AWS Client VPN: සේවාලාභී සහතික නිකුත් කළ යුත්තේ කුමන CA ද?
පවත්නා CA, ස්වයං-කළමනාකරණ නිකුත්කරන්නෙකු සහ AWS Private CA කාර්යය වෙනස් ලෙස බෙදා ගනී. දියත් කිරීමට පෙර සේවාලාභී සහතික අනුමත, නවීකරණය සහ අවලංගු කරන්නේ කවුද යන්න තීරණය කරන්න.
AWS Client VPN හි සහතික ප්‍රශ්නය නිෂ්පාදන ප්‍රශ්නයක් ලෙස අසනු ලැබේ, නමුත් ඇත්ත වශයෙන් එය මෙහෙයුම් ප්‍රශ්නයකි. සාමාන්‍ය සැකසුම් තුනෙන් ඕනෑම එකක් ක්‍රියාකාරී ටනලයක් රඳවා ගනී: පවත්නා ආයතනික CA, කැපවූ ස්වයං-කළමනාකරණ නිකුත්කරන්නෙකු, හෝ AWS Private CA. ඒවා වෙනස් වන්නේ උපාංගය අනුමත කරන්නේ කවුද, අත්සන් යතුර කා ළඟද, සහ අපහසු වේලාවක ලැප්ටොප් එකක් නැති වූ විට පිළිතුරු දෙන්නේ කවුද යන්නෙනි. හිමිකරු නම් කළ හැකි විකල්පය තෝරන්න.
AWS සහතික තහවුරු කිරීම සඳහා Private CA අවශ්‍ය නොකරයි. ACM හි සේවාදායක සහතිකයක් තැබීම යෙදවීමේ පියවරකි, ලියාපදිංචි කිරීමේ ක්‍රියාවලියක් නොවේ.
තීරණය කරන කොන්දේසි තුන
කොන්දේසි තුනක් විකල්ප පැහැදිලිව වෙන් කරයි: අනුමත උපාංග ලියාපදිංචි කිරීමේ ක්‍රියාවලියක් දැනටමත් තිබේද, උපස්ථ සහ නම් කළ හිමිකරු සමඟ අත්සන් යතුරක් ක්‍රියාත්මක කළ හැකිද, සහ අවලංගු කිරීම අන්ත ලක්ෂ්‍යයට ළඟා වන්නේ කෙසේද. එක් එක් කොන්දේසිය ඔව් හෝ නැත යන්නට සමීප වන අතර, පළමු නැත සාමාන්‍යයෙන් ගෘහ නිර්මාණය තීරණය කරයි.
ඒවා පිළිවෙලට සලකන්න. කෙලින්ම පිරිවැය සංසන්දනයට පනින එක තමයි කණ්ඩායම් කළමනාකරණ CA එකක් සමඟ ඉතිරි වී ඊළඟ ලැප්ටොප් සහතිකය නිකුත් කරන්නේ කවුද යන්න කිසිවෙකු නොදැන සිටීමට හේතු වන්නේ.
| Option | You still own | Fits when |
|---|---|---|
| Existing organizational CA | Enrollment, approvals, revocation list | A device process already exists |
| Self-run issuer | Signing-key custody, backups, revocation list | You can staff key custody |
| AWS Private CA | Policy, permissions, certificate delivery | Your PKI already lives in AWS |
පළමු කොන්දේසිය: ලියාපදිංචිය දැනටමත් තිබේද?
ඔබේ ආයතනය දැනටමත් අනුමත උපාංග ලියාපදිංචි මාර්ගයක් සහිත CA එකක් ක්‍රියාත්මක කරන්නේ නම්, එයින් Client VPN සේවාලාභී සහතික නිකුත් කිරීම කෙටිම මාර්ගයයි. අනුමත කිරීම්, ක්‍රියාවලිය සහ වත්කම් වාර්තා දැනටමත් එහි ඇත. එම ධූරාවලිය යටතේ කැපවූ යටත් නිකුත්කරන්නෙකු සාමාන්‍ය අරමුණු සහිත නිකුත්කරන CA ට වඩා සාමාන්‍යයෙන් හොඳය, මන්ද එය VPN ට තමන්ගේම විශ්වාස මායිමක් සහ තමන්ගේම අවලංගු කිරීමේ ලැයිස්තුවක් ලබා දෙයි. එම ලැයිස්තුව ධූරාවලියේ අනෙක් කොටසෙන් වෙන් කර තබන්න, එවිට VPN සිදුවීමක් මුළු PKI එකේම වෙනසක් බල කොට නොගනී.
එවැනි ක්‍රියාවලියක් නොමැති නම්, සැබෑ ප්‍රශ්නය එය ගොඩනැගීමට ඔබට අවශ්‍යද යන්නයි. CA එකක් ආරම්භ කිරීම පහසුය, නරක ලෙස හිමිකම් කීම මිල අධිකය.
දෙවන කොන්දේසිය: ඔබට අත්සන් යතුරක් ක්‍රියාත්මක කළ හැකිද?
