Xeerarka AWS Client VPN waxay ku yaallaan kheyraadka, ma aha subnet-ka

Shaqaaluhu waxay u baahan yihiin inay gaaraan hal codsi gudaha VPC oo waa in aanay gaarin dhageystaha xogta xogta isla instance-ka, sidaas darteed qof wuxuu ku daraa subnet labaad oo dadweyne ah endpoint-ka VPN oo wuxuu yiraahdaa shuruudka waa la buuxiyay. Meesha subnet-ku waxay beddeshaa dariiqa iyo helitaanka. Ma bixiso mana celiso hal port. Fasaxa muujinaya shuruudka wuxuu ku nool yahay halka loo socdo, kooxda amni ee kheyraadka, oo xadka VPN wuxuu bixiyaa gacanta uu xeerkaasi tilmaamayo.

Meesha subnet-ku waa dariiq, ma aha fasax

Halka isku-xirka shabakada endpoint-ku ku yaal wuxuu go'aamiyaa shaxda dariiqa ee qaada socodka macmiilka iyo aagagga helitaanka ee ka badbaada qalad. Wax ma sheegto port kaas oo ku yaal instance kaas ee socodkaasi gaari karo. Laba macmiil oo ku xiran isla subnet waxay weli yimaadaan isla aqoonsiga isha, kheyraadkuna kuma kala sooci karo magaca subnet-ka.

Ka bilow shuruudka: yaa wacaya, kheyraadkee, portee adeegga iyo jihadee. Kadib dooro qaabka xeerka ee ku muujin kara afartaas waxyaabood halka loo socdo. Qaabkaasi wuxuu inta badan subnet-ka dheeriga ah ka saaraa naqshadda gebi ahaan.

Kooxda isku-xirka Client VPN waa gacantaas

Endpoint AWS Client VPN oo subnet ku xiran, nidaamka la diiwaangeliyay waa mid gaar ah. Ku dhaqan geli kooxda amni ee loogu talagalay isku-xirka shabakada yoolka endpoint-ka, kadibna u fasax socodka loo baahan yahay kooxda amni ee kheyraadka adoo u isticmaalaya kooxdaas Client VPN sidii isha.

Si gaar ah, kooxda instance-ka codsigu waxay fasaxdaa port-ka codsiga oo ka yimid kooxda isku-xirka, wax kale ma fasaxdo. Habka gelitaanka kheyraadka ee AWS wuxuu sharraxaa xiriirkaas, waana mudan in la ilaaliyo isla siyaasadda kooxda subnet kasta oo endpoint-ku ku xirmo, sababtoo ah isku-xir hore oo koox kale leh ayaa si aamusnaan ah u ballaadhiya xadka.

Xeerkaasi qofna ma xaqiijiyo. Gelitaanku waa kontorool gaar ah, dariiqa kheyraadkuna waa mid saddexaad. Saddexda waa inay sax yihiin ka hor inta codsi iman. Midkee fashilma ayaa go'aamiya sixitaanka saxda ah, beddelka xerkuna waa jawaabta saxda ah ee uun kan kowaad.

Waxa aan hal koox isku-xir kala sooci karin

Macmiil kasta oo ka dambeeya isla kooxda isku-xir wuxuu gaaraa kheyraadka isla isha kooxda amni. Laba isticmaale oo doorar kala duwan leh lama kala sooci karo lakabkaas, si kasta oo kooxda loo magacaabo ama loo calaamadeeyo. Fasaxa kooxaha dibadda ee Client VPN wuxuu xaddidaa gelitaanka prefix-ka yoolka ee kooxda hagaha ama SAML, taas oo ka qallafsan doorka kheyraadka oo waa in loo tixgeliyaa xad shabakadeed ee ma aha nidaam aqoonsi.

Kala duwanaanshaha qoto dheer waa kan codsiga. Dhageystaha xogta xogta ee ay tahay in uu u xiran yahay inta badan shaqaalaha ayaa si fiican loo ilaaliyaa isagoo aan gebi ahaanba laga gaari karin prefix-ka la fasaxay, halkii la rajayn lahaa in xubinimada kooxdu ay nadiif ahaan doonto.

Magaca kooxda beddeliddiisu ma abuurto aqoonsi, ku-celin kasta oo koox kasta waxay uun kordhisaa isku-xirka la baadhayo.

Ha koobi xeerkaas naqshad kasta oo VPN ah

Iridda EC2 VPN ee is-maamusha, qalabka baaritaanka la dariiqay iyo Client VPN la maamulo waa saddex dariiqo oo baakad oo kala duwan. Go'aami ciwaanka isha ee dhab ahaan gaara kheyraadka, haddii tarjumaad dhexda ka dhacdo, iyo hababka tixraaca ee adeeggu ku taageero dariiqaas.

Socodka in lagu gudbiyo qalab dhexe ma ilaaliyo tixraaca kooxda amni ee isha sida socodka tooska ah ee instance-to-instance. AWS waxay diiwaangelisaa in naqshadahaas laga yaabo inay u baahan yihiin ciwaannada gaarka ah ee isha ama CIDR halkii tixraaca kooxda. Habka Client VPN la maamulo ma aha caddayn in kooxda ku lifaaqan irid kastaa u shaqayso sidii calaamad aqoonsi caalami ah baakadaha la gudbiyo.

Hal boodid NAT oo dariiqa ku yaal ayaa ku filan inuu jebiyo mala-awaalka, fashilkaana wuxuu u eg yahay xeer jira laakiin aan waligiis is waafajin.

Dib u eeg xadka dhabta ah

Akhri koox kasta oo amni oo ku lifaaqan kheyraadka, sababtoo ah xeerarka fasaxa way is biirsadaan oo xeer cidhiidhi ah ma buriyo mid ballaadhan oo koox kale ku yaal. Kadib hubi ACL-ka shabakada, darbiga dabka ee martida iyo fasaxa codsiga laftiisa, kuwaas oo ah lakabyo kala duwan oo leh khaladaad kala duwan.

Ku dhammee hal codsi la fasaxay iyo hal si ula kac ah loo reebay oo ka soo horjeeda isla kheyraadka. Labadaas waxay caddeeyaan xadka, halka hal xiriir guulaystay uu uun caddeeyo in wax furan yihiin. Xaqiiji dariiqa, isha dhabta ah iyo port-ka adeegga loogu talagalay, ma aha subnet-ka ay ku jirto endpoint-ka.

Nidaamka shaqada: qor shuruudka afarta qaybood, ku lifaaq kooxda isku-xirka, ku xaddid xeerka kheyraadka port-ka, xaqiiji hal fasax iyo hal diidmo, kadibna uun ka fiirso in subnet-yada loo qaybiyo sababo la xiriira dariiqa.