AWS Client VPN அல்லது Site-to-Site: இணைப்பை யார் திறக்கிறார் என்பதைச் சரிபார்க்கவும்
Client VPN ஒரு சாதனத்தையோ பயனரையோ அங்கீகரிக்கிறது; Site-to-Site ஒரு நுழைவாயிலை AWS உடன் இணைக்கிறது. உங்கள் மடிக்கணினி அல்லது கிளைக்கு எது உண்மையில் தேவை என்பதை நான்கு சரிபார்ப்புகள் தீர்மானிக்கின்றன.
இதை நான்கு சரிபார்ப்புகள் தீர்மானிக்கின்றன, அவற்றில் எதுவும் நெறிமுறையின் பெயர் அல்ல. இணைப்பை யார் திறக்கிறார், AWS எதை அங்கீகரிக்கிறது, இணைப்பு உங்கள் வலையமைப்புடன் எவ்வாறு இணைகிறது, அதனுடன் எந்த வழித்தடம் மற்றும் கொள்கை வருகின்றன. இவற்றுக்கு வரிசையாகப் பதிலளிக்கவும், தயாரிப்புத் தேர்வு பொதுவாகத் தானாகவே நடக்கும்; வடிவமைப்பை வாங்கிய பிறகு பதிலளித்தால், பிரச்சினையின் தவறான பாதியைத் தீர்க்கும் ஒரு சுரங்கப்பாதையை நீங்கள் பாதுகாப்பீர்கள். நான்கில் எதுவும் உங்களை மறையீட்டைத் தேர்ந்தெடுக்கச் சொல்லவில்லை, அதனால்தான் நெறிமுறையில் தொடங்கும் வடிவமைப்பு பொதுவாகத் தேவைகள் ஒருபோதும் எழுதப்படவில்லை என்பதற்கான அறிகுறியாக இருக்கிறது.
ஒவ்வொரு சரிபார்ப்பையும் நீங்கள் பயன்படுத்தத் திட்டமிடும் உண்மையான முனை, வாடிக்கையாளர் மற்றும் முகவரிக் குடும்பத்தின் மீது செய்யுங்கள், வகையின் மீது அல்ல. நிர்வகிக்கப்படும் VPN தயாரிப்புகள் அவை ஒத்திருக்கும் OpenVPN மற்றும் IPsec கட்டுமானத் தொகுதிகளிலிருந்து வேறுபடுகின்றன.
முதலில், இணைப்பை யார் திறக்கிறார்
அணுகல் தேவைப்படும் பொருள் மடிக்கணினி, தொலைபேசி அல்லது ஒரு நிர்வாகியின் பணிநிலையம் என்றால், இணைப்பு தொலைச் சாதனத்தில் தொடங்குகிறது, வடிவமைப்பு தொலை வாடிக்கையாளர் அணுகல். அணுகல் தேவைப்படும் பொருள் ஒரு வழித்தடத்திற்குப் பின்னால் இயந்திரங்கள் நிறைந்த கிளை என்றால், இணைப்பு அந்த வழித்தடத்தில் தொடங்குகிறது, வடிவமைப்பு நுழைவாயில்-க்கு-நுழைவாயில். இதுவே பெரும்பாலான நிகழ்வுகளைத் தீர்மானிக்கும் சரிபார்ப்பு, விற்பனையாளரின் விளக்கக்காட்சி உரையாடலை ஏற்கனவே மறையீட்டைச் சுற்றி வடிவமைத்திருக்கும்போது மக்கள் தவிர்க்கும் சரிபார்ப்பும் இதுவே.
தொடங்கும் கூறைப் பெயரிட முடியாவிட்டால் இங்கே நிறுத்துங்கள். ஒரே சுரங்கப்பாதையால் இரு நிலைகளையும் கையாள முயலும் வடிவமைப்பு பொதுவாகத் தன்னை நுழைவாயில் என்று நடிக்கும் வாடிக்கையாளர் அமர்வில் முடிகிறது.
