Sababta dib-u-soo-galinta shahaadada Client VPN ay u baahan tahay dhibic cusub oo dhamaadka

Xiriirka Client VPN wuu go'aa, shahaadada ku jirta ACM waa la beddelaa, waxna ma is beddelaan. Shayga shahaadada waligiis ma ahayn waxa uu isticmaalayay dhibicda dhamaadka. Dhibicda dhamaadka marka la abuurayo waxay kaydisaa xidhiidh shahaado, oo ay la socoto CA-da macmiilka ee ay ku xaqiijin doonto, nooca xaqiijinta, subnet-yada iyo xeerarka oggolaanshaha, oo mid ka mid ah xidhiidhkaas ma laha wicid beddelaad oo aqbala shahaado beddel ah. Beddelka bytes-ka ka dambeeya ARN waa isbeddel ku yimid shahaadada, ma aha dhibicda dhamaadka ee qabatay.

Dhibicda dhamaadka waxay kaydisaa tixraacyo, ma aha shahaadooyin

Habkan waa in si sax ah loo sheegaa, maxaa yeelay waxay sharraxaysaa guuldarada oo dhan. create-client-vpn-endpoint waxay qaadataa ARN shahaadada server-ka iyo ARN silsiladda shahaadada xididka macmiilka, oo dhibicda dhamaadka ee ka soo baxda waxay haysataa tixraacyadaas oo ay la socdaan xulashooyinka xaqiijinta sida astaamo go'an. API-ga ma bixiyo hawlgallo beddela shahaadada server-ka dhibic dhamaad oo jira.

Waad xaqiijin kartaa xidhiidhka adigoon qiyaasin. aws ec2 describe-client-vpn-endpoints --client-vpn-endpoint-ids cvpn-endpoint-0123456789abcdef0 waxay daabacdaa ARN shahaadada, ARN silsiladda xididka macmiilka, nooca xaqiijinta, CIDR macmiilka iyo subnet-yada la xidhiidha, taas oo ah qaybta buuxda ee astaamaha ay tahay inaad dib u soo saarto. Ku socodsii ka hor iyo ka dib dib-u-soo-gelin, natiijaduna ma dhaqaaqdo. Taasi waa caddaynta in dib-u-soo-gelintu aysan waligeed caawin.

Sababta dib-u-soo-gelintu aysan u gaadhi karin dhibicda dhamaadka

Dib-u-soo-gelin waxay ku qoraysaa jidh shahaado cusub ARN jira hoostiisa. Taasi waa hawlgall sharci ah marka shahaadadu u dhowdahay dhicidda, ACM-na way aqbali doontaa haddii furaha gaarka ah uu dhigmaado oo silsiladdu xaqiijmo. Waxa aysan samaynaynin waa dib u socodsiinta xaqiijinta waqtiga abuurka dhibicda dhamaadka, sidaas darteed xidhiidhka iyo walxaha ka dambeeya waxay ahaanayaan sida ay ahaayeen markii dhibicda dhamaadka la dhisay.

Taasi waa sababta calaamaddu ugu ekaanayso cillad shabakadeed. Gacan-qaadashada TLS way guuldarraynaysaa ama dib ayaa loo dhigayaa ka hor inta aan oggolaanshaha la qiimeyn, sidaas darteed kooxaha ammaanka, waddooyinka iyo xeerarka oggolaanshaha dhammaantood waxay u ekaanayaan kuwo aan waxba galabsan, oo sidaas bay yihiin.

Silsiladdu waa qayb ka mid ah shahaadada macmiilka

Qaybta labaad ee guuldarada waxay ku jirtaa shahaadada macmiilka, waana ka fudud in la iska indhatiro. Shahaadada macmiilka waa in lagu soo geliyaa silsiladda soo saartay, in kastoo foomka soo gelintu u muujiyo goobtaas mid ikhtiyaari ah. Silsilad la'aan dhibicda dhamaadka ma dhisi karto waddo ka timid shahaadada macmiilka ilaa CA-da xididka macmiilka ee lagu habayn, xidhiidhkuna wuxuu ku dhammaanayaa dib-u-dejin jilicsan oo u eg dab-damis tuuraya baakadaha. openssl verify -CAfile root-ca.pem client.crt su'aashaas waxay ku jawaabtaa gudaha hal ilbiriqsi, waana inay noqotaa amarkii ugu horreeyay ee aad socodsii.

