa tista' taqbad is-sessjoni tal-amministrazzjoni u tissakkar barra, u mina maqsuma tista' tħalli l-istanza tilħaq in-netwerk privat waqt li traffiku ieħor tieħu ħruġ differenti. Ipprova b'tieni triq ta' amministrazzjoni disponibbli, u nnota r-rotot li jinstalla l-klijent biex bidla aktar tard tkun tista' tiġi spjegata.
Server ġewwa l-VM: klijenti oħra jingħaqdu miegħu
Għal server amministrat minnu nnifsu inti għandek is-semmiegħ, iċ-ċertifikat jew il-materjal tal-muftieħ, id-database tal-utenti u r-regoli tal-ġarr. Jekk is-server iġorr traffiku għal klijenti oħra, l-istanza ssir router, u dan jeħtieġ ġarr fil-livell tal-mistieden flimkien ma' bidliet fir-rotot u fil-gruppi tas-sigurtà fil-livell AWS.
Iċċekkja s-semmiegħ mill-mistieden u għal darb'oħra minn subnet ieħor, imbagħad iċċekkja host li għalih l-istanza iġorr. Servizz lokali b'saħħtu ma jipprova xejn dwar it-triq miġjura, għalhekk innota ż-żewġ riżultati fin-nota tal-bidla.
Il-gateways amministrati jżommu s-servizz, mhux id-disinn tal-aċċess tiegħek
AWS Site-to-Site VPN jiddokumenta r-rwoli tal-mini tal-gateway tal-klijent u tal-gateway AWS, u x-xiri ta' dik il-konnessjoni ma jissostitwix kull disinn ta' aċċess remot. Client VPN jiddokumenta punt tat-tmiem amministrat b'persuni tal-klijent, filwaqt li r-regoli tal-awtorizzazzjoni u r-rotot fil-mira jibqgħu tiegħek. AWS iżomm il-punt tat-tmiem u ċ-ċertifikati tiegħu jaħdmu; min jista' jilħaq liema app għadu regola tal-awtorizzazzjoni li tikteb u żżomm.
Agħżel bejn il-prodotti fuq ħames assi: liema rwol jiġi milgħub minn kull wieħed, liema protokolli jaċċetta, liema sors ta' identità jistenna, kif jiġi miġjur it-traffiku u kif tiġi pprovduta d-disponibbiltà. Injora kwalunkwe ċifra waħdanija ta' throughput ikkwotata f'ħajta tal-forum, għax il-kapaċità ppubblikata tinbidel mas-servizz. U tassumix li par ta' mini amministrat ibiddel l-imġiba ta' klijent mistieden arbitrarju.
Agħżel ir-rwol qabel il-prodott
Ikteb sentenza waħda li ssemmi d-direzzjoni: dan il-VM jingħaqad ma' netwerk, dan il-VM jaċċetta klijenti, jew gateway AWS jgħaqqad netwerks definiti.
Dik is-sentenza tiddeċiedi l-lista qasira tal-prodotti, is-sid tas-software u l-modi tal-falliment li se tiddenubja. Jekk il-ħtieġa hija li utenti remoti jilħqu applikazzjoni, klijent installat fil-VM tal-applikazzjoni huwa l-forma żbaljata. Jekk il-ħtieġa hija li VM waħda tilħaq netwerk ta' sieħeb, gateway sit għal sit amministrat huwa aktar makkinarju milli teħtieġ il-kompitu. Iż-żewġ tweġibiet huma leġittimi; waħda biss taqbel mas-sentenza li ktibt.