இரண்டாவதாக, AWS எதை அங்கீகரிக்கிறது
Client VPN இல் AWS உள்ளமைக்கப்பட்ட வாடிக்கையாளர் அல்லது பயனர் அடையாளத்தை அங்கீகரிக்கிறது: சான்றிதழ்கள், ஒரு அடைவு அல்லது கூட்டமைப்பு அடையாளம், அமைப்பைப் பொறுத்து. Site-to-Site VPN இல் AWS நுழைவாயிலின் இணை அடையாளத்தை அங்கீகரிக்கிறது. அந்த வேறுபாடு மேலோட்டமானது அல்ல. ஒரு மாதிரி பயனர்களைச் சேர்த்தும் அவர்களின் சான்றுகளை ரத்து செய்தும் அளவிடுகிறது; மற்றொன்று ஒரு நுழைவாயிலுக்குப் பின்னால் இருப்பவை அனைத்தையும் நம்பி அளவிடுகிறது.
நுழைவாயில் அங்கீகாரம் அதற்குப் பின்னால் உள்ள ஒவ்வொரு ஊழியரையும் பயன்பாட்டையும் அங்கீகரிக்காது, எனவே சுரங்கப்பாதை நம்பகமானதாக இருந்தாலும் பயன்பாட்டு அடையாளங்களையும் வள அளவிலான அணுகலையும் வைத்திருங்கள். வழித்தடத்தில் செல்லுபடியாகும் இணை அடையாளம் உள்ள கிளையை, அந்தக் கட்டிடத்தின் ஒவ்வொரு மேசைக்கும் அதிகாரம் வழங்கப்பட்டதாகத் தானாகப் படிக்கக் கூடாது.
மூன்றாவதாக, இணைப்பு எவ்வாறு இணைகிறது
Client VPN, VPC துணை வலையச் சங்கங்கள் அல்லது ஆதரிக்கப்படும் நேரடி Transit Gateway இணைப்பு மூலம் இணைகிறது. Site-to-Site VPN, AWS VPN இலக்குடன், பொதுவாக மெய்நிகர் தனியார் நுழைவாயில் அல்லது Transit Gateway உடன் இணைகிறது. Client VPN கட்டமைப்பு வழிகாட்டி Transit Gateway விருப்பத்தை ஆவணப்படுத்துகிறது, அதன் இருப்பு மடிக்கணினி அமர்வைக் கிளை நுழைவாயிலாக மாற்றாது, மேலே விவரிக்கப்பட்ட வாடிக்கையாளர் அங்கீகாரத்தையும் அதிகாரத்தையும் நீக்காது.
வழித்தடங்களை வடிவமைப்பதற்கு முன் உங்கள் கணக்கும் பிரதேசமும் உண்மையில் எந்த இணைப்பை ஆதரிக்கின்றன என்பதைச் சரிபார்க்கவும், பிறகு அந்த இணைப்பு யாருடையது என்பதைச் சரிபார்க்கவும். ஆவணங்களில் இருந்தாலும் நீங்கள் உள்ளமைக்க முடியாத வலையமைப்பில் அமர்ந்திருக்கும் விருப்பம் விருப்பம் அல்ல.
நான்காவதாக, அதனுடன் எந்த வழித்தடம் மற்றும் கொள்கை வருகின்றன
Client VPN நீங்கள் அனுமதிக்கும் இலக்கு வலையமைப்புகளுக்கு வாடிக்கையாளர் இணைப்பு மேலாண்மையையும் அதிகார விதிகளையும் கொண்டு வருகிறது. இணைக்கப்பட்ட பயனருக்கு இன்னும் எண்ணப்பட்ட முனையின் வழித்தடம், அதை அனுமதிக்கும் அதிகார விதி, வளமே கோரும் அணுகல் தேவை. Site-to-Site VPN வாடிக்கையாளர் நுழைவாயிலால் குறிக்கப்படும் வலையமைப்புகளுக்கு இடையே வழித்தடம் அமைக்கிறது, வடிவமைப்பைப் பொறுத்து ஆதரிக்கப்படும் நிலையான வழித்தடங்கள் அல்லது BGP பயன்படுத்தி, எனவே கிளை வழித்தடத்திற்குப் பின்னால் உள்ள தனி இயந்திரங்கள் ஒவ்வொன்றும் வாடிக்கையாளர் உள்நுழைவு தேவைப்படாது.
