AWS Client VPN ਜਾਂ EC2 ਉੱਤੇ VPN: ਇੱਕ ਸੰਚਾਲਨ ਕਿਤਾਬ

ਦੋਵੇਂ ਵਿਕਲਪ ਤੁਹਾਡੀ ਟੀਮ ਨੂੰ ਦੂਰੋਂ ਪਹੁੰਚ ਲਈ VPN ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਅਸਲ ਸਵਾਲ ਇਹ ਨਹੀਂ ਕਿ ਕਿਹੜਾ ਮੌਜੂਦ ਹੈ, ਸਗੋਂ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਚਲਾ ਸਕਦੇ ਹੋ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਰਾਤ 3 ਵਜੇ ਐਂਡਪੌਇੰਟ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ ਅਤੇ ਕੁਝ ਟੁੱਟਣ ’ਤੇ ਤੁਸੀਂ ਕਿਹੜੇ ਨਿਯੰਤਰਣਾਂ ਤੱਕ ਪਹੁੰਚਦੇ ਹੋ। ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਜ ਕਦਮ ਕ੍ਰਮ ਵਿੱਚ ਪੂਰੇ ਕਰੋ, ਕਿਉਂਕਿ ਹਰ ਇੱਕ ਤੁਲਨਾ ਨੂੰ ਜਲਦੀ ਖ਼ਤਮ ਕਰ ਸਕਦਾ ਹੈ। ਇਨਵੈਂਟਰੀ ਕਦਮ ਛੱਡਣਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਟੀਮਾਂ ਦੋ ਵਾਰ ਸਥਾਨਾਂਤਰਨ ਕਰਦੀਆਂ ਹਨ।

ਕਦਮ 1: ਬਿੱਲ ਤੋਂ ਪਹਿਲਾਂ ਲੋੜ ਲਿਖੋ

ਤੁਹਾਨੂੰ ਇੱਕ ਸਫ਼ੇ ’ਤੇ ਪੰਜ ਤੱਥ ਚਾਹੀਦੇ ਹਨ: ਕੌਣ ਅਤੇ ਕਿਸ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ, ਕਿਹੜੇ ਕਲਾਇੰਟ ਪਲੇਟਫਾਰਮ ਕੰਮ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ, ਕਿਹੜੇ ਨਿੱਜੀ ਟਿਕਾਣੇ ਪਹੁੰਚਯੋਗ ਹਨ, ਤੁਸੀਂ ਕਿਹੜੀ ਉਪਲਬਧਤਾ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਅਤੇ ਟ੍ਰੈਫਿਕ ਅਸਲ ਵਿੱਚ ਕਿਹੋ ਜਿਹਾ ਹੈ। ਇਹਨਾਂ ਤੋਂ ਬਿਨਾਂ ਹਰ ਅਗਲੀ ਤੁਲਨਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਸੂਚੀ ਬਾਰੇ ਬਹਿਸ ਬਣ ਜਾਂਦੀ ਹੈ।

ਟਿਕਾਣਿਆਂ ਬਾਰੇ ਸਪੱਸ਼ਟ ਰਹੋ। «VPC ਤੱਕ ਪਹੁੰਚ» ਦਾ ਆਮ ਅਰਥ ਤਿੰਨ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਹੁੰਦਾ ਹੈ: VPC CIDR, ਪੀਅਰ ਕੀਤਾ ਨੈੱਟਵਰਕ ਅਤੇ Transit Gateway ਪਿੱਛੇ ਦੀ ਲੋਕਲ ਰੇਂਜ। ਪ੍ਰਬੰਧਿਤ ਐਂਡਪੌਇੰਟ ਤਿੰਨਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਪਰ ਹਰ ਇੱਕ ਲਈ ਰੂਟ ਅਤੇ ਅਧਿਕਾਰ ਨਿਯਮ ਲੋੜੀਂਦਾ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਤੁਹਾਡੀ ਲੋੜ ਵਿੱਚ ਵੱਖਰੀ ਲਾਈਨ ਹੈ।

ਕਦਮ 2: ਪਹਿਲਾਂ ਤੋਂ ਚੱਲ ਰਹੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ

ਕੁਝ ਵੀ ਡਿਜ਼ਾਈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਮੌਜੂਦਾ ਐਂਡਪੌਇੰਟ ਅਤੇ EC2 ਉੱਤੇ ਹੋਸਟ ਕੀਤਾ ਕੋਈ ਵੀ ਸਰਵਰ ਇਸ ਦੇ ਸੁਰੱਖਿਆ ਸਮੂਹਾਂ ਸਮੇਤ ਸੂਚੀਬੱਧ ਕਰੋ। ਇਹ ਕਾਲ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਲਈ ਹਨ ਅਤੇ describe ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਖਾਤੇ ਤੋਂ ਚਲਾਉਣਾ ਸੁਰੱਖਿਅਤ ਹੈ।

