AWS Client VPN ද EC2 මත VPN ද: ක්‍රියාකාරී අත්පොතක්

විකල්ප දෙකම ඔබේ කණ්ඩායමට දුරස්ථ ප්‍රවේශ VPN එකක් ලබා දෙයි, එබැවින් වැදගත් ප්‍රශ්නය කුමක් පවතීද යන්න නොව, ඔබට ක්‍රියාත්මක කළ හැක්කේ කුමක්ද යන්නයි. වෙනස වන්නේ රාත්‍රී 3 ට අන්ත ලක්ෂ්‍යයේ හිමිකරු කවුද සහ යමක් කැඩී ගිය විට ඔබට ළඟා විය හැකි පාලන මොනවාද යන්නයි. පහත පියවර පහ පිළිවෙලට සම්පූර්ණ කරන්න, මන්ද එක් එක් පියවරට සංසන්දනය කලින් අවසන් කළ හැක. ඉන්වෙන්ටරි පියවර මඟ හැරීම නිසාම කණ්ඩායම් දෙවරක් සංක්‍රමණය වේ.

පියවර 1: බිලට පෙර අවශ්‍යතාව ලියන්න

ඔබට එක් පිටුවක ප්‍රතිපත්ති පහක් අවශ්‍යයි: කවුද සහ කුමකට එරෙහිව සත්‍යාපනය කරන්නේද, කුමන සේවාදායක වේදිකා ක්‍රියා කළ යුතුද, කුමන පෞද්ගලික ගමනාන්ත ළඟා විය හැකිද, ඔබ පොරොන්දු වූ පවතින බව කුමක්ද සහ රථවාහන තත්ත්වය ඇත්තටම කෙසේද. ඒවා නොමැතිව සෑම පසු සංසන්දනයක්ම විශේෂාංග ලැයිස්තුවක් ගැන තර්කයක් බවට පත් වේ.

ගමනාන්ත ගැන නිශ්චිත වන්න. «VPC වෙත ප්‍රවේශය» සාමාන්‍යයෙන් වෙනස් දේ තුනක් අදහස් කරයි: VPC CIDR, සමාන කළ ජාලය සහ Transit Gateway පිටුපස ඇති දේශීය පරාසය. කළමනාකරණය කළ අන්ත ලක්ෂ්‍යයට තුනටම ළඟා විය හැක, නමුත් එක් එක් ඒවාට මාර්ගයක් සහ අවසර නියමයක් අවශ්‍ය වන අතර, එක් එක් ඒවා ඔබේ අවශ්‍යතාවේ වෙනම පේළියකි.

පියවර 2: දැනටමත් ක්‍රියාත්මක වන දේ ලැයිස්තුගත කරන්න

කිසිවක් නිර්මාණය කිරීමට පෙර, පවතින අන්ත ලක්ෂ්‍ය සහ EC2 මත සත්කාරක සේවාදායකය එහි ආරක්ෂක කණ්ඩායම් සමඟ ලැයිස්තුගත කරන්න. මෙම ඇමතුම් කියවීමට පමණක් වන අතර describe අවසර ඇති ගිණුමකින් ධාවනය කිරීම ආරක්ෂිතය.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

ප්‍රතිදානය සේවාදායකයින් දැනටමත් ළඟා වන දේවල සිතියමක් ලෙස කියවන්න. මඟ හැරුණු අවසර නියමයක් මාර්ගගත කිරීමේ ගැටලුවක් ලෙස පෙනෙන අසාර්ථකත්වයක් පැහැදිලි කරයි, සහ එක් උපජාලයකට සම්බන්ධ අන්ත ලක්ෂ්‍යයක් කලාප අසාර්ථකත්වය මුළු සේවාවම ඇද වැට්ටවූයේ ඇයිද යන්න පැහැදිලි කරයි.

තමන්ම සත්කාරක ඕනෑම අවස්ථාවකට සම්බන්ධ ආරක්ෂක කණ්ඩායම් ද සටහන් කරන්න. එම නියම ප්‍රවේශ ආකෘතියේ කොටසක් වන අතර, කෙනෙක් අච්චුවකින් අවස්ථාව නැවත ගොඩනඟන විට පළමුව නිහඬව කැඩී යන්නේ ඒවාය.

පියවර 3: වගකීම් බෙදන්න

කළමනාකරණය කළ සේවාව අන්ත ලක්ෂ්‍ය බලඇණිය, එහි පැචිං සහ කලාපය තුළ එහි පවතින බව හිමිකර ගනී. ඔබ හැඳුනුම් ලියාපදිංචිය, අවසර නියම, අන්ත ලක්ෂ්‍යය පිටුපස ජාල මාර්ග, ලොග් සැකසුම් සහ කොපමණ උපජාල සම්බන්ධ කළ යුතුද යන තීරණය හිමිකර ගනී.

තමන්ම සත්කාරක කිරීම මෙය පෙරළයි. ඔබ අමුත්තා මෙහෙයුම් පද්ධතිය, VPN ඩීමන් සහ එහි සැකසුම, සහතික සහ යතුරු, උපස්ථ, අධීක්ෂණය සහ ප්‍රතිසාධනය හිමිකර ගනී. EC2 ආරක්ෂක ආකෘතිය අමුත්තා සහ යෙදුම් ආරක්ෂාව ගනුදෙනුකරු මත තබන අතර, VPN සේවාදායකයා අනෙක් ඕනෑම අමුත්තෙකු මෙන් අමුත්තෙකි.

