AWS Client VPN ama VPN ku dul EC2: buug-gacmeed hawleed

Labada ikhtiyaar waxay kooxdaada siinayaan VPN gelitaan fog, sidaas darteed su’aasha xiisaha leh ma aha kee jira, laakiin kee aad maamuli karto. Farqigu waa yaa leh barta dhammaadka 3-da subaxnimo iyo kontaroolada aad gaadho marka wax jabto. Raac shanta tallaabo ee hoose si taxane ah, maxaa yeelay mid kastaa wuu kala gooyn karaa isbarbardhigga goor hore. Tallaabada alaabta-tirinta oo la boodo ayaa ah habka kooxuhu laba jeer u guuraan.

Tallaabada 1: qor shuruudda ka hor biilka

Waxaad u baahan tahay shan xaqiiqo oo hal bog ah: yaa aqoonsiga caddeeya iyo waxa ka soo horjeeda, goobaha macmiilka ee waa inay shaqeeyaan, goobaha gaarka ah ee la gaari karo, helitaanka aad ballan qaadtay iyo sida taraafikadu dhab ahaan u tahay. Iyada oo aanay jirin, isbarbardhig kasta oo dambe wuxuu noqdaa dood ku saabsan liiska astaamaha.

Noqo mid cad oo ku saabsan goobaha. «Gelitaanka VPC» badanaa waxay ka dhigan tahay saddex shay oo kala duwan: CIDR-ka VPC, shabakad isku xiran iyo xad gudaha ah oo ka dambeeya Transit Gateway. Barta dhammaadka la maamulo waxay gaari kartaa saddexda, laakiin mid kastaa wuxuu u baahan yahay waddo iyo qaanuun fasax, mid kastaana waa sadar gooni ah shuruuddaada.

Tallaabada 2: liiso waxa hore u socda

Ka hor inta aanad wax naqshadeyn, liiso barta dhammaadka ee jira iyo server kasta oo ku martigelisa EC2 oo ay la socdaan kooxaha ammaankooda. Wicitaannadan waa akhris-kaliya oo ammaan ah in laga shaqeeyo akoon leh fasaxyada describe.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

Akhri natiijada sida khariidad waxa macmiilladu hore u gaari karaan. Qaanuun fasax oo maqan wuxuu sharraxayaa guuldarro u eg mushkilad waddo, barta dhammaadka oo ku xiran hal subnet waxay sharraxaysaa sababta guuldarrada aaggu u ridday adeegga oo dhan.

Sidoo kale qor kooxaha ammaanka ee ku lifaaqan instance kasta oo is-martigelisa. Qaanuunnadaas waa qayb ka mid ah qaabka gelitaanka, waana waxa ugu horreeya ee si aamusnaan ah u jabta marka qof uu instance dib uga dhiso template.

Tallaabada 3: qaybi mas’uuliyadaha

Adeegga la maamulo wuxuu leeyahay kooxda barta dhammaadka, patch-keeda iyo helitaankeeda gudaha gobolka. Adigu waxaad leedahay diiwaangelinta aqoonsiga, qaanuunnada fasaxa, waddooyinka shabakadda ee ka dambeeya barta dhammaadka, habaynta log-yada iyo go’aanka inta subnet la xiriirio.

Is-martigelinta ayaa tan roganaysa. Adigu waxaad leedahay nidaamka hawlgalka martida, daemon-ka VPN iyo habayntiisa, shahaadooyinka iyo furayaasha, kaydka, la-socodka iyo soo-celinta. Qaabka ammaanka EC2 wuxuu ammaanka martida iyo barnaamijka saarayaa macmiilka, serverka VPN-na waa marti sida mid kasta oo kale.

Qor qaybinta sida shax leh magacyo ku qoran tiirka midig. Haddii aan magac qofna soo bixin agagaarka cusboonaysiinta shahaadada, taasaa natiijada, waana ka muhiimsan farqiga kharashka saacaddii.

Tallaabada 4: isbarbardhig culeyska shaqo ee aad sharraxyn karto

Kharashku wuxuu raacaa qaabka, ma aha cabbirka. Ikhtiyaarka la maamulo, tiri saacadaha isku-xirka barta dhammaadka, saacadaha xiriirka macmiilka, wareejinta iyo adeegyada aqoonsiga iyo log-yada ee aad shidayso. Is-martigelinta, tiri xisaabinta, kaydinta, shabakadda, shatiga iyo waqtiga injineernimada ee serverka patch-aysan hayaa. Dhig labada qaybood ee tirooyinka hal xaashi oo leh isla waqti-baaxsan. Isbarbardhig saddex sano ah oo dayacay saacadaha patch-ka had iyo jeer wuxuu doorbidi doonaa serverka aad hore u haysato.

Isbarbardhigga waxqabadka wuxuu u baahan yahay isla edbin. Hal fadhi desktop is-dhexgal ah, hal wareejin weyn iyo konton codsi yaryar oo isku mar ah ayaa culeyska saaraya qaybo kala duwan oo waddada: CPU-da sirteynta, awoodda shabakadda instance-ka, isku-duubka macmiilka laftiisa iyo halka loo socdo. Ku tijaabi macmiillo matala iyo isla hawsha labada naqshad.

Instance weyn ma aha caddayn in wareejintu dhaqso noqon doonto, hal fadhi guulaystayna ma aha qorshe awood. Wax kasta oo la dhaxlay oo ku saabsan qoysaska instance-ka u qaado sida mala-awaal la tijaabinayo, ma aha qaanuun iib.

Tallaabada 5: ku wareeji dib-u-noqosho aad hore u shaqaysiisay

Ku socodsii labada barta dhammaadka si barbar socda muddo go’an, u qaybi profile-ka macmiilka cusub marka hore koox yar, hana taaban qaanuunnada fasaxa ee barta dhammaadka hore ilaa kooxdu ay cusub ku isticmaasho shaqo dhab ah. Dib-u-noqoshadu waa beddelka profile-ka, ma aha dib-u-dhis, sidaas darteed go’aanso hadda halka profile-ka hore ku nool yahay.

U hubi sidan: aqoonsiga wuu guulaystaa, macmiilku wuxuu helaa waddooyinka la filayo, goob fasax laga helay waa jawaabtaa oo goob aan fasax lahayn way guuldarraystaa, log-yaduna waxay muujinayaan labada dhacdo. Haddii tallaabo kasta guuldarraysto, istaag oo hagaaji tallaabadaas halkii aad u gudbi lahayd kooxda macmiilka ee xigta. Qor natiijada hubin kasta, maxaa yeelay wareejin loo xasuusto kaliya «waa shaqeysay» lama baari karo bil ka dib.

Wareejinta ka dib, jadwal hubinno caajis ah: dhicitaanka shahaadada, tirada isku-xirka, qaanuunnada fasaxa ee aan hadda koox la jaanqaadin iyo tirada xiriirada marka la barbardhigo filashadaada. Hagaha maamulka Client VPN waa tixraaca qaybaha barta dhammaadka, aqoonsiga iyo waddooyinka ee aad habaysay.