AWS Client VPN அல்லது EC2 இல் VPN: ஒரு இயக்கக் கையேடு

இரண்டு விருப்பங்களும் உங்கள் குழுவுக்கு தொலை அணுகல் VPN தருகின்றன, எனவே முக்கியமான கேள்வி எது உள்ளது என்பதல்ல, எதை நீங்கள் இயக்க முடியும் என்பதே. வேறுபாடு என்னவென்றால் இரவு 3 மணிக்கு இறுதிப் புள்ளியை யார் வைத்திருக்கிறார்கள், ஏதாவது உடைந்தால் எந்தக் கட்டுப்பாடுகளை அடையலாம். கீழேயுள்ள ஐந்து படிகளையும் வரிசையாக முடிக்கவும், ஏனெனில் ஒவ்வொன்றும் ஒப்பீட்டை முன்னதாகவே முடிக்கலாம். சரக்குப் படியைத் தவிர்ப்பதே குழுக்கள் இருமுறை இடம்பெயர்வதற்கான வழி.

படி 1: பில் வருவதற்கு முன் தேவையை எழுதுங்கள்

ஒரு பக்கத்தில் ஐந்து உண்மைகள் தேவை: யார் எதற்கு எதிராக அங்கீகாரம் பெறுகிறார்கள், எந்த கிளையண்ட் தளங்கள் வேலை செய்ய வேண்டும், எந்த தனிப்பட்ட இடங்கள் அடையக்கூடியவை, எந்த கிடைப்பை வாக்களித்தீர்கள் மற்றும் போக்குவரத்து உண்மையில் எப்படி இருக்கிறது. இவை இல்லாமல் ஒவ்வொரு பிந்தைய ஒப்பீடும் அம்சப் பட்டியல் பற்றிய விவாதமாக மாறும்.

இடங்களைப் பற்றி தெளிவாக இருங்கள். «VPC அணுகல்» பொதுவாக மூன்று வெவ்வேறு விஷயங்களைக் குறிக்கிறது: VPC CIDR, இணைக்கப்பட்ட வலையமைப்பு மற்றும் Transit Gateway பின்னால் உள்ள உள்ளூர் வரம்பு. நிர்வகிக்கப்பட்ட இறுதிப் புள்ளி மூன்றையும் அடையும், ஆனால் ஒவ்வொன்றுக்கும் ஒரு வழியும் அனுமதி விதியும் தேவை, ஒவ்வொன்றும் உங்கள் தேவையில் தனி வரி.

படி 2: ஏற்கனவே இயங்குவதைப் பட்டியலிடுங்கள்

எதையும் வடிவமைக்கும் முன், தற்போதுள்ள இறுதிப் புள்ளிகளையும் EC2 இல் ஹோஸ்ட் செய்யப்பட்ட எந்த சேவையகத்தையும் அதன் பாதுகாப்புக் குழுக்களுடன் பட்டியலிடுங்கள். இந்த அழைப்புகள் வாசிப்புக்கு மட்டுமே மற்றும் describe அனுமதிகள் உள்ள கணக்கிலிருந்து இயக்குவது பாதுகாப்பானது.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

வெளியீட்டை கிளையண்ட்கள் ஏற்கனவே எதை அடைகிறார்கள் என்பதன் வரைபடமாகப் படியுங்கள். காணாமல் போன அனுமதி விதி வழிமாற்றுச் சிக்கல் போலத் தோன்றும் தோல்வியை விளக்குகிறது, ஒரு துணை வலையமைப்புடன் இணைக்கப்பட்ட இறுதிப் புள்ளி மண்டலத் தோல்வி முழு சேவையையும் ஏன் வீழ்த்தியது என்பதை விளக்குகிறது.

நீங்களே ஹோஸ்ட் செய்த எந்த நிகழ்விலும் இணைக்கப்பட்ட பாதுகாப்புக் குழுக்களையும் பதிவு செய்யுங்கள். அந்த விதிகள் அணுகல் மாதிரியின் பகுதி, யாராவது டெம்ப்ளேட்டிலிருந்து நிகழ்வை மீண்டும் கட்டமைக்கும்போது முதலில் அமைதியாக உடைவது அவையே.

படி 3: பொறுப்புகளைப் பங்கிடுங்கள்

நிர்வகிக்கப்பட்ட சேவை இறுதிப் புள்ளிக் குழுவின், அதன் இணைப்புப் பராமரிப்பின் மற்றும் பிராந்தியத்திற்குள் அதன் கிடைப்பின் உரிமையாளர். நீங்கள் அடையாளப் பதிவு, அனுமதி விதிகள், இறுதிப் புள்ளிக்குப் பின்னால் உள்ள வலைப்பாதைகள், பதிவு உள்ளமைவு மற்றும் எத்தனை துணை வலையமைப்புகளை இணைப்பது என்ற முடிவின் உரிமையாளர்.

