AWS Client VPN නීති සම්පත්‍රයේ ය, උපජාලයේ නොවේ
දෙවන උපජාලයක් පෝට් එකක් සීමා නොකරයි. නීතිය සම්පත්‍රයේ ආරක්ෂක කණ්ඩායම මත තබා endpoint හි සම්බන්ධක කණ්ඩායම මූලාශ්‍රය ලෙස භාවිත කරන්න.
කාර්ය මණ්ඩලයට VPC හි එක් යෙදුමකට ළඟා විය යුතු අතර එකම අවස්ථාවේ දත්ත සමුදාය ශ්‍රෝතාවට ළඟා විය නොහැකි විය යුතුය, එබැවින් කිසිවෙකු VPN endpoint සඳහා දෙවන පොදු උපජාලයක් එකතු කර අවශ්‍යතාව සම්පූර්ණ යැයි ප්‍රකාශ කරයි. උපජාල ස්ථානගත කිරීම මාර්ගගත කිරීම සහ ලබා ගැනීමේ හැකියාව වෙනස් කරයි. එය එක් පෝට් එකක්වත් ලබා නොදේ හෝ වළක්වන්නේ නැත. අවශ්‍යතාව ප්‍රකාශ කරන අවසරය ගමනාන්තයේ, සම්පත්‍රයේ ආරක්ෂක කණ්ඩායම තුළ පවතී, සහ VPN මායිම එම නීතිය යොමු කරන හසුරුව සපයයි.
උපජාල ස්ථානගත කිරීම මාර්ගගත කිරීමකි, අවසර දීමක් නොවේ
endpoint හි ජාල සම්බන්ධකය පිහිටා ඇත්තේ කොහේද යන්න තීරණය කරන්නේ කුමන මාර්ග වගුවක් සේවාදායක රථවාහනය ගෙන යන්නේද සහ කුමන ලබා ගැනීමේ කලාප අසාර්ථකත්වයකින් ගැලවෙන්නේද යන්නයි. එම රථවාහනය කුමන අවස්ථාවේ කුමන පෝට් එකට ළඟා විය හැකිද යන්න එය කිසිවක් නොකියයි. එකම උපජාලයට සම්බන්ධ සේවාදායකයන් දෙදෙනෙකු තවමත් එකම මූලාශ්‍ර අනන්‍යතාවය සමඟ පැමිණෙන අතර, සම්පත්‍රයට උපජාල නාමයෙන් ඔවුන් වෙන්කර හඳුනාගත නොහැක.
ඒ වෙනුවට අවශ්‍යතාවයෙන් ආරම්භ කරන්න: කවුරුන් අමතන්නේද, කුමන සම්පත්‍රයක්ද, කුමන සේවා පෝට් එකද සහ කුමන දිශාවද. පසුව එම කරුණු හතර ගමනාන්තයේ ප්‍රකාශ කළ හැකි නීති ආකෘතිය තෝරන්න. එම රාමුව සාමාන්‍යයෙන් අමතර උපජාලය සැලසුමෙන් සම්පූර්ණයෙන් ඉවත් කරයි.
Client VPN සම්බන්ධක කණ්ඩායම එම හසුරුවයි
උපජාලයකට සම්බන්ධ AWS Client VPN endpoint සඳහා ලේඛනගත සැලැස්ම විශේෂිතය. අදහස් කළ ආරක්ෂක කණ්ඩායම endpoint හි ඉලක්ක ජාල සම්බන්ධකවලට යොදන්න, පසුව එම Client VPN කණ්ඩායම මූලාශ්‍රය ලෙස භාවිත කරමින් සම්පත්‍රයේ ආරක්ෂක කණ්ඩායම තුළ අවශ්‍ය රථවාහනයට අවසර දෙන්න.
විශේෂයෙන්, යෙදුම් අවස්ථාවේ කණ්ඩායම සම්බන්ධක කණ්ඩායමෙන් යෙදුම් පෝට් එකට පමණක් අවසර දෙයි, වෙන කිසිවකට නොවේ. AWS හි සම්පත් ප්‍රවේශ ක්‍රියා පටිපාටිය එම සම්බන්ධතාවය විස්තර කරයි, සහ endpoint සම්බන්ධ වන සෑම උපජාලයකම එකම කණ්ඩායම් ප්‍රතිපත්තිය තබා ගැනීම වටී, මන්ද වෙනත් කණ්ඩායමක් සමඟ පැරණි සම්බන්ධකයක් මායිම නිහඬව පුළුල් කරයි.
එම නීතිය කිසිවෙකු සත්‍යාපනය නොකරයි. පිවිසීම වෙනම පාලනයකි, සහ සම්පත්‍රයට යන මාර්ගය තුන්වැන්නයි. ඉල්ලීම පැමිණීමට පෙර තුනම සත්‍ය විය යුතුය. කුමක් අසාර්ථක වේද යන්න තීරණය කරන්නේ කුමන නිවැරදි කිරීම නිවැරදිද යන්නයි, සහ නීතිය වෙනස් කිරීම පළමු එකට පමණක් නිවැරදි පිළිතුරයි.