ස්වයං-කළමනාකරණ නිකුත්කරන්නා ලේඛනගත ආනයන ආකෘතිය සමඟ ක්‍රියා කරන අතර EasyRSA හෝ කුඩා අභ්‍යන්තර මෙවලමකට ද්‍රව්‍ය නිපදවිය හැක. විධානය ධාවනය කිරීම අපහසු කොටස නොවේ. අපහසු කොටස වන්නේ අත්සන් යතුරේ අන්තර්ජාලයෙන් තොර උපස්ථ, කිසිවෙකු ඇත්තටම පරීක්ෂා කළ ප්‍රතිසාධන මාර්ගයක්, නිවාඩුවේ නොසිටින හිමිකරුවෙකු, සහ යතුර කිසිදා සේවාලාභී බන්ඩලයකට හෝ වින්‍යාස නිර්යාතයකට නොපැමිණෙන බවට වන නියමයකි. පළමු සහතිකය නිකුත් කිරීමට පෙර මෙය ක්‍රියා පටිපාටියක් ලෙස ලියන්න, පළමු සිදුවීමෙන් පසුව නොවේ.
AWS Private CA එම භාරකාරත්වය කළමනාකරණ සේවාවකට ගෙන යයි. එය ලියාපදිංචි ප්‍රතිපත්තිය, අනුමත පියවර හෝ උපාංගයට සහතිකය බෙදාහැරීම ගෙන යන්නේ නැත.
තෙවන කොන්දේසිය: අවලංගු කිරීම පැමිණෙන්නේ කෙසේද?
Client VPN ඔබ අන්ත ලක්ෂ්‍යයට ආනයනය කරන සේවාලාභී-සහතික අවලංගු කිරීමේ ලැයිස්තුවක් පරිභෝජනය කරයි, සහතික ජීවන චක්‍ර මාර්ගෝපදේශයේ විස්තර කර ඇති පරිදි. ඔබේ PKI හි වෙනත් තැනක CRL ප්‍රකාශයට පත් කිරීම එය සේවාවට තල්ලු නොකරයි. ආනයනය වෙන් වූ, කාලසටහන්ගත මෙහෙයුමක් වන අතර, කල් ඉකුත් වූ ලැයිස්තුවක් නිහඬව පිරිහෙනවාට වඩා සම්බන්ධතා නවත්වයි. නවීකරණය සහතිකවලම දින දර්ශනයේ තබන්න.
එය නවීකරණය හිමිකරු සහිත අධීක්ෂණ අයිතමයක් බවට පත් කරයි, දියත් කිරීමේදී අවසන් වන කාර්යයක් නොවේ. යාන්ත්‍රණයට ඇත්තටම අවශ්‍ය වීමට පෙර පරීක්ෂණ සහතිකයක් මුල සිට අග දක්වා අවලංගු කරන්න.
කිසිදු විකල්පයක් ඉවත් නොකරන දේ
සෑම විකල්පයකටම තවමත් ස්වාධීනව කළමනාකරණය කරන සෑම උපාංගයකටම වෙන් වූ සේවාලාභී සහතිකයක් සහ යතුරක් අවශ්‍ය වේ. සැමට එකම අනන්‍යතාවක් බෙදා දෙන නිබන්ධනයක් යනු නිබන්ධන කෙටි මාර්ගයක් වන අතර, එය තෝරාගත් අවලංගු කිරීමද කළ නොහැකි කරයි.
ACM හි ආනයනය කළ සේවාදායක සහතිකවලට කළමනාකරණ නවීකරණයක් නොමැත, එබැවින් හිමිකරුට ප්‍රතිස්ථාපනය ලබාගෙන, නැවත ආනයනය කර, පසුව අන්ත ලක්ෂ්‍යය එය භාරගෙන ඇති බව තහවුරු කළ යුතුය. සේවාදායක සහතිකය නවීකරණය කිරීම ලැප්ටොප්වල දැනටමත් ඇති සේවාලාභී අක්තපත්‍ර නවීකරණය නොකරයි. ඒවා වෙන් වූ දින දර්ශන සහිත වෙන් වූ ජීවන චක්‍ර වේ.
කිසිවක් නිකුත් කිරීමට පෙර සේවාව පිළිගන්නා යතුරු වර්ග සහ දිගු කිරීම් පරීක්ෂා කරන්න. CA එකක් ඇල්ගොරිතමයකට සහාය දැක්වීමෙන් අන්ත ලක්ෂ්‍යය එය පිළිගනු ඇතැයි අදහස් නොවේ.
දියත් කිරීමට පෙර ඔබ තෝරාගත් කාර්ය ප්‍රවාහය හරහා එක් නවීකරණයක් සහ එක් සේවාලාභියෙකු ඉවත් කිරීමක් ක්‍රියාත්මක කර, කුමන අක්තපත්‍රය වෙනස් වූයේද, කුමන අන්ත ලක්ෂ්‍ය සැකසුම වෙනස් වූයේද සහ සක්‍රීය සැසියට කුමක් සිදු වූයේද යන්න ලියන්න. එම අභ්‍යාසය පැහැදිලි හිමිකරුවෙකු නොමැතිව අවසන් වන්නේ නම්, නිකුත්කරන්නා තෝරාගැනීම අවසන් නැත.