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

ਆਉਟਪੁੱਟ ਨੂੰ ਇਸ ਨਕਸ਼ੇ ਵਜੋਂ ਪੜ੍ਹੋ ਕਿ ਕਲਾਇੰਟ ਪਹਿਲਾਂ ਹੀ ਕਿੱਥੇ ਪਹੁੰਚ ਸਕਦੇ ਹਨ। ਗੁੰਮ ਅਧਿਕਾਰ ਨਿਯਮ ਉਸ ਅਸਫਲਤਾ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ ਜੋ ਰੂਟਿੰਗ ਸਮੱਸਿਆ ਵਾਂਗ ਦਿਖਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਸਬਨੈੱਟ ਨਾਲ ਜੁੜਿਆ ਐਂਡਪੌਇੰਟ ਦੱਸਦਾ ਹੈ ਕਿ ਜ਼ੋਨ ਅਸਫਲਤਾ ਨੇ ਪੂਰੀ ਸੇਵਾ ਕਿਉਂ ਡੇਗ ਦਿੱਤੀ।

ਸਵੈ-ਹੋਸਟ ਕੀਤੇ ਕਿਸੇ ਵੀ ਇੰਸਟੈਂਸ ਨਾਲ ਜੁੜੇ ਸੁਰੱਖਿਆ ਸਮੂਹ ਵੀ ਦਰਜ ਕਰੋ। ਉਹ ਨਿਯਮ ਪਹੁੰਚ ਮਾਡਲ ਦਾ ਹਿੱਸਾ ਹਨ, ਅਤੇ ਜਦੋਂ ਕੋਈ ਟੈਂਪਲੇਟ ਤੋਂ ਇੰਸਟੈਂਸ ਦੁਬਾਰਾ ਬਣਾਉਂਦਾ ਹੈ ਤਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਉਹੀ ਚੁੱਪਚਾਪ ਟੁੱਟਦੇ ਹਨ।

ਕਦਮ 3: ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੰਡੋ

ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਐਂਡਪੌਇੰਟ ਫਲੀਟ, ਇਸ ਦੀ ਪੈਚਿੰਗ ਅਤੇ ਖੇਤਰ ਅੰਦਰ ਇਸ ਦੀ ਉਪਲਬਧਤਾ ਦੀ ਮਾਲਕ ਹੈ। ਤੁਸੀਂ ਪਛਾਣ ਰਜਿਸਟਰੇਸ਼ਨ, ਅਧਿਕਾਰ ਨਿਯਮ, ਐਂਡਪੌਇੰਟ ਪਿੱਛੇ ਦੇ ਨੈੱਟਵਰਕ ਰਸਤੇ, ਲੌਗਿੰਗ ਸੰਰਚਨਾ ਅਤੇ ਕਿੰਨੇ ਸਬਨੈੱਟ ਜੋੜਨ ਦੇ ਫ਼ੈਸਲੇ ਦੇ ਮਾਲਕ ਹੋ।

ਸਵੈ-ਹੋਸਟਿੰਗ ਇਸ ਨੂੰ ਉਲਟਾ ਦਿੰਦੀ ਹੈ। ਤੁਸੀਂ ਮਹਿਮਾਨ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, VPN ਡੀਮਨ ਅਤੇ ਇਸ ਦੀ ਸੰਰਚਨਾ, ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਚਾਬੀਆਂ, ਬੈਕਅੱਪ, ਨਿਗਰਾਨੀ ਅਤੇ ਰਿਕਵਰੀ ਦੇ ਮਾਲਕ ਹੋ। EC2 ਸੁਰੱਖਿਆ ਮਾਡਲ ਮਹਿਮਾਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਗਾਹਕ ਉੱਤੇ ਰੱਖਦਾ ਹੈ, ਅਤੇ VPN ਸਰਵਰ ਕਿਸੇ ਵੀ ਹੋਰ ਮਹਿਮਾਨ ਵਾਂਗ ਮਹਿਮਾਨ ਹੈ।