Dib-u-soo-gelin silsilad la socota waa dayactir dhab ah qaybtaas, haddana keligeed kuma filna. Marka shayga ACM uu beddelmo, dhibicda dhamaadka ee haysata xidhiidhkii hore waa waxa khaldan ee lagu sii wado tijaabada. Labada tallaabo waxay ka tirsan yihiin hal dayactir, sidaas darteed dayactirka laba qaybood ma aha iskhilaaf.

Dib u abuurista dhibic dhamaad waa guuritaan

Abuurista dhibic dhamaad beddel ah waa guuritaan, ma aha isku day cusub, oo ula dhaqanka sida isku day cusub waa habka ay kooxuhu ku dhammaadaan laba dhibic dhamaad oo badhkeed habaysan. Dhibicda dhamaad cusub waxay heshaa ID cusub iyo, haddii aadan qorshayn, magac DNS cusub isticmaale kasta. Hayso borofaylka macmiilka isagoo tilmaamaya magac halkii ciwaan, si beddelku u noqdo beddelaad diiwaan oo aan noqon qaybin dib ah.

Nidaamka tan ammaan ka dhigaya waa gaaban: abuur dhibicda dhamaad cusub isla CIDR, subnet-yo iyo xeerar oggolaansho, dhoofi borofayl cusub aws ec2 export-client-vpn-client-configuration, oo ku xaqiiji hal isticmaale. Taas ka dib oo kaliya ayaa dhibicda dhamaad hore hoos u dhacdaa.

Ka fadhiisinta dhibicda dhamaad hore waxay leedahay nidaamkeeda. Buri shahaadooyinka macmiilka ee aad doonayay inaad ka fadhiisiso ka hor inta aadan tirtirin, maxaa yeelay dhibic dhamaad cusub oo weli aaminsan CA-da hore waxay sii waddaa aqbalidda shahaadooyin aad u maleysay inay tageen. Kadib tirtir dhibicda dhamaad hore oo ka saar xeerarkeeda oggolaanshaha, si borofayl duug ah uusan dib ugu xidhmin shabakad bartilmaameed ah oo aad u maleysay inay xiran tahay. Qor ID-da dhibicda dhamaad hore iyo aqoonsadayaasha xidhiidhka diiwaanka isbeddelka, maxaa yeelay guuritaan lagu barbardhigo xusuusta waa habka dhibic dhamaad shaqaynaysa laba jeer dib loo dhiso.

Nidaami ogaanshaha cudurka

Kala sooc saddex guuldarro ka hor inta aadan beddelin habayn kasta. Macmiilku ma dhammayn karo TLS, macmiilku wuu dhammaystiraa TLS laakiin lama oggola, ama macmiilku wuu xidhmaa laakiin ma gaadho goob. Xidhiidhka shahaadada waxaa leh tan koowaad, xeerka oggolaanshaha ee aan daboolin cinwaanka macmiilka waxaa leh tan labaad, waddo ama koox ammaan waxaa leh tan saddexaad, halkaas oo dib u abuurista dhibic dhamaad ay had iyo jeer tahay tallaabo khaldan.

Dhibic dhamaad bilooyin shaqaysay kadibna istaagtay, iyada oo aan shahaado ama siyaasad isbeddelin, waa kiis u gaar ah. Dib u dhiskeeda isla dejinta waxay soo celin kartaa adeegga, laakiin taasi waa sabab loo hayo habaynta mid dib loo soo saari karo, ma aha sabab loo dib u dhiso dhacdo kasta.

Hayso afar shay oo ku hoos jira kontoroolka nooca si dib-u-dhiska xiga uu noqdo diff oo aan noqon fikrad degdeg ah: halbeegyada dhibicda dhamaad, ARN-yada shahaadada iyo silsiladda, xeerarka oggolaanshaha iyo CIDR macmiilka. Dukumeentiga xaqiijinta Client VPN wuxuu taxayaa shahaadadee door kee ciyaarta, taas oo mudan in la hubiyo ka hor inta aadan u maleyn in shahaadadu tahay dhibaatada. Haddii dib-u-soo-gelintu waxba beddelin oo dhibicda dhamaadku weli dib u dejiso, xidhiidhka ayaa laga shakiyayaa jawaabtuna waa dhibic dhamaad cusub oo laga dhisay halbeegyada la diiwaangeliyay. Haddii dhibicda dhamaadku dhab ahaan qaadato shayga cusub, xidhiidhku hore ayuu u saxnaa cilladuna waxay ku jirtaa silsiladda macmiilka ama lakabka oggolaanshaha.