EC2 guud ahaan aagagga helitaanka: hubi dariiqa ka hor VPN

Ka hor intaadan rakibin software VPN u dhexeeya laba EC2 instance, ka jawaab hal su'aal: ma waxay ku jiraan isku VPC? Haddii ay sidaas tahay, dariiqa gaarka ah ayaa horey u jiray, meelaynta guud ahaan aagagga ma beddesho taas. Inta badan shaqada xaaladdan waa in la xaqiijiyo shaxda dariiqa ee subnet kastaa si dhab ah u isticmaalo, ka dibna la ogaado haddii cilladdu ay tahay arrin dariiq ah. Tunnel badanaa waa jawaabta khaldan ee su'aashan gaarka ah.

Hubinta 1: isku VPC ama VPC kala duwan

VPC waa gobol waxayna ka kooban tahay aagagga helitaanka, halka subnet kastaa uu ka tirsan yahay hal aag oo sax ah. Laba instance oo ku jira aagag kala duwan oo isku VPC waxay wali ku jiraan isku domain dariiqa gaarka ah.

VPC kala duwan weligood ma helaan dariiq gaar ah sababta oo ah waxay wadaagaan gobol ama calaamad aag. Xaaladdaas waxay u baahan tahay xiriir la taageeray iyo shaqo dariiq iyo ogolaansho u gaar ah, taasoo ah go'aan gaar ah.

Hubinta 2: waxa shaxda dariiqa subnet-ka sheegto

Ku qor qaabka qiimayaal dhab ah. VPC ku yaal 10.60.0.0/16 oo leh subnet 10.60.1.0/24 iyo 10.60.2.0/24 waxay instance-yada 10.60.1.10 iyo 10.60.2.20 siinaysaa dariiq iyada oo loo marayo dariiqa maxalliga ah ee VPC.

Kadib baadh shaxda la xiriirta labada subnet, ma aha oo kaliya tan aad marka hore heshay. Dariiqa baaritaan ama qalab gaar ah ayaa ka sarreeya kara dariiqa aasaasiga ah, bartilmaameedka dariiqa maxalliga ahna laftiisa waa la beddeli karaa qaab-dhismeedka cusub. Dariiq maxalli ah oo meel ka muuqda console-ka ma caddeeyo in labada culeyska shaqada ay isticmaalaan.

Isticmaal cinwaannada iyo magacyada gaarka ah ee VPC si dhab ah u qoondeeyo. Cinwaanka gaarka ah ma behaan inuu ka bilaabmo 10, hindisaha mid xusuusta laga keenay waa sida deegaan shaqeynaya si khaldan loo ogaado.

Hubinta 3: dariiq ama oggolaansho

Dariiqu wuxuu bundle-ka keenayaa oo kaliya ilaa interface-ka shabakada bartilmaameedka. Kooxda amni ee bartilmaameedka wali waa inay aqbasho isha iyo adeegga, xeerarka bixitaanka isha waa inay oggolaadaan codsiga, iyo ACL shabakadeed kasta waa inuu oggolaadaa labada jiho sababtoo ah ACL-yadu ma hayaan xaalad.

Taas ka dib waxaa jooga firewall-ka martida, xidhitaanka dhagaystaha iyo aqoonsiga app-ka laftiisa. Mid kastaa wuu diidi karaa codsi uu dariiqu si fiican u gaarsiiyay.

Aqbaliddu waa inay noqotaa hawlgalka dhabta ah ee app-ka. Ping guulaystay ma siiyo gelitaan app-ka mana caddeeyo in magaca TLS iyo aqoonsiga ay sax yihiin, ping la xannibayna ma caddeeyo in adeeg kasta oo gaar ah uu joojay.

Hubinta 4: xiriir gaar ah ayaa run ahaan loo baahan yahay

VPN wali wuxuu ka mid noqon karaa naqshadda, laakiin sabab la sheegay awgeed: in VPC-kan lagu xiro xafiis, laptop-yo la oggolaado ama shuruudaha dul-saar la buuxiyo. Sababtaas way ka duwan tahay isgaarsiinta caadiga ah ee isku VPC dhexdiisa.

Sidoo kale xusuuso waxa VPC aanu ahayn. Ma aha fidin ka mid ah qaybta Ethernet-ka guriga. App-ka ku tiirsan ogaanshaha baahinta wuxuu leeyahay shuruud gaar ah oo la qiimeeyo. Taasi waa bannaan naqshadeed ma aha cillad dariiq.

Hubinta 5: su'aasha sireedka

Cinwaan gaar ah iyo xeer ogolaansho waxba kama sheegaan ilaalinta cryptographic-ka ee lakabka app-ka. Haddii xogtu u baahan tahay ilaalin min dhammaad ilaa dhammaad, waxay ka timaaddaa borotokoolka iyo qaabka aqoonsiga ee adeeggu si dhab ah u taageero.

Kala sooc sheegashooyinka lakabka shabakada iyo lakabka app-ka qoraalka naqshadda, sababtoo ah isku-darkooda waa sida dib-u-eegisku ugu dambeyntii u sheegto ilaalin aan cidina hirgelin.

Waxa la diiwaangeliyo

Diiwaangeli labada aqoonsi ee subnet, shaxda dariiqa la xiriirta mid kasta, tixraacyada kooxda amni iyo hawlgalka app-ka aad tijaabisay. Kuwani waa afar xaqiiqo, waxayna xalliyaan inta badan doodaha mustaqbalka ee ku saabsan dariiqan.

Meelaynta aag oo kaliya waligeed kuuma sheegto inaad ku darto VPN, waligeedna ma sharraxdo sababta codsi gaar ah ugu guuldarraystay.