බෙදීම දකුණු තීරුවේ නම් සහිත වගුවක් ලෙස ලියන්න. සහතික අලුත් කිරීම අසල කිසිවෙකුගේ නමක් නොපැමිණේ නම්, එයයි ප්‍රධාන සොයාගැනීම, සහ එය පැයක වියදම් වෙනසට වඩා වැදගත් වේ.

පියවර 4: ඔබට විස්තර කළ හැකි කාර්ය භාරයක් සමඟ සසඳන්න

වියදම ප්‍රමාණය නොව හැඩය අනුගමනය කරයි. කළමනාකරණය කළ විකල්පය සඳහා අන්ත ලක්ෂ්‍ය සම්බන්ධ කිරීමේ පැය, සේවාදායක සම්බන්ධතා පැය, මාරු කිරීම සහ ඔබ සක්‍රීය කරන හැඳුනුම් සහ ලොග් සේවා ගණන් කරන්න. තමන්ම සත්කාරක සඳහා පරිගණනය, ගබඩා කිරීම, ජාලකරණය, බලපත්‍ර සහ සේවාදායකය පැච් කර තබන ඉංජිනේරු කාලය ගණන් කරන්න. සංඛ්‍යා කට්ටල දෙකම එකම කාල නිරීක්ෂණය සමඟ එක් පත්‍රයක තබන්න. පැචිං පැය නොසලකා හරින වසර තුනක සංසන්දනය සැමවිටම ඔබ සතුව දැනටමත් ඇති සේවාදායකයට හිතකර වේ.

කාර්ය සාධන සංසන්දනයට ද එකම විනය අවශ්‍යයි. එක් අන්තර්ක්‍රියාකාරී ඩෙස්ක්ටොප් සැසියක්, එක් විශාල මාරු කිරීමක් සහ එකවර කුඩා ඉල්ලීම් පනහක් මාර්ගයේ විවිධ කොටස්වලට පීඩනය එල්ල කරයි: සංකේතනය සඳහා CPU, අවස්ථාවේ ජාල හැකියාව, සේවාදායකයාගේම තැටිය සහ ගමනාන්තය. නියෝජිත සේවාදායකයින් සමඟ සහ එකම කාර්යයෙන් ආකෘති දෙකේම පරීක්ෂා කරන්න.

විශාල අවස්ථාවක් යනු මාරු කිරීම වේගවත් වන බවට සාක්ෂියක් නොවේ, සහ එක් සාර්ථක සැසියක් ධාරිතා සැලසුමක් නොවේ. අවස්ථා පවුල් ගැන උරුම වූ කිසිදු කතාවක් මිලදී ගැනීමේ නියමයක් ලෙස නොව, පරීක්ෂා කළ යුතු උපකල්පනයක් ලෙස සලකන්න.

පියවර 5: ඔබ දැනටමත් ධාවනය කළ ආපසු හැරවීමක් සමඟ මාරු වන්න

නිශ්චිත කාලයක් සඳහා අන්ත ලක්ෂ්‍ය දෙකම සමාන්තරව ධාවනය කරන්න, නව සේවාදායක පැතිකඩ මුලින්ම කුඩා කණ්ඩායමකට බෙදන්න, සහ කණ්ඩායම නව එක සැබෑ කාර්යයේ භාවිතා කරන තෙක් පැරණි අන්ත ලක්ෂ්‍යයේ අවසර නියම නොසලකා හරින්න. ආපසු හැරවීම යනු පැතිකඩ මාරුවක් මිස නැවත ගොඩනැගීමක් නොවේ, එබැවින් පැරණි පැතිකඩ ජීවත් වන්නේ කොහේදැයි දැන් තීරණය කරන්න.

මෙම අනුපිළිවෙලින් තහවුරු කරන්න: සත්‍යාපනය සාර්ථක වේ, සේවාදායකයාට අපේක්ෂිත මාර්ග ලැබේ, අවසර ලත් ගමනාන්තයක් පිළිතුරු දෙන අතර අවසර නොලත් ගමනාන්තයක් අසාර්ථක වේ, සහ ලොග දෙකම සිදුවීම් පෙන්වයි. කිසියම් පියවරක් අසාර්ථක වුවහොත්, ඊළඟ සේවාදායක කණ්ඩායමට යාම වෙනුවට නවතින්න සහ එම පියවර නිවැරදි කරන්න. සෑම පරීක්ෂාවක ප්‍රතිඵලයම ලියන්න, මන්ද «වැඩ කළා» ලෙස පමණක් මතක තබා ගන්නා මාරුවක් මාසයකින් නිදොස් කළ නොහැක.

මාරුවෙන් පසු කම්මැලි පරීක්ෂා නියම කරන්න: සහතික කල් ඉකුත්වීම, සම්බන්ධතා ගණන, තවදුරටත් කණ්ඩායමකට නොගැලපෙන අවසර නියම, සහ ඔබේ අපේක්ෂාවට එරෙහි සම්බන්ධතා ගණන. Client VPN පරිපාලන මාර්ගෝපදේශය ඔබ වින්‍යාස කළ අන්ත ලක්ෂ්‍ය, සත්‍යාපන සහ මාර්ගගත කිරීමේ කොටස් සඳහා යොමුවයි.