AWS Client VPN वा EC2 मा VPN: एक सञ्चालन पुस्तिका

दुवै विकल्पले तपाईंको टिमलाई टाढाबाट पहुँचको VPN दिन्छन्, त्यसैले मुख्य प्रश्न कुन अवस्थित छ भन्ने होइन, तर कुन तपाईं सञ्चालन गर्न सक्नुहुन्छ भन्ने हो। फरक यो हो कि राति 3 बजे एन्डप्वाइन्टको मालिक को हो र केही बिग्रँदा कुन नियन्त्रणमा पुग्न सक्नुहुन्छ। तलका पाँच चरण क्रममा पूरा गर्नुहोस्, किनकि प्रत्येकले तुलना चाँडै सकाउन सक्छ। इन्भेन्टरी चरण छोड्नु नै टिमहरू दुई पटक स्थानान्तरण हुने बाटो हो।

चरण 1: बिल अघि आवश्यकता लेख्नुहोस्

एउटै पानामा पाँच तथ्य चाहिन्छ: कसले र के विरुद्ध प्रमाणीकरण गर्छ, कुन क्लाइन्ट प्लेटफर्म चल्नुपर्छ, कुन निजी गन्तव्य पुग्न योग्य छन्, तपाईंले कुन उपलब्धताको वाचा गर्नुभयो र ट्राफिक वास्तवमा कस्तो छ। यी बिना प्रत्येक पछिल्लो तुलना सुविधा सूचीको बहस बन्छ।

गन्तव्यबारे ठोस रहनुहोस्। «VPC मा पहुँच» सामान्यतया तीन फरक कुरा जनाउँछ: VPC CIDR, पियर गरिएको नेटवर्क र Transit Gateway पछाडिको अन-प्रिमाइसेस दायरा। व्यवस्थित एन्डप्वाइन्ट तीनैमा पुग्न सक्छ, तर प्रत्येकलाई मार्ग र अनुमति नियम चाहिन्छ, र प्रत्येक तपाईंको आवश्यकतामा छुट्टै लाइन हो।

चरण 2: पहिले नै चलिरहेको कुरा सूचीबद्ध गर्नुहोस्

केही डिजाइन गर्नु अघि, विद्यमान एन्डप्वाइन्ट र EC2 मा होस्ट गरिएको कुनै पनि सर्भरलाई यसको सुरक्षा समूहसँगै सूचीबद्ध गर्नुहोस्। यी कल पढ्नका लागि मात्र हुन् र describe अनुमति भएको खाताबाट चलाउन सुरक्षित छ।

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

आउटपुटलाई क्लाइन्टहरू पहिले नै कहाँ पुग्न सक्छन् भन्ने नक्साका रूपमा पढ्नुहोस्। हराएको अनुमति नियमले मार्ग समस्याजस्तो देखिने असफलता व्याख्या गर्छ, र एउटै सबनेटसँग जोडिएको एन्डप्वाइन्टले जोन असफलताले किन पूरै सेवा खसाल्यो व्याख्या गर्छ।

आफैं होस्ट गरिएको कुनै पनि इन्स्टेन्समा जोडिएका सुरक्षा समूह पनि लेख्नुहोस्। ती नियम पहुँच मोडेलको भाग हुन्, र कसैले टेम्प्लेटबाट इन्स्टेन्स पुनर्निर्माण गर्दा सबैभन्दा पहिले तिनै चुपचाप टुट्छन्।

चरण 3: जिम्मेवारी बाँड्नुहोस्

व्यवस्थित सेवा एन्डप्वाइन्ट फ्लीट, यसको प्याचिङ र क्षेत्रभित्रको उपलब्धताको मालिक हो। तपाईं पहिचान दर्ता, अनुमति नियम, एन्डप्वाइन्टपछाडिका नेटवर्क मार्ग, लगिङ कन्फिगरेसन र कति सबनेट जोड्ने निर्णयको मालिक हुनुहुन्छ।

आफैं होस्टिङले यसलाई उल्टाउँछ। तपाईं अतिथि अपरेटिङ सिस्टम, VPN डिमन र यसको कन्फिगरेसन, प्रमाणपत्र र कुञ्जी, ब्याकअप, अनुगमन र पुनःप्राप्तिको मालिक हुनुहुन्छ। EC2 सुरक्षा मोडेलले अतिथि र अनुप्रयोग सुरक्षा ग्राहकमा राख्छ, र VPN सर्भर अरू कुनै अतिथिजस्तै अतिथि हो।

