Xeerka EC2 ee VPN-keliya: koob kasta oo ammaan oo ku lifaaqan waa inuu oggolaado

Waxaad ku daraysaa hal xeer soo-gel ah oo loogu talagalay barkada macaamiisha VPN, waxba ma tirtirto, haddana adeegga wali waa laga gaari karaa internetka. Waxba ma jabna. Koox ammaan ma leh wax ka-badal, mudnaan ama diidmo kama dambays ah oo xeerka cidhiidhiga ah uu ka adkaan karo. Koob kasta oo ku lifaaqan hal-abuurka wuxuu fasaxyadiisa ku daro hal ururin isku dhafan, oo xeerka ballaaran ee aad illowday wali wuu ku jiraa ururintaas. Ka dhigista hal-abuurka VPN-keliya waxay ka dhigan tahay in la baaro dhammaantood, ma aha in xeer ka wanaagsan uu ugu daro mid ka mid ah.

Qor adeegga ka hor intaadan qorin xeerka

Ka bilow goobta saxda ah, borotokoolka iyo dekedda, iyo is-dhexgalka shabakadda ee adeeggu dhab ahaan ku dhageysto. Hal-abuur leh dhowr is-dhexgal ama dhowr adeeg oo ku yaal hal deked ayaa u baahan baaritaan is-dhexgal kasta, sababtoo ah kooxaha ku lifaaqan way kala duwanaan karaan. Kadib go'aami cinwaanka isha ee is-dhexgalkaas dhab ahaan u helo isticmaalaha VPN, ee ma aha cinwaanka macmiilku ku muujiyo daaqadiisa isku-xirka.

Labadan cinwaan ayaa kala duwanaadaa inta badan ka badan inta dadku filanayaan marka tarjumaad iyo marin ay soo galaan.

Saddex qaab isha, saddex xeer oo kala duwan

Iyada oo leh marin gaar ah oo la maro, hal-abuurku wuxuu helaa barkada macaamiisha ama baaxadda shirkadda, iyadoo ku xiran sida wadada loo maro loona turjumo. Iyada oo leh barta dambeedka dadweynaha oo laga gaaro bixitaanka shirkadda, hal-abuurku wuxuu beddelkaas ku arkaa cinwaanka NAT ee shirkadda, iyo kaliya haddii goobtaas dhab ahaan isticmaasho wadada VPN, maadaama tunnel-ka qaybsan uu ku reebi karo isku-xir guri. Iyada oo leh barta dambeedka Client VPN ee la maareeyo, qaabka isku-xirka iyo shabakadda bartilmaameedka ee la diiwaangeliyey ayaa khuseeya, cinwaanka macmiilkana wuxuu ka yimaadaa CIDR-ka macmiilka ee la habeeyey.

Waxa aan shaqaynayn waa in loo tixraaco irridda VPN oo ah isha kooxda ammaanka. Tixraacyada kooxuhu waxay la jaanqaadaan is-dhexgalka shabakadda dabacsan ee gudaha VPC ama shabakad isku xiran, irridda baakadaha gudbisaana mid ka mid ah ma aha.

Akhri midnimada dhammaan kooxaha ku lifaaqan

Fur hal-abuurka, hel is-dhexgalkiisa shabakadda, oo liis dhammaan koox kasta oo ammaan oo ku lifaaqan. Mid kasta, hubi xeer kasta oo daboolaya borotokoolkaaga iyo dekeddaada, oo ay ku jiraan baaxadaha dekedaha ballaaran iyo labada qoys cinwaan. Xeer IPv4 oo ka yimaada 0.0.0.0/0 kama xoreeyo hubinta ::/0, xeerka oggolaanaya dhammaan socodkaana wuxuu si buuxda u qariyaa su'aasha dekedda. Kaliya ka dib liiskaas ayaa waxaad dhihi kartaa waxa fasaxa waxtarka leh ee adeegga uu yahay.

Tixraaca xeerarka AWS wuxuu kooxaha ammaanka ku sifeeyaa kuwa kaliya-oggolaansho leh oo wuxuu sheegayaa in xeerarka dhammaan kooxaha ku lifaaqan la isku daro, waana taas farsamaynta dhan ee ka dambeysa guuldarradan.

ACL-yada shabakaddu waa siyaasad gooni ah oo aan xaalad lahayn oo leh gelinno oggolaansho iyo diidmo oo taxan, waxaana lagu qiimeeyaa subnet-ka halkii hal-abuurka.

Ha kaga jawaabin derbi diidmo

Ku darista diidmo NACL oo heer subnet ah si loo dayaco dab-damis aad caadaysatay waa qalab khaldan oo khatar ah. Gelinada NACL waa taxan oo aan xaalad lahayn, marka diidmo la dhigay oggolaansho jira korkiisa si aamusan ayuu u jebiyaa socod aan xiriir la lahayn, oo ay ku jirto wadada soo-noqoshada ee kulamada aad isku dayday inaad haysato. Hagaaji oggolaanshaha ballaaran ee kooxda ammaanka kooxda iska leh, kadibna ka tag ACL-ka keligiis haddii uusan dhab ahaan qayb ka ahayn naqshadda.

Ka saarista cinwaan dadweyne hal-abuurka waa dammaanad xoog leh, waxayna sidoo kale tahay isbeddel dhisme leh oo leh cawaaqib maamul iyo codsi, ma aha sanduuq calaamad oo ku yaal liiska oggolaanshaha.

Ku tijaabi kulan cusub oo hayso dariiqa lagu soo galo

Ka hor intaadan ka noqon wax fasax jira ah, xaqiiji dariiqa maamul ee madaxbannaan ee la ansixiyey, sababtoo ah xeerka aad tirtirayso wuxuu noqon karaa kan soo-kabashada kulankaaga ku tiirsan yahay. Kadibna tijaabi isku-xir cusub oo la oggolaaday oo ka yimaada VPN iyo isku-xir cusub oo la diiday oo ka yimaada dariiqa tijaabada ee la ogolaaday ee aan VPN ahayn. Kulamada la dabagalo ee jira waxay ka gudbaan isbeddellada xeerarka si ay qolofkii furan ee hore u noqdaan kuwo aan faa'iido lahayn marka la eego caddaynta aqbalidda.

Ugu dambeyntii, hayso fasaxa codsiga laftiisa meeshiisa. Bixitaanka shirkadeed ee la turjumay wuxuu meteli karaa boqolaal qof, gelitaanka shabakadduna waligiis ma aqoonsan isticmaale shaqsi ah ama qalabkiisa.