එක් සම්බන්ධක කණ්ඩායමකට වෙන්කර හඳුනාගත නොහැකි දේ
එකම සම්බන්ධක කණ්ඩායම පිටුපස සිටින සෑම සේවාදායකයෙකුම එකම ආරක්ෂක කණ්ඩායම් මූලාශ්‍රය ලෙස සම්පත්‍රයට ළඟා වේ. වෙනස් භූමිකා ඇති පරිශීලකයන් දෙදෙනෙකු එම ස්ථරයේ වෙන්කර හඳුනාගත නොහැක, කණ්ඩායම කෙසේ නම් කළත් හෝ ටැග් කළත්. Client VPN හි බාහිර කණ්ඩායම් අවසරය නාමාවලියක් හෝ SAML කණ්ඩායමක් සඳහා ගමනාන්ත උපසර්ගය අනුව ප්‍රවේශය සීමා කරයි, එය සම්පත් භූමිකාවකට වඩා ඈතුළු වන අතර අනන්‍යතා පද්ධතියක් ලෙස නොව ජාල මායිමක් ලෙස සැලකිය යුතුය.
සියුම් වෙනස්කම් යෙදුමට අයත් වේ. බොහෝ කාර්ය මණ්ඩලයට වසා තැබිය යුතු දත්ත සමුදාය ශ්‍රෝතාව කණ්ඩායම් සාමාජිකත්වය පිළිවෙලට රැඳී ඇතැයි බලාපොරොත්තු වීමට වඩා අවසර දුන් උපසර්ගයේ කිසිසේත් ළඟා විය නොහැකි වීමෙන් වඩා හොඳින් ආරක්ෂා වේ.
කණ්ඩායම නැවත නම් කිරීම අනන්‍යතාවක් නිර්මාණය නොකරයි, සහ සෑම කණ්ඩායමකටම එය පිටපත් කිරීම විගණනය කළ යුතු සම්බන්ධක පමණක් වැඩි කරයි.
එම නීතිය සෑම VPN සැලසුමකටම පිටපත් නොකරන්න
ස්වයං-කළමනාකරණ EC2 VPN ද්වාරය, මාර්ගගත කළ පරීක්ෂණ උපාංගය සහ කළමනාකරණ Client VPN යනු වෙනස් පැකට් මාර්ග තුනකි. කුමන මූලාශ්‍ර ලිපිනය සැබවින්ම සම්පත්‍රයට ළඟා වේද, මැදින් පරිවර්තනය සිදු වේද, සහ එම මාර්ගයේ සේවාව කුමන යොමු ක්‍රියාකාරකම් සඳහා සහාය දක්වයිද යන්න තීරණය කරන්න.
මැදි උපාංගයක් හරහා රථවාහන යැවීම සෘජු අවස්ථා-සිට-අවස්ථා රථවාහනය මෙන් මූලාශ්‍ර ආරක්ෂක කණ්ඩායම් යොමුවක් රැක නොගනී. එවැනි සැලසුම්වලට කණ්ඩායම් යොමුවක් වෙනුවට සුදුසු පෞද්ගලික මූලාශ්‍ර ලිපින හෝ CIDR අවශ්‍ය විය හැකි බව AWS ලේඛනගත කරයි. කළමනාකරණ Client VPN ක්‍රියා පටිපාටිය සෑම ද්වාරයකම සම්බන්ධිත කණ්ඩායම යැවූ පැකට් සඳහා විශ්වීය අනන්‍යතා ටෝකනයක් ලෙස ක්‍රියා කරන බවට සාක්ෂියක් නොවේ.
මාර්ගයේ එක් NAT පිම්මක් උපකල්පනය බිඳීමට ප්‍රමාණවත් වන අතර, අසාර්ථකත්වය පවතින නමුත් කිසිදා නොගැළපෙන නීතියක් මෙන් පෙනේ.
ඵලදායී මායිම සමාලෝචනය කරන්න
සම්පත්‍රයට සම්බන්ධ සෑම ආරක්ෂක කණ්ඩායමක්ම කියවන්න, මන්ද අවසර දෙන නීති එකට එකතු වන අතර පටු නීතියක් වෙනත් කණ්ඩායමක ඇති පුළුල් නීතියක් අවලංගු නොකරයි. පසුව ජාල ACL, සත්කාරක ගිනිපවුර සහ යෙදුමේම අවසරය පරීක්ෂා කරන්න, ඒවා වෙනස් වැරදි සහිත වෙනස් ස්ථර වේ.
එකම සම්පත්‍රයට එරෙහිව එක් අවසර දුන් සහ එක් උද්දේශයෙන් බැහැර කළ ඉල්ලීමක් සමඟ අවසන් කරන්න. එම යුගලය මායිම ඔප්පු කරයි, එක් සාර්ථක සම්බන්ධතාවක් යමක් විවෘත බව පමණක් ඔප්පු කරයි. endpoint අඩංගු උපජාලය වෙනුවට මාර්ගය, ඵලදායී මූලාශ්‍රය සහ අදහස් කළ සේවා පෝට් එක තහවුරු කරන්න.
කාර්ය අනුපිළිවෙල: කොටස් හතරක අවශ්‍යතාව ලියන්න, කණ්ඩායම සම්බන්ධකවලට අමුණන්න, සම්පත් නීතිය පෝට් එකට සීමා කරන්න, එක් අවසරයක් සහ එක් ප්‍රතික්ෂේපයක් තහවුරු කරන්න, සහ ඉන් පසුව පමණක් මාර්ගගත කිරීමේ හේතූන් සඳහා උපජාල බෙදීම සලකා බලන්න.