Client VPN සහතිකය නැවත ආයාත කිරීමට නව අන්ත ලක්ෂ්‍යයක් අවශ්‍ය වන්නේ ඇයි

Client VPN සම්බන්ධතාවය බිඳී යයි, ACM හි සහතිකය ප්‍රතිස්ථාපනය වේ, සහ කිසිවක් වෙනස් නොවේ. සහතික වස්තුව කිසිදා අන්ත ලක්ෂ්‍යය භාවිත කළ දෙය නොවීය. අන්ත ලක්ෂ්‍යය නිර්මාණය වන විට සහතිකයකට සම්බන්ධතාවයක් ගබඩා කරයි, එය සත්‍යාපනය කරන පාරිභෝගික CA, සත්‍යාපන වර්ගය, උපජාල සහ අවසර නීති සමඟ, සහ එම සම්බන්ධතාවයන්ගෙන් කිසිවකට ප්‍රතිස්ථාපන සහතිකයක් පිළිගන්නා වෙනස් කිරීම් ඇමතුමක් නැත. ARN පිටුපස ඇති බයිට් ප්‍රතිස්ථාපනය කිරීම සහතිකයේ වෙනසක් මිස එය අල්ලා ගත් අන්ත ලක්ෂ්‍යයේ වෙනසක් නොවේ.

අන්ත ලක්ෂ්‍යය සහතික නොව යොමු ගබඩා කරයි

මෙම ක්‍රියාවලිය නිවැරදිව පැවසීම වටී, එය මුළු අසාර්ථකත්වයම පැහැදිලි කරයි. create-client-vpn-endpoint සේවාදායක සහතිකයේ ARN සහ පාරිභෝගික මූල සහතික දාමයේ ARN ගනී, සහ එහි ප්‍රතිඵලයක් ලෙස ඇතිවන අන්ත ලක්ෂ්‍යය එම යොමු සත්‍යාපන විකල්ප සමඟ ස්ථිර ගුණාංග ලෙස තබා ගනී. API ධාරක අන්ත ලක්ෂ්‍යයක සේවාදායක සහතිකය මාරු කරන ක්‍රියාවක් ලබා නොදේ.

අනුමාන නොකර ඔබට සම්බන්ධතාවය තහවුරු කළ හැක. aws ec2 describe-client-vpn-endpoints --client-vpn-endpoint-ids cvpn-endpoint-0123456789abcdef0 සහතිකයේ ARN, පාරිභෝගික මූල දාමයේ ARN, සත්‍යාපන වර්ගය, පාරිභෝගික CIDR සහ අදාළ උපජාල මුද්‍රණය කරයි, එය ඔබට නැවත නිෂ්පාදනය කළ යුතු ගුණාංගවල සම්පූර්ණ කට්ටලයයි. නැවත ආයාතයට පෙර සහ පසුව එය ධාවනය කරන්න, ප්‍රතිදානය නොසෙල්වේ. නැවත ආයාතය කිසිදා උපකාර නොකරන බවට සාක්ෂිය එයයි.

නැවත ආයාතය අන්ත ලක්ෂ්‍යයට නොපැමිණෙන්නේ ඇයි

නැවත ආයාතය ධාරක ARN යටතේ නව සහතික බඳක් ලියයි. සහතිකයක් කල් ඉකුත්වීමට ආසන්න විට මෙය නීත්‍යානුකූල ක්‍රියාවකි, සහ පෞද්ගලික යතුර ගැළපේ නම් සහ දාමය සත්‍යාපනය වේ නම් ACM එය පිළිගනු ඇත. එය නොකරන දෙය නම් අන්ත ලක්ෂ්‍යයේ නිර්මාණ අවස්ථාවේ සත්‍යාපනය නැවත ධාවනය කිරීමයි, එබැවින් සම්බන්ධතාවය සහ එය පිටුපස ඇති ද්‍රව්‍ය අන්ත ලක්ෂ්‍යය ගොඩනැගූ විට තිබූ ආකාරයටම පවතී.

