EC2 Windows: د VPN کلاینټ، VPN سرور که د AWS دروازه؟
د Windows EC2 انسټنډ کولای شي VPN سافټویر چل کړي، خو کلاینټ، په خپله اداره شوی سرور او د AWS دروازه بېل رولونه دي چې بېل مالکین لري.
یو ټیم د Windows EC2 انسټنډ پر چلېدونکې اپلیکیشن لپاره VPN اړیکې ته اړتیا لري، سمون لرونکی کلاینټ سافټویر مومي، نصب یې کوي او بیا پوښتي چې ولې د VPC پاتې برخه یې نشي کارولای. نصب بریالی شو؛ رول هیڅکله ونه ټاکل شو. هغه سافټویر چې د میلمه په دننه کې چلیږي کېدای شي کلاینټ وي چې د بل چا شبکې ته ورګډیږي، سرور وي چې نور کلاینټونه مني، یا د AWS لخوا اداره شوي دواړه VPN محصولات نه وي، او هر رول تاسو ته بېل کار پریږدي.
نښه معمولاً غلط رول وي
عامه نښه یوه فعاله تونل ده چې غلط مشکل حل کوي. په VM کې کلاینټ هغه VM ته د وتلو لار ورکوي؛ خو ستاسو لیپ ټاپ، دفتر یا بل فرعي شبکه ته د ننوتلو لار نه ورکوي. په VM کې سرور نورو ته د ننوتلو لار ورکوي، خو اوس اوریدونکی، تصدیق او لیږد ستاسو په لاس کې دی.
اداره شوې خدمتونه د خدمت چلولو AWS ته لیږدوي او ډیزاین تاسو ته پریږدي. Site-to-Site VPN شبکې د پیرودونکي دروازې او AWS دروازې له لارې نښلوي، او Client VPN لیرې وسیلو ته اداره شوې پای ټکی ورکوي. په دواړو حالتونو کې لارې، د اجازې قواعد او د هویت سرچینه ستاسو ترتیب دی، او دواړه محصولات په Windows میلمه کې عمومي هدف کلاینټ نه نصبوي.
څلور بڼې ممکنې دي، او جدول یې د دې له مخې بیلوي چې څه له څه سره نښلوي او عملیاتي بار څوک پورته کوي.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
د محصول نوم نه، کرښه ولولئ: ورته Windows انسټنډ کولای شي په دوو بېلو کرښو کې وي د دې له مخې چې په کې کوم سافټویر چلیږي.
په VM کې کلاینټ: VM شبکې ته ورګډیږي
د وتلو کلاینټ باید د هر څه نصبولو دمخه د Windows جوړښت، معماري او د ډرایور اړتیاوې وګوري. کلاینټ به په انسټنډ کې لارې او DNS بدل کړي، چې کیدای شي هلته دمخه چلېدونکو خدمتونو ته زیان ورسوي، په شمول هغه لارې چې تاسو یې د لیرې ادارې لپاره کاروئ. د اډاپټر نوم او هغه انټرفیس میټریک ولیکئ چې کلاینټ ټاکي، ځکه نوی انټرفیس کیدای شي د موجوده په پرتله لومړیتوب ومومي. که انسټنډ د SSH یا RDP پرځای د سیسټم مدیر له لارې اداره کیږي، تایید کړئ چې هغه لار د کلاینټ له نښلولو وروسته هم کار کوي.
د کلاینټ فعالولو دمخه پریکړه وکړئ چې کوم ټرافیک باید وړي. بشپړه تونل کیدای شي د ادارې سیسټم ونیسي او تاسو بهر بند کړي، او ویشل شوې تونل کیدای شي انسټنډ ته اجازه ورکړي چې خصوصي شبکې ته ورسیږي پداسې حال کې چې نور ټرافیک یې بله لار نیسي. د دویمې ادارې لارې په لرلو سره ازموینه وکړئ، او هغه لارې ولیکئ چې کلاینټ یې نصبوي ترڅو وروستی بدلون تشریح شي.
په VM کې سرور: نور کلاینټونه ورته ورګډیږي
د په خپله اداره شوي سرور لپاره اوریدونکی، سند یا کیلي مواد، د کاروونکو ډیټابیس او د لیږد قواعد ستاسو دي. که سرور د نورو کلاینټونو لپاره ټرافیک لیږدوي، انسټنډ روټر کیږي، او دې ته د میلمه کچې لیږد او د AWS کچې لارې او امنیتي ګروپ بدلونونه ته اړتیا ده.
اوریدونکی له میلمه او بیا له بلې فرعي شبکې څخه وګورئ، بیا هغه هوسټ وګورئ چې انسټنډ ورته لیږدوي. روغتیایی ځایي خدمت د لیږد شوې لارې په اړه هیڅ نه ثابتوي، نو دواړه پایلې د بدلون یادښت کې ولیکئ.
اداره شوې دروازې خدمت ساتي، نه ستاسو د لاسرسي ډیزاین
AWS Site-to-Site VPN د پیرودونکي دروازې او AWS دروازې د تونل رولونه مستند کوي، او د هغې اړیکې پیرود هر لیرې لاسرسي ډیزاین نه بدلوي. Client VPN د کلاینټ شخصیتونو سره اداره شوې پای ټکی مستند کوي، پداسې حال کې چې د اجازې قواعد او هدف لارې ستاسو پاتې کیږي. AWS پای ټکی او د هغې سندونه فعال ساتي؛ څوک کوم اپلیکیشن ته رسیدلای شي لا هم هغه د اجازې قاعده ده چې تاسو یې لیکئ او ساتئ.
په پنځو محورونو کې د محصولاتو ترمنځ غوره کړئ: هر یو کوم رول لوبوي، کوم پروتوکولونه مني، کومې هویت سرچینې ته انتظار کوي، ټرافیک څنګه لیږدول کیږي او لاسرسی څنګه وړاندې کیږي. په فورم تار کې نقل شوې هر ډول یوه ټرافیکي اندازه له پامه وغورځوئ، ځکه خپاره شوي ظرفیت د خدمت سره بدلیږي. او مه فکر کوئ چې اداره شوې د تونل جوړه د هرې خپلې خوښې میلمه کلاینټ چلند بدلوي.
د محصول دمخه رول غوره کړئ
یوه جمله ولیکئ چې لور ته نوم ورکوي: دا VM شبکې ته ورګډیږي، دا VM کلاینټونه مني، یا د AWS دروازه ټاکل شوې شبکې نښلوي.
هغه جمله د محصولاتو لنډ لیست، د سافټویر مالک او هغه د ناکامۍ حالتونه ټاکي چې تاسو به یې اصلاح کوئ. که اړتیا دا وي چې لیرې کاروونکي یو اپلیکیشن ته ورسیږي، په دې اپلیکیشن VM کې نصب شوی کلاینټ غلطه بڼه ده. که اړتیا دا وي چې یو VM د شریک شبکې ته ورسیږي، اداره شوې سایت-تر-سایټ دروازه د دندې له اړتیا څخه ډیره ماشینري ده. دواړه ځوابونه قانوني دي؛ یوازې یو یې ستاسو لیکل شوې جملې سره سمون خوري.