ਵੰਡ ਨੂੰ ਸੱਜੇ ਕਾਲਮ ਵਿੱਚ ਨਾਵਾਂ ਵਾਲੀ ਸਾਰਣੀ ਵਜੋਂ ਲਿਖੋ। ਜੇ ਸਰਟੀਫਿਕੇਟ ਨਵੀਨੀਕਰਨ ਕੋਲ ਕਿਸੇ ਦਾ ਨਾਮ ਨਹੀਂ ਆਉਂਦਾ, ਤਾਂ ਉਹੀ ਮੁੱਖ ਖੋਜ ਹੈ, ਅਤੇ ਇਹ ਪ੍ਰਤੀ ਘੰਟਾ ਖ਼ਰਚ ਦੇ ਫ਼ਰਕ ਤੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਕਦਮ 4: ਉਸ ਵਰਕਲੋਡ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਜਿਸ ਦਾ ਤੁਸੀਂ ਵਰਣਨ ਕਰ ਸਕਦੇ ਹੋ

ਖ਼ਰਚ ਆਕਾਰ ਨਹੀਂ, ਆਕ੍ਰਿਤੀ ਦਾ ਪਿੱਛਾ ਕਰਦਾ ਹੈ। ਪ੍ਰਬੰਧਿਤ ਵਿਕਲਪ ਲਈ ਐਂਡਪੌਇੰਟ ਜੋੜਨ ਦੇ ਘੰਟੇ, ਕਲਾਇੰਟ ਕਨੈਕਸ਼ਨ ਦੇ ਘੰਟੇ, ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਤੁਸੀਂ ਚਾਲੂ ਕਰਦੇ ਪਛਾਣ ਤੇ ਲੌਗਿੰਗ ਸੇਵਾਵਾਂ ਗਿਣੋ। ਸਵੈ-ਹੋਸਟਿੰਗ ਲਈ ਕੰਪਿਊਟ, ਸਟੋਰੇਜ, ਨੈੱਟਵਰਕਿੰਗ, ਲਾਇਸੈਂਸ ਅਤੇ ਸਰਵਰ ਨੂੰ ਪੈਚ ਕੀਤਾ ਰੱਖਣ ਵਾਲਾ ਇੰਜੀਨੀਅਰਿੰਗ ਸਮਾਂ ਗਿਣੋ। ਦੋਵੇਂ ਸੰਖਿਆ ਸਮੂਹ ਇੱਕੋ ਸਮਾਂ-ਸੀਮਾ ਨਾਲ ਇੱਕੋ ਸ਼ੀਟ ਵਿੱਚ ਰੱਖੋ। ਪੈਚਿੰਗ ਘੰਟੇ ਅਣਡਿੱਠ ਕਰਨ ਵਾਲੀ ਤਿੰਨ ਸਾਲਾਂ ਦੀ ਤੁਲਨਾ ਹਮੇਸ਼ਾ ਉਸੇ ਸਰਵਰ ਦੇ ਹੱਕ ਵਿੱਚ ਜਾਵੇਗੀ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਹੈ।

ਪ੍ਰਦਰਸ਼ਨ ਤੁਲਨਾਵਾਂ ਨੂੰ ਵੀ ਉਹੀ ਅਨੁਸ਼ਾਸਨ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਇੰਟਰਐਕਟਿਵ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ, ਇੱਕ ਵੱਡਾ ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਇਕੱਠਿਆਂ ਪੰਜਾਹ ਛੋਟੀਆਂ ਬੇਨਤੀਆਂ ਰਸਤੇ ਦੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ’ਤੇ ਦਬਾਅ ਪਾਉਂਦੀਆਂ ਹਨ: ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ CPU, ਇੰਸਟੈਂਸ ਦੀ ਨੈੱਟਵਰਕ ਸਮਰੱਥਾ, ਕਲਾਇੰਟ ਦਾ ਆਪਣਾ ਸਟੈਕ ਅਤੇ ਟਿਕਾਣਾ। ਪ੍ਰਤੀਨਿਧ ਕਲਾਇੰਟ ਨਾਲ ਅਤੇ ਦੋਵੇਂ ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚ ਇੱਕੋ ਕੰਮ ਨਾਲ ਜਾਂਚ ਕਰੋ।

ਵੱਡਾ ਇੰਸਟੈਂਸ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਟ੍ਰਾਂਸਫਰ ਤੇਜ਼ ਹੋਵੇਗਾ, ਅਤੇ ਇੱਕ ਸਫਲ ਸੈਸ਼ਨ ਸਮਰੱਥਾ ਯੋਜਨਾ ਨਹੀਂ। ਇੰਸਟੈਂਸ ਪਰਿਵਾਰਾਂ ਬਾਰੇ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲੀ ਕਿਸੇ ਵੀ ਗੱਲ ਨੂੰ ਖ਼ਰੀਦ ਨਿਯਮ ਨਹੀਂ, ਪਰਖਣ ਯੋਗ ਅਨੁਮਾਨ ਮੰਨੋ।