රෝග ලක්ෂණය ජාල දෝෂයක් ලෙස කියවෙන්නේ එබැවිනි. අවසර ඇගයීමට පවා පෙර TLS අත්ල වැනීම අසාර්ථක වේ හෝ නැවත සකසනු ලැබේ, එබැවින් ආරක්ෂක කණ්ඩායම්, මාර්ග සහ අවසර නීති සියල්ලම නිර්දෝෂී ලෙස පෙනේ, සහ ඒවා එසේම ය.

දාමය පාරිභෝගික සහතිකයේ කොටසකි

අසාර්ථකත්වයේ දෙවන භාගය පාරිභෝගික සහතිකයේ ඇත, සහ එය නොසලකා හැරීම පහසුය. පාරිභෝගික සහතිකයක් එය නිකුත් කළ දාමය සමඟ ආයාත කළ යුතුය, ආයාත පෝරමය එම ක්ෂේත්‍රය අවශ්‍ය නොවන ලෙස පෙන්වුවද. දාමය නොමැතිව අන්ත ලක්ෂ්‍යයට පාරිභෝගික සහතිකයේ සිට එය වින්‍යාසගත කළ පාරිභෝගික මූල CA දක්වා මාර්ගයක් ගොඩනැගිය නොහැක, සහ සම්බන්ධතාවය පැකට් හෙළන ගිනිපවුරක් ලෙස කියවෙන මෘදු නැවත සැකසීමකින් අවසන් වේ. openssl verify -CAfile root-ca.pem client.crt එම ප්‍රශ්නයට දේශීයව තත්පරයකින් පිළිතුරු දෙයි, සහ එය ඔබ ධාවනය කළ යුතු පළමු විධානය විය යුතුය.

දාමය සමඟ නැවත ආයාතය එම භාගයට සැබෑ නිවැරදි කිරීමකි, සහ එය තනිවම තවමත් ප්‍රමාණවත් නොවේ. ACM වස්තුව වෙනස් වූ පසු, පැරණි සම්බන්ධතාවය දරන අන්ත ලක්ෂ්‍යය පරීක්ෂා කිරීම දිගටම කරගෙන යාමට වැරදි දෙයකි. පියවර දෙකම එකම අලුත්වැඩියාවට අයත් වේ, එබැවින් දෙකොටස් නිවැරදි කිරීම පරස්පරයක් නොවේ.

අන්ත ලක්ෂ්‍යයක් නැවත නිර්මාණය කිරීම සංක්‍රමණයකි

ප්‍රතිස්ථාපන අන්ත ලක්ෂ්‍යයක් නිර්මාණය කිරීම සංක්‍රමණයක් මිස නැවත උත්සාහයක් නොවේ, සහ එය නැවත උත්සාහයක් ලෙස සැලකීම කණ්ඩායම් අඩක් වින්‍යාසගත අන්ත ලක්ෂ්‍ය දෙකකින් අවසන් වන මාර්ගයයි. නව අන්ත ලක්ෂ්‍යයට නව ID එකක් ලැබේ, සහ ඔබ එය සැලසුම් නොකළේ නම්, සෑම පරිශීලකයාටම නව DNS නාමයක් ලැබේ. පාරිභෝගික පැතිකඩ ලිපිනයකට නොව නාමයකට යොමු කර තබන්න, එවිට මාරුව නැවත බෙදාහැරීමක් නොව වාර්තා වෙනසක් වේ.

මෙය ආරක්ෂිතව තබන අනුපිළිවෙල කෙටි වන්නේ, එම CIDR, උපජාල සහ අවසර නීති සමඟ නව අන්ත ලක්ෂ්‍යය සාදන්න, aws ec2 export-client-vpn-client-configuration සමඟ නව පැතිකඩක් අපනයනය කරන්න, සහ එක් පරිශීලකයෙකු සමඟ තහවුරු කරන්න යන්නයි. ඉන් පසුව පමණක් පැරණි අන්ත ලක්ෂ්‍යය පහත වැටේ.

