Xaqiijinta AWS Client VPN: ogolaanshaha IAM ma aha habka gelitaanka
Ogolaanshaha console-ka ma xaqiijiyaan tunnel. Isbarbardhig hababka shahaadada, AD iyo SAML, ka dibna eeg goorta gudbinta dekedda SSM ku habboon tahay hal keyd xogeed gaar ah.
Isticmaalaha siinta ogolaansho uu abuuro ama uu sharraxo barta dhamaadka AWS Client VPN kama dhigayso inuu ku xidhmi karo. Kuwani waa laba nooc oo aqoonsi oo kala duwan: IAM waxay maamushaa wicitaannada AWS API, barta dhamaadkuna waxay aqbawshaa oo kaliya hababka xaqiijinta macmiilka ee lagu habeejiyay. Sidaa darteed isticmaale wuxuu yeelan karaa xuquuq ballaaran oo console-ka welina aan haysan wax macmiilka VPN u soo bandhigi karo. Go'aanso habka barta dhamaadku aaminsan tahay, ka dibna go'aanso in tunnel buuxa uu yahay qaabka saxda ah ee gelitaanka aad bixinayso.
Aqoonsiga API ma aha aqoonsiga tunnel
Marka qof yiraahdo «doorka IAM waa la xiray, haddaba muxuu VPN weli ku guuldareystaa», jawaabtu inta badan waa in aanay jirin tallaabo ku jirta socodka xidhiidhka oo waligeed akhriya doorkaas. Macmiilku wuxuu soo bandhigaa shahaado, magaca isticmaalaha iyo furaha sirta AD, ama caddayn SAML. Barta dhamaadku waxay xaqiijisaa mid ka mid ah ka dibna waxay qoondaysaa cinwaan.
IAM weli waa muhiim, oo kaliya goor dambe iyo meel kale: abuurista barta dhamaadka, isku xirka shabakadaha hoose, daabacaadda waddooyinka iyo qorista xeerarka fasaxa waa falalka API. Ku hay ogolaanshahaas ku kooban hawl-wadeennada u baahan, halkii aad siin lahayd isticmaale kasta awood uu ku dib u qoro xeerarka gelitaanka barta dhamaadka.
Ka dooro hababka barta dhamaadku taageerto
AWS Client VPN waxay aqbawshaa xaqiijin laba-geesood ah oo ku saleysan shahaado, xaqiijinta Active Directory iyo xaqiijinta federaalka ee ku saleysan SAML. Shahaadada server-ka waa loo baahan yahay si kasta oo aad u dooratay habka macmiilka, iyo habayn isku daraysa habab waxay u baahan tahay in labaduba guuleystaan, ma aha mid.
| Client method | What the user presents | Where the work sits |
|---|---|---|
| Mutual certificate | A client certificate the endpoint trusts | Certificate authority, issuing and revoking per user |
| Active Directory | Domain credentials | Directory reachable from the endpoint's VPC |
| SAML federation | An assertion from an identity provider | IdP application, attribute mapping, client support |
Shahaadooyinka ayaa ugu jaban in la dhigto oo ugu fudud in qalad lagu sameeyo baaxad weyn, sababtoo ah isticmaale kastaa wuxuu u baahan yahay aqoonsi iyo bixitaan kastaa wuxuu u baahan yahay burrin. Xaqiijinta tusmada waxay u rartaa wareegga noloshaas nidaam jira. Federaalku wuxuu u rartaa bixiyaha aqoonsiga oo wuxuu macmiilka ku darayaa tallaabo browser.
Akhri habaynta barta dhamaadka lafteeda ka hor intaadan macmiilka daweyn. Haddii xaqiijinta laba-geesoodka ah ay firfircoon tahay oo ay la socoto hab ku saleysan isticmaalaha, macmiil leh shahaado ansax ah laakiin aan lahayn akoon tusmo weli wuu guuldareystaa, khaladkuna inta badan wuxuu u ekaanayaa dhibaato gacan-qaadasho guud.