बाँडफाँटलाई दायाँ स्तम्भमा नामसहित तालिकाका रूपमा लेख्नुहोस्। प्रमाणपत्र नवीकरणको छेउमा कसैको नाम नआए त्यही मुख्य खोज हो, र त्यो प्रति घण्टा फरकभन्दा महत्त्वपूर्ण छ।

चरण 4: तपाईं वर्णन गर्न सक्ने कार्यभारसँग तुलना गर्नुहोस्

लागत आकारको होइन, आकृतिको पछि लाग्छ। व्यवस्थित विकल्पका लागि एन्डप्वाइन्ट जोडिने घण्टा, क्लाइन्ट जडानका घण्टा, स्थानान्तरण र तपाईंले सक्रिय गर्ने पहिचान तथा लगिङ सेवा गन्नुहोस्। आफैं होस्टिङका लागि कम्प्युट, भण्डारण, नेटवर्किङ, इजाजतपत्र र सर्भर प्याच गरिएको राख्ने इन्जिनियरिङ समय गन्नुहोस्। दुवै संख्या समूह एउटै समयावधिसहित एउटै पानामा राख्नुहोस्। प्याचिङ घण्टा बेवास्ता गर्ने तीन वर्षको तुलना सधैं तपाईंसँग पहिले नै भएको सर्भरको पक्षमा हुन्छ।

कार्यसम्पादन तुलनालाई पनि त्यही अनुशासन चाहिन्छ। एउटा अन्तरक्रियात्मक डेस्कटप सत्र, एउटा ठूलो स्थानान्तरण र एकै समयमा पचास साना अनुरोधले मार्गका फरक भागमा दबाब दिन्छन्: इन्क्रिप्शनका लागि CPU, इन्स्टेन्सको नेटवर्क क्षमता, क्लाइन्टको आफ्नै स्ट्याक र गन्तव्य। प्रतिनिधि क्लाइन्टसँग र दुवै डिजाइनमा एउटै कामसँग परीक्षण गर्नुहोस्।

ठूलो इन्स्टेन्स भन्नु स्थानान्तरण छिटो हुने प्रमाण होइन, र एउटा सफल सत्र क्षमता योजना होइन। इन्स्टेन्स परिवारबारे वंशाणुगत रूपमा आएको कुनै पनि कुरालाई खरिद नियम होइन, परीक्षण गर्नुपर्ने परिकल्पना मान्नुहोस्।

चरण 5: तपाईंले पहिले नै चलाएको रोलब्याकसँग स्थानान्तरण गर्नुहोस्

निर्धारित अवधिका लागि दुवै एन्डप्वाइन्ट समानान्तर चलाउनुहोस्, नयाँ क्लाइन्ट प्रोफाइल पहिले सानो समूहमा बाँड्नुहोस्, र समूहले नयाँलाई वास्तविक काममा प्रयोग नगरेसम्म पुरानो एन्डप्वाइन्टका अनुमति नियमलाई नछुनुहोस्। रोलब्याक भन्नु प्रोफाइल परिवर्तन हो, पुनर्निर्माण होइन, त्यसैले पुरानो प्रोफाइल कहाँ बस्छ अहिले नै निर्णय गर्नुहोस्।

यही क्रममा जाँच्नुहोस्: प्रमाणीकरण सफल हुन्छ, क्लाइन्टले अपेक्षित मार्ग पाउँछ, अधिकृत गन्तव्यले जवाफ दिन्छ र अनधिकृत गन्तव्य असफल हुन्छ, र लगले दुवै घटना देखाउँछ। कुनै पनि चरण असफल भए अर्को क्लाइन्ट समूहतिर जानुको सट्टा रोकिनुहोस् र त्यही चरण सुधार्नुहोस्। प्रत्येक जाँचको नतिजा लेख्नुहोस्, किनकि «चल्यो» भनेर मात्र सम्झिने स्थानान्तरण एक महिनापछि डिबग गर्न सकिँदैन।

स्थानान्तरणपछि निरस जाँचहरू तालिकाबद्ध गर्नुहोस्: प्रमाणपत्रको म्याद, जोडिने संख्या, अब कुनै समूहसँग नमिल्ने अनुमति नियम र तपाईंको अपेक्षाविरुद्ध जडानको संख्या। Client VPN प्रशासन गाइड तपाईंले कन्फिगर गरेका एन्डप्वाइन्ट, प्रमाणीकरण र मार्गनिर्देशन भागका लागि सन्दर्भ हो।