පැරණි අන්ත ලක්ෂ්‍යය සේවයෙන් ඉවත් කිරීමට තමන්ගේම අනුපිළිවෙලක් ඇත. එය මකා දැමීමට පෙර ඉවත් කිරීමට සිතූ පාරිභෝගික සහතික අවලංගු කරන්න, මන්ද පැරණි CA ව තවමත් විශ්වාස කරන නව අන්ත ලක්ෂ්‍යයක් ගොස් යැයි ඔබ සිතූ සහතික දිගටම පිළිගනී. ඉන්පසු පැරණි අන්ත ලක්ෂ්‍යය මකා එහි අවසර නීති ඉවත් කරන්න, එවිට පැරණි පැතිකඩකට ඔබ වසා ඇතැයි සිතූ ඉලක්ක ජාලයකට නැවත සම්බන්ධ විය නොහැක. පැරණි අන්ත ලක්ෂ්‍යයේ ID සහ සම්බන්ධතා හඳුනාගැනීම් වෙනස්කම් වාර්තාවට ලියන්න, මන්ද මතකය සමඟ සසඳන සංක්‍රමණය ක්‍රියාකාරී අන්ත ලක්ෂ්‍යයක් දෙවරක් නැවත ගොඩනැගෙන මාර්ගයයි.

රෝග විනිශ්චය අනුපිළිවෙල කරන්න

කිසිදු වින්‍යාසයක් වෙනස් කිරීමට පෙර අසාර්ථකත්ව තුනක් වෙන් කරන්න. පාරිභෝගිකයාට TLS සම්පූර්ණ කළ නොහැක, පාරිභෝගිකයා TLS සම්පූර්ණ කරයි නමුත් අවසර නැත, නැතහොත් පාරිභෝගිකයා සම්බන්ධ වේ නමුත් ගමනාන්තයට ළඟා විය නොහැක. සහතික සම්බන්ධතාවය පළමුවැන්නට අයත් වේ, පාරිභෝගික ලිපිනය ආවරණය නොකරන අවසර නීතිය දෙවැන්නට, සහ මාර්ගයක් හෝ ආරක්ෂක කණ්ඩායමක් තුන්වැන්නට, එහිදී අන්ත ලක්ෂ්‍යයක් නැවත නිර්මාණය කිරීම සෑම විටම පාහේ වැරදි පියවරයි.

මාස ගණනක් ක්‍රියා කර පසුව සහතික හෝ ප්‍රතිපත්ති වෙනසක් නොමැතිව නතර වූ අන්ත ලක්ෂ්‍යයක් වෙනම අවස්ථාවකි. එම සැකසුම් සමඟ නැවත ගොඩනැගීම සේවාව යථා තත්ත්වයට පත් කළ හැක, නමුත් එය වින්‍යාසය පුනරුත්පාදනය කළ හැකි ලෙස තබා ගැනීමට හේතුවක් මිස සෑම සිදුවීමකදීම නැවත ගොඩනැගීමට හේතුවක් නොවේ.

ඊළඟ නැවත ගොඩනැගීම වහාම කරන දෙයක් නොව diff එකක් වීමට කරුණු හතරක් අනුවාද පාලනය යටතේ තබන්න: අන්ත ලක්ෂ්‍යයේ පරාමිති, සහතිකයේ සහ දාමයේ ARN, අවසර නීති සහ පාරිභෝගික CIDR. Client VPN සත්‍යාපන ලේඛනය කුමන සහතිකය කුමන භූමිකාවක් ඉටු කරයිදැයි ලැයිස්තුගත කරයි, සහ සහතිකයම ගැටලුව යැයි උපකල්පනය කිරීමට පෙර එය පරීක්ෂා කිරීම වටී. නැවත ආයාතය කිසිවක් වෙනස් නොකරන්නේ නම් සහ අන්ත ලක්ෂ්‍යය තවමත් නැවත සැකසෙන්නේ නම්, සැකකරු සම්බන්ධතාවයයි සහ පිළිතුර වාර්තා කළ පරාමිතිවලින් ගොඩනැගූ නව අන්ත ලක්ෂ්‍යයකි. අන්ත ලක්ෂ්‍යය සැබවින්ම නව වස්තුව ලබා ගන්නේ නම්, සම්බන්ධතාවය දැනටමත් නිවැරදි වූ අතර දෝෂය පාරිභෝගික දාමයේ හෝ අවසර ස්තරයේ ඇත.