எந்தத் திசையிலும் வகையிலிருந்து ஆதரிக்கப்படாத நடத்தையை ஊகிக்க வேண்டாம். தொலை அணுகல் VPN கள் திரும்பும் போக்குவரத்தைக் கொண்டு செல்லவோ நுழைவாயில் ஏற்பாடுகளை ஆதரிக்கவோ உலகளவில் இயலாதவை அல்ல, IPsec NAT ஆல் தானாகத் தடுக்கப்படுவதும் இல்லை — AWS NAT கடப்பு மற்றும் வாடிக்கையாளர் நுழைவாயில் தேவைகளை ஆவணப்படுத்துகிறது, உண்மையான வரம்பு ஆதரிக்கப்படும் நுழைவாயில் உள்ளமைவே. வாடிக்கையாளர்களை நோக்கித் தொடங்கும் இணைப்புகளைக் கோருவதற்கு முன் அல்லது ஒரு அமர்வுக்குப் பின்னால் LAN ஐ அனுப்புவதற்கு முன் உங்கள் முனையின் வரம்புகளைச் சரிபார்க்கவும். அதே எச்சரிக்கை முகவரிக் குடும்பங்களுக்கும் பொருந்தும்: IPv4 இல் இயங்கும் முனை IPv6 பாதையைக் குறிக்காது, எனவே உங்கள் வாடிக்கையாளர் அல்லது நுழைவாயில் உண்மையில் பேச்சுவார்த்தை நடத்தும் குடும்பத்தை உறுதிப்படுத்துங்கள்.
Site-to-Site VPN ஒரு இணைப்புக்கு இரண்டு சுரங்கப்பாதைகளைத் தருகிறது, அந்த மிகைப்படுத்தல் ஊகிக்கக்கூடிய அம்சம் அல்ல, வடிவமைப்புப் பணி. வாடிக்கையாளர் நுழைவாயிலின் இயக்கம், வழித்தடத் தோல்வி மாற்றம் மற்றும் சோதனைப் பரப்பு அனைத்தும் திட்டமிடப்பட வேண்டும்; ஒரு மடிக்கணினி அமர்வை ஒரு சுருக்க VPN சேவையகத்துடன் ஒப்பிடுவது இரண்டில் எதைப் பற்றியும் எதையும் நிரூபிக்காது.
இரு வடிவமைப்புகளும் சந்திக்கும் இடம்
சேவைகள் பரஸ்பரம் தவிர்க்கக்கூடியவை அல்ல, வழக்கமான உற்பத்தி வடிவம் இரண்டையும் பயன்படுத்துகிறது: ஊழியர்கள் Client VPN இல், கிளை வலையமைப்புகள் Site-to-Site இல், பேச வேண்டிய இலக்குகளுக்கு இடையே தெளிவான வழித்தடங்களும் அணுகல் கொள்கையும். அட்டவணை நான்கு சரிபார்ப்புகளின் சுருக்கம், அவற்றைச் செய்வதற்கான மாற்று அல்ல.
| Question | AWS Client VPN | AWS Site-to-Site VPN |
|---|---|---|
| Who establishes it? | A client on a remote device | A customer gateway device or appliance |
| What is authenticated? | The client or user identity | The gateway peer identity |
| How does it attach? | VPC subnet association or Transit Gateway | Virtual private gateway or Transit Gateway |
| What carries the path? | An OpenVPN-based client tunnel | IPsec tunnels to AWS endpoints |
இரு தயாரிப்புகளில் எதுவும் மாற்றீடு செய்யாத ஒன்று: மறையாக்கத் தேவை VPN முனைக்கு அப்பால் செல்லும் பயன்பாட்டுக்கான TLS. உங்கள் இணக்க எல்லை பயன்பாட்டில் முடிந்தால், சுரங்கப்பாதை போக்குவரத்து, சான்றிதழ் இன்னும் கட்டுப்பாடே.
வடிவமைப்பு மதிப்பாய்வுக்கு முன் நான்கு பதில்களையும் எழுதுங்கள், ஒவ்வொன்றும் ஒரு வரியில். அவற்றில் இரண்டு முரண்படும்போது — உதாரணமாக, பயனர்-அங்கீகரிக்கப்பட்ட வாடிக்கையாளர் வடிவமைப்பும் கிளை-அளவிலான வழித்தடத் தேவையும் — அந்த முரண்பாடே கண்டுபிடிப்பு, மாற்றத்தின் போது பார்ப்பதை விட இப்போது பார்ப்பது மலிவு.