AWS Client VPN: සේවාදායක සහතිකය සහ සේවාලාභී සහතිකයේ භූමිකාව
අන්ත ලක්ෂ්‍යයේ සේවාදායක සහතිකය සේවාව සනාථ කරයි. අන්‍යෝන්‍ය සත්‍යාපනය සේවාදායකයේ යතුර බෙදා නොගෙන සෑම සේවාලාභියාගේ අනන්‍යතාවය සහ CA විශ්වාසය එකතු කරයි.
Client VPN අන්ත ලක්ෂ්‍යයට සැමවිටම TLS සේවාදායක සහතිකයක් අවශ්‍ය වේ. සේවාලාභියා සම්බන්ධ වන විට කළමනාකරණය කරන ලද අන්ත ලක්ෂ්‍යය ඉදිරිපත් කරන අනන්‍යතාවය එයයි. අන්‍යෝන්‍ය සත්‍යාපනය භාවිතා කරන විට තනි සේවාලාභීන් ඉදිරිපත් කරන සහතිකවලට වඩා මෙය වෙනස් වස්තුවකි. මේ දෙක මිශ්‍ර කිරීම නම්, අනෙක් අතට නිවැරදි ACM සැකසුම පළමු සම්බන්ධතාවයේදීම අසාර්ථක වීමට ඇති වඩාත් පොදු හේතුවයි.
පහත දැක්වෙන්නේ කොන්සෝලයේ සිට පිටතට, සම්බන්ධතාවයක් සැබවින්ම ගමන් කරන අනුපිළිවෙලින් වූ බැල්මකි.
භූමිකා දෙකක්, අන්ත ලක්ෂ්‍යයක්
අන්ත ලක්ෂ්‍යයට සේවාදායක අනන්‍යතාවයක් සහ අවශ්‍ය නම් සේවාලාභී අනන්‍යතා තහවුරු කරන ක්‍රමයක්ද ඇත. මේවා වෙන් වෙන්ව වින්‍යාස කෙරේ. එකක් තීරණය කරයි සේවාලාභියාට සේවාව විශ්වාස කළ හැකිද නැද්ද යන්න; අනෙක තීරණය කරයි සේවාව සේවාලාභියා පිළිගන්නවාද නැද්ද යන්න.
| Material | Purpose | Where it lives |
|---|---|---|
| Server certificate and private key | The managed endpoint proves its TLS identity | ACM, in the endpoint's Region |
| Client certificate and matching key | An individual client proves its identity | On the device |
| CA trust material | The verifier checks the issuer chain | Selected for the client role |
වගුව එක් සහතිකයක් ලෙස නොව ස්වාධීන අවශ්‍යතා තුනක් ලෙස කියවන්න. සේවාදායක සහතිකය සහ එහි පෞද්ගලික යතුර සේවාව සමඟ රැඳේ. සේවාලාභී සහතිකය සහ ඊට ගැලපෙන පෞද්ගලික යතුර උපාංගයේ ඇත. CA ද්‍රව්‍යය යනු සත්‍යාපකයා දාමය පරීක්ෂා කිරීමට භාවිතා කරන දෙයයි. ලැප්ටොප් පරිගණකයට හිමි වන්නේ මැද පේළිය පමණි.
ACM සේවාදායක සහතිකය කරන්නේ කුමක්ද
අන්ත ලක්ෂ්‍යය සාදන විට සේවාදායක සහතිකය ACM තුළ අන්ත ලක්ෂ්‍යය ඇති එම කලාපයේම තිබිය යුතුය. කොන්සෝලය ARN ඉල්ලයි, එම ARN එහි විසඳිය යුතුය. ACM වසම් සත්‍යාපනය සමඟ දුන් සහතිකයක් හෝ යතුර සහ දාමය සමඟ ආනයනය කළ එකක් තබා ගත හැක. දෙකම මෙම භූමිකාවේ ක්‍රියා කරයි; වෙනස අලුත් කිරීම සහ පෞද්ගලික යතුර කා සතුද යන්නයි.
සහතිකය අලුත් කළ හැකි පුද්ගලයාට ගැලපෙන ලබා ගැනීමේ මාර්ගය තෝරන්න, අහම්බෙන් වලංගු පෙනෙන ගොනුවක් සෑදූ මාර්ගය නොව.
