AWS Client VPN یا په EC2 کې VPN: یو عملیاتي لارښود

دواړه انتخابونه ستاسو ټیم ته د لرې لاسرسي VPN ورکوي، نو مهمه پوښتنه دا نه ده چې کوم شته، بلکې دا ده چې کوم یې تاسو چلولی شئ. توپیر دا دی چې د شپې په 3 بجو د پای ټکي مالک څوک دی او کله چې یو څه خراب شي کوم کنټرولونو ته رسېدلی شئ. لاندې پنځه ګامه په ترتیب سره بشپړ کړئ، ځکه هر یو یې پرتله کول ژر پای ته رسولی شي. د انوینټري ګام پرېښودل هغه لار ده چې ټیمونه دوه ځله مهاجرت کوي.

ګام 1: اړتیا د بل دمخه ولیکئ

تاسو ته په یوه پاڼه کې پنځه حقیقتونه پکار دي: څوک او د څه پر وړاندې تصدیق کوي، کوم کلایټ پلیټ فارمونه باید کار وکړي، کوم شخصي منزلونه د رسېدو وړ دي، کومه شتون تاسو ژمنه کړې ده او ترافیک واقعاً څنګه ښکاري. پرته له دې، هر وروستی پرتله د ځانګړنو د لیست په اړه بحث ته اړول کېږي.

د منزلونو په اړه مشخص اوسئ. «VPC ته لاسرسی» معمولاً درې بېلابېل شیان مانا کوي: د VPC CIDR، همکار شبکه او د Transit Gateway شاته محلي حد. مدیریت شوی پای ټکی درېیو ته رسېدلی شي، خو هر یو ته مسیر او د اجازې قاعده پکار ده، او هر یو ستاسو په اړتیا کې جلا کرښه ده.

ګام 2: هغه څه ولیکئ چې لا دمخه روان دي

د هر څه د ډیزاین کولو دمخه، موجود پای ټکي او په EC2 کې کوربه شوی هر سرور د هغه د امنیتي ګروپونو سره ولیکئ. دا غوښتنې یوازې لوستل دي او د describe اجازې لرونکي حساب څخه یې چلول خوندي دي.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

پایله د دې نقشې په توګه ولولئ چې کلایټونه لا مخکې چېرته رسېدلی شي. ورک د اجازې قاعده هغه نیمګړتیا تشریح کوي چې د مسیر ستونزې په څېر ښکاري، او یوې فرعي شبکې ته تړل شوی پای ټکی تشریح کوي چې ولې د یوې سیمې نیمګړتیا ټول خدمت وپرځاوه.

هر هغه امنیتي ګروپونه هم ولیکئ چې په خپله کوربه شوي انسټننس پورې تړلي دي. هغه قواعد د لاسرسي ماډل برخه ده، او کله چې څوک انسټننس له کالبنې څخه بیا جوړ کړي، لومړی همدغه په خاموشۍ ماتېږي.

ګام 3: مسؤلیتونه ووېشئ

مدیریت شوې خدمت د پای ټکو بېړۍ، د هغې پیچنګ او په سیمه کې د هغې شتون مالک دی. تاسو د هویت ثبت، د اجازې قواعدو، د پای ټکي شاته د شبکې لارو، د لاګونو ترتیب او د دې پرېکړې مالک یاست چې څو فرعي شبکې سره ونښلول شي.

په خپله کوربه کول دا برعکسوي. تاسو د میلمه عملیاتي سیسټم، د VPN ډیمون او د هغه ترتیب، سندونو او کیليګانو، بیک اپونو، څارنې او بیا رغونې مالک یاست. د EC2 امنیتي ماډل د میلمه او اپلیکیشن امنیت پر پیرودونکي اچوي، او VPN سرور لکه هر بل میلمه میلمه دی.

وېش د ښي کالم کې د نومونو سره د جدول په توګه ولیکئ. که د سندونو د نوي کولو ترڅنګ د هیچا نوم رانشي، هماغه اصلي موندنه ده، او له ساعتي لګښت توپیر څخه مهمه ده.

ګام 4: له هغه کاري بار سره پرتله کړئ چې تاسو یې تشریح کولی شئ

لګښت شکل تعقیبوي، نه اندازه. د مدیریت شوي انتخاب لپاره د پای ټکو د نښلولو ساعتونه، د کلایټ اړیکو ساعتونه، لیږد او هغه هویت او لاګینګ خدمتونه چې فعالوئ، وشمېرئ. د په خپله کوربه کولو لپاره کمپیوټ، ذخیره، شبکه، جوازونه او هغه انجنیري وخت چې سرور پیچ شوی ساتي، وشمېرئ. دواړه عددونه په یوه پاڼه کې د یوې ورته مهالیزې سره کېښودئ. درې کلنه پرتله چې د پیچنګ ساعتونه له پامه غورځوي به تل ستاسو د هغه سرور په خوښه وي چې لا یې لرئ.

د فعالیت پرتلې هم هماغه نظم غواړي. یوه متقابله ډیسک ټاپ ناسته، یو لوی لیږد او پنځوس یوځای کوچنۍ غوښتنې د لارې بېلابېلو برخو ته فشار راوړي: د کوډ کولو CPU، د انسټننس شبکه یي وړتیا، د کلایټ خپله ټوټه او منزل. د استازي کلایټونو سره او په دواړو ډیزاینونو کې په ورته دنده ازموینه وکړئ.

لوی انسټننس دا ثبوت نه دی چې لیږد به ګړندی وي، او یوه بریالۍ ناسته د ظرفیت پلان نه دی. د انسټننس کورنیو په اړه هر هغه میراثي خبره چې لرئ، د ازموینې وړ فرضیه وګڼئ، نه د پیرودلو قاعده.

ګام 5: د هغه بیرته تګ سره لېږد وکړئ چې تاسو مخکې چلولی دی

دواړه پای ټکي د ټاکلې مودې لپاره موازي چلوئ، نوی کلایټ پروفایل لومړی یوې کوچنۍ ډلې ته ووېشئ، او د زوړ پای ټکي د اجازې قواعدو ته لاس مه وروړئ تر څو چې ډله نوی په ریښتیني کار کې وکاروي. بیرته تګ د پروفایل بدلون دی، بیا جوړول نه، نو اوس پرېکړه وکړئ چې زوړ پروفایل چېرته اوسیږي.

په دې ترتیب کتنه وکړئ: تصدیق بریالی کېږي، کلایټ تمه شوي مسیرونه ترلاسه کوي، اجازه لرونکی منزل ځواب وایي او بې اجازې منزل ناکامېږي، او لاګونه دواړه پېښې ښیي. که هر ګام ناکام شو، بل کلایټ ګروپ ته له تګ پرته ودرېږئ او هماغه ګام سم کړئ. د هرې کتنې پایله ولیکئ، ځکه یوازې «کار وکړ» په څېر یاد شوی لېږد یوه میاشت وروسته نه شي ډیبګ کېدلی.

له لېږد وروسته ستړي کوونکې کتنې مهالیزې کړئ: د سندونو پای، د نښلونو شمېر، هغه اجازې قواعد چې نور له کوم ګروپ سره نه ځي، او ستاسو د تمې پر وړاندې د اړیکو شمېر. د Client VPN ادارې لارښود ستاسو د تنظیم شوو پای ټکي، تصدیق او مسیر برخو لپاره مرجع دی.