ਕਦਮ 5: ਉਸ ਰੋਲਬੈਕ ਨਾਲ ਤਬਦੀਲੀ ਕਰੋ ਜੋ ਤੁਸੀਂ ਪਹਿਲਾਂ ਚਲਾ ਚੁੱਕੇ ਹੋ

ਨਿਰਧਾਰਿਤ ਸਮੇਂ ਲਈ ਦੋਵੇਂ ਐਂਡਪੌਇੰਟ ਸਮਾਨਾਂਤਰ ਚਲਾਓ, ਨਵੀਂ ਕਲਾਇੰਟ ਪ੍ਰੋਫ਼ਾਈਲ ਪਹਿਲਾਂ ਛੋਟੇ ਸਮੂਹ ਨੂੰ ਵੰਡੋ, ਅਤੇ ਸਮੂਹ ਵੱਲੋਂ ਨਵੀਂ ਨੂੰ ਅਸਲ ਕੰਮ ਵਿੱਚ ਵਰਤਣ ਤੱਕ ਪੁਰਾਣੇ ਐਂਡਪੌਇੰਟ ਦੇ ਅਧਿਕਾਰ ਨਿਯਮਾਂ ਨੂੰ ਨਾ ਛੇੜੋ। ਰੋਲਬੈਕ ਪ੍ਰੋਫ਼ਾਈਲ ਬਦਲਣਾ ਹੈ, ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਨਹੀਂ, ਇਸ ਲਈ ਹੁਣੇ ਤੈਅ ਕਰੋ ਕਿ ਪੁਰਾਣੀ ਪ੍ਰੋਫ਼ਾਈਲ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ।

ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚੋ: ਪ੍ਰਮਾਣਿਕਤਾ ਸਫਲ ਹੁੰਦੀ ਹੈ, ਕਲਾਇੰਟ ਨੂੰ ਉਮੀਦ ਅਨੁਸਾਰ ਰੂਟ ਮਿਲਦੇ ਹਨ, ਅਧਿਕਾਰਤ ਟਿਕਾਣਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਅਤੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਟਿਕਾਣਾ ਅਸਫਲ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਲੌਗ ਦੋਵੇਂ ਘਟਨਾਵਾਂ ਦਿਖਾਉਂਦੇ ਹਨ। ਜੇ ਕੋਈ ਕਦਮ ਅਸਫਲ ਹੋਵੇ, ਤਾਂ ਅਗਲੇ ਕਲਾਇੰਟ ਸਮੂਹ ਵੱਲ ਜਾਣ ਦੀ ਬਜਾਏ ਰੁਕੋ ਅਤੇ ਉਹੀ ਕਦਮ ਠੀਕ ਕਰੋ। ਹਰ ਜਾਂਚ ਦਾ ਨਤੀਜਾ ਲਿਖੋ, ਕਿਉਂਕਿ ਸਿਰਫ਼ «ਕੰਮ ਕਰ ਗਿਆ» ਵਜੋਂ ਯਾਦ ਰਹਿਣ ਵਾਲੀ ਤਬਦੀਲੀ ਇੱਕ ਮਹੀਨੇ ਬਾਅਦ ਡੀਬੱਗ ਨਹੀਂ ਹੋ ਸਕਦੀ।

ਤਬਦੀਲੀ ਤੋਂ ਬਾਅਦ ਉਬਾਉਣ ਵਾਲੀਆਂ ਜਾਂਚਾਂ ਤੈਅ ਕਰੋ: ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ, ਜੋੜਾਂ ਦੀ ਗਿਣਤੀ, ਹੁਣ ਕਿਸੇ ਸਮੂਹ ਨਾਲ ਨਾ ਮਿਲਣ ਵਾਲੇ ਅਧਿਕਾਰ ਨਿਯਮ ਅਤੇ ਤੁਹਾਡੀ ਉਮੀਦ ਦੇ ਮੁਕਾਬਲੇ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ। Client VPN ਪ੍ਰਸ਼ਾਸਨ ਗਾਈਡ ਤੁਹਾਡੇ ਵੱਲੋਂ ਸੰਰਚਿਤ ਐਂਡਪੌਇੰਟ, ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਰੂਟਿੰਗ ਹਿੱਸਿਆਂ ਲਈ ਸੰਦਰਭ ਹੈ।