අන්‍යෝන්‍ය සත්‍යාපනය එකතු කරන්නේ කුමක්ද
සහතික පදනම් සේවාලාභී සත්‍යාපනය තේරීම දෙවන ප්‍රශ්නයක් එකතු කරයි: කුමන සේවාලාභීන්ට සම්බන්ධ විය හැකිද. සෑම සේවාලාභියෙක්ම තම සහතිකය ඉදිරිපත් කර ගැලපෙන පෞද්ගලික යතුර තමා සතු බව ඔප්පු කරයි. වෙන් වූ අනන්‍යතා නිසාම පසුව තෝරාගත් අවලංගු කිරීම හැකි වේ. එක් සේවාලාභී යතුරක් සෑම උපාංගයකටම පිටපත් කිරීම එම ගුණාංගය නිහඬව අත්හැර දමයි, සේවාදායක සහතිකය පරිපූර්ණ ලෙස ලබා ගෙන තිබුණත්.
අන්ත ලක්ෂ්‍යයේ සත්‍යාපන ක්‍රමය තේරීමකි, සර්වත්‍ර අවශ්‍යතාවයක් නොවේ.
Active Directory සහ සම්මේලන සත්‍යාපනය එම ප්‍රශ්නයට වෙනත් මාර්ගවලින් පිළිතුරු දෙයි. අන්‍යෝන්‍ය සහතික වට්ටෝරුව එම යෙදවුම් සඳහා ස්වයංක්‍රීයව පිවිසුම් නිර්මාණය නොවේ, සහ පරිශීලකයා ඇතුළට ගන්නා ආකාරය කුමක් වුවත් සේවාදායකයේ TLS සත්‍යාපනය බලාත්මක වේ.
එකම CA ARN යතුරු බෙදාගැනීමක් නොවන්නේ ඇයි
AWS සටහන් කරන්නේ සේවාදායක සහ සේවාලාභී සහතික එකම CA විසින් නිකුත් කරන විට සේවාදායක සහතිකයේ ARN සේවාලාභී සහතිකය තේරීමටද භාවිතා කළ හැකි බවයි. එම වාක්‍යය අන්ත ලක්ෂ්‍යය සත්‍යාපනයේදී විශ්වාස කරන දාමය ගැනය. එය සේවාලාභීන්ට සේවාදායකයේ පෞද්ගලික යතුර භාවිතා කරන්නැයි නොකියයි. ලැප්ටොප් පරිගණකයට තවමත් තම සේවාලාභී සහතිකය සහ තම ගැලපෙන යතුර අවශ්‍යය.
සේවාලාභියාගේ CA වෙනත් නිකුත් කරන්නෙකු වන විට, ලේඛනගත මාර්ගය වන්නේ එම CA ACM වෙත ආනයනය කර සේවාලාභී භූමිකාවට එය තේරීමයි.
අසාර්ථකත්වය අදියරක් දක්වා ආපසු ගෙන යන්න
කිසිවක් වෙනස් කිරීමට පෙර කුමන අදියර අසාර්ථක වන්නේද යන්න හඳුනා ගන්න. සේවාලාභියා අන්ත ලක්ෂ්‍යය ප්‍රතික්ෂේප කරන්නේ නම් සැක සහිත වන්නේ සේවාදායකයේ ARN හෝ එහි දාමයයි. අන්ත ලක්ෂ්‍යය සේවාලාභියා ප්‍රතික්ෂේප කරන්නේ නම් සේවාලාභී සහතිකය, එහි නිකුත් කරන්නා සහ තෝරාගත් සත්‍යාපන ක්‍රමය බලන්න. උමං මාර්ගය ඉහළ ගොස් ගමනාගමනය තවමත් අසාර්ථක නම් ඔබ සහතිකවලින් ඔබ්බට ගොස් ඇත.
එක් වරකට එක් වස්තුවක් වෙනස් කරන්න, මන්ද දෙකෙළවරම එකවර වෙනස් කිරීම ඔබ ආරම්භ කළ එම අපැහැදිලිතාව නැවත නිර්මාණය කරයි.
එම නිශ්චිත භූමිකාව සඳහා සේවාවේ ආධාරක යතුරු ඇල්ගොරිතම සහ අවශ්‍ය දිගු කිරීම්ද පරීක්ෂා කරන්න. පොදු වෙබ් අඩවියක් තෘප්තිමත් කරන සහතිකයක් Client VPN හි සියලුම අනන්‍යතා අවශ්‍යතා සම්පූර්ණ වී ඇති බවට සාක්ෂියක් නොවේ.
කුමන ක්ෂේත්‍රය කුමන ARN රඳවා ගනීද, කුමන CA සේවාලාභී සහතිකය නිකුත් කළේද සහ අන්ත ලක්ෂ්‍යය සැබවින්ම කුමන සත්‍යාපන ක්‍රමය භාවිතා කරන්නේද යන්න ලියන්න. පේළි තුනක වාර්තාවක් ඊළඟ අලුත් කිරීම පරීක්ෂණයක් වෙනුවට කාර්යයක් බවට පත් කරයි.