Federaalku ma aha gudbinta furayaasha gelitaanka
Habaynta SAML ma geliso furayaasha gelitaanka IAM ama token doorka la qaatay tunnel-ka. Bixiyaha aqoonsigu wuxuu xaqiijiyaa qofka, wuxuu soo celiyaa caddayn, barta dhamaadkuna waxay aqbawshaa iyada oo hoos timaadda kalsoonida aad habaysay. Fasalka ka soo baxaa waa fasal VPN, ma aha fasal AWS API.
Farqigaas ayaa go'aaminaya cidda wax baari karta. Dhibaatooyinka IdP waxay u muuqdaan khalad browser ama macmiil ka hor inta aanay jirin tunnel, halka dhibaatooyinka tunnel ay u muuqdaan ka dib caddayn guul leh. Weydii midka labada aad eegayso ka hor intaadan furin mid ka mid ah console-yada.
Gelitaanka ka dib, waddooyinka iyo fasaxu wali go'aamiyaan
Xaqiijintu waxay fasalka siinaysaa cinwaan; ma siinayso fasalka meel loo tago. Waddooyinka barta dhamaadku waxay macmiilka u sheegaan shabakadaha hoose ee la dirayo, xeerarka fasaxu waxay go'aamiyaan isticmaalayaasha kee gaari kara shabakadahaas hoose ee kee, kooxaha amniga iyo ogolaanshaha bartilmaameedka laftiisuna waxay go'aamiyaan inta kale.
Taasi waa sababta isticmaale si guul leh loo xaqiijiyay uu weli ku guuldareysti karo gaarista keyd xogeed. Hubi isku xirka shaxda waddooyinka ee shabakadda hoose, xeerka fasaxa ee kooxda isticmaalaha iyo kooxda amniga ee bartilmaameedka sidaas oo kale, sababtoo ah mid kastaa wuxuu soo saaraa nooc kala duwan oo waqti-dhaqaaq.
Hal keyd xogeed gaar ah, isbarbardhig gudbinta dekedda
Haddii hawsha dhabta ahi tahay hal xidhiidh la ansixiyay oo ku socda hal keyd xogeed gaar ah, tunnel shabakadeed buuxa waa doorasho ee ma aha shuruud. AWS Systems Manager Session Manager waxay IAM ku furi kartaa fasal gudbinta dekedda oo ku socda nood la maareeyo, noodkaasna wuxuu gaaraa keydka xogta shabakadda gaarka ah. Isticmaalahu waligiis ma helo cinwaan VPC. Noodka la maareeyo wuxuu noqdaa martigeliyaha kaliya ee gaari kara dekedda keydka xogta, taasna inta badan waa wixii dib u eegista amniga dalbatay. Isticmaalayaashu markaas waxay u baahan yihiin macmiil maxalli ah iyo amarka fasal halkii ay ka ahaan lahaayeen borofayl VPN.
Ganacsiga waa baaxad ka soo horjeedda shuruudaha hore. Gudbinta dekedda waxay u baahan tahay wakiilka SSM ee noodka la maareeyo, gaaritaanka shabakadda laga bilaabo noodkaas ilaa keydka xogta, plugin-ka Session Manager ee mishiinka isticmaalaha iyo ogolaansho lagu bilaabo fasalkaas gaar ah. Ma aha waddo gelitaan shabakad kasta hoose, mana qaadi doonto borotokollo aan loo baahnayn sida tunnel-ku sameeyo.
Si kasta oo ay tahay, hay aqoonsiga keydka xogta laftiisa meeshiisa. Xaqiijinta TLS iyo xaqiijinta keydka xogta ma lunto sababtoo ah waddada waxaa fasaxay IAM, fasalka la ansixiyayna wax kama sheegto shaxaha isticmaalahu akhriyi karo.
Ku dooro baaxadda iyo wareegga nolosha: tunnel marka isticmaalayaal badan u baahan yihiin meelo badan oo aad maamuli karto wareegga nolosha shahaadada ama tusmada; fasal gudbin marka dhowr qof u baahan yihiin hal adeeg oo aad ka doorbidayso inaadan qaybin cinwaannada shabakadda. Si kasta oo ay tahay, diiwaangeli habka xaqiijinta, xeerka fasaxa iyo gelitaanka keydka xogta sida saddex xaqiiqo oo kala duwan, sababtoo ah way kala guuldareystaan.