நீங்களே ஹோஸ்ட் செய்வது இதைத் தலைகீழாக்குகிறது. நீங்கள் விருந்தினர் இயக்க முறைமை, VPN டீமன் மற்றும் அதன் உள்ளமைவு, சான்றிதழ்கள் மற்றும் விசைகள், காப்புப்பிரதிகள், கண்காணிப்பு மற்றும் மீட்பு ஆகியவற்றின் உரிமையாளர். EC2 பாதுகாப்பு மாதிரி விருந்தினர் மற்றும் பயன்பாட்டுப் பாதுகாப்பை வாடிக்கையாளரிடம் வைக்கிறது, VPN சேவையகம் மற்ற எந்த விருந்தினரையும் போல விருந்தினர்.

பங்கீட்டை வலது நிரலில் பெயர்களுடன் அட்டவணையாக எழுதுங்கள். சான்றிதழ் புதுப்பிப்புக்கு அருகில் யாருடைய பெயரும் வரவில்லை என்றால் அதுவே முக்கிய கண்டுபிடிப்பு, அது மணிநேரச் செலவு வேறுபாட்டை விட முக்கியம்.

படி 4: நீங்கள் விவரிக்கக்கூடிய பணிச்சுமையுடன் ஒப்பிடுங்கள்

செலவு அளவை அல்ல, வடிவத்தைப் பின்பற்றுகிறது. நிர்வகிக்கப்பட்ட விருப்பத்திற்கு இறுதிப் புள்ளி இணைப்பு மணிநேரம், கிளையண்ட் இணைப்பு மணிநேரம், பரிமாற்றம் மற்றும் நீங்கள் இயக்கும் அடையாளம் மற்றும் பதிவு சேவைகளை எண்ணுங்கள். நீங்களே ஹோஸ்ட் செய்வதற்கு கணினி, சேமிப்பு, வலையமைப்பு, உரிமங்கள் மற்றும் சேவையகத்தை இணைக்கப்பட்டதாக வைத்திருக்கும் பொறியியல் நேரத்தை எண்ணுங்கள். இரண்டு எண் தொகுப்புகளையும் ஒரே கால அளவுடன் ஒரே தாளில் வையுங்கள். இணைப்பு மணிநேரங்களைப் புறக்கணிக்கும் மூன்று ஆண்டு ஒப்பீடு எப்போதும் உங்களிடம் ஏற்கனவே உள்ள சேவையகத்திற்கு ஆதரவாக இருக்கும்.

செயல்திறன் ஒப்பீடுகளுக்கும் அதே ஒழுக்கம் தேவை. ஒரு ஊடாடும் டெஸ்க்டாப் அமர்வு, ஒரு பெரிய பரிமாற்றம் மற்றும் ஒரே நேரத்தில் ஐம்பது சிறிய கோரிக்கைகள் பாதையின் வெவ்வேறு பகுதிகளில் அழுத்தம் தருகின்றன: குறியாக்கத்திற்கான CPU, நிகழ்வின் வலையமைப்புத் திறன், கிளையண்டின் சொந்த அடுக்கு மற்றும் இலக்கு. பிரதிநிதி கிளையண்ட்களுடன் மற்றும் இரண்டு வடிவமைப்புகளிலும் ஒரே பணியுடன் சோதியுங்கள்.

பெரிய நிகழ்வு பரிமாற்றம் வேகமாகும் என்பதற்கான சான்று அல்ல, ஒரு வெற்றிகரமான அமர்வு திறன் திட்டம் அல்ல. நிகழ்வுக் குடும்பங்கள் பற்றி நீங்கள் பெற்ற எந்தக் கதையையும் வாங்குதல் விதியாக அல்ல, சோதிக்க வேண்டிய கருதுகோளாக எடுத்துக் கொள்ளுங்கள்.

படி 5: நீங்கள் ஏற்கனவே இயக்கிய பின்னிறக்கத்துடன் மாறுங்கள்

நிர்ணயிக்கப்பட்ட காலத்திற்கு இரண்டு இறுதிப் புள்ளிகளையும் இணையாக இயக்குங்கள், புதிய கிளையண்ட் சுயவிவரத்தை முதலில் சிறிய குழுவுக்கு வழங்குங்கள், குழு புதியதை உண்மையான வேலையில் பயன்படுத்தும் வரை பழைய இறுதிப் புள்ளியின் அனுமதி விதிகளைத் தொடாதீர்கள். பின்னிறக்கம் என்பது சுயவிவர மாற்றம், மீள்கட்டமைப்பு அல்ல, எனவே பழைய சுயவிவரம் எங்கு வாழ்கிறது என்பதை இப்போதே முடிவு செய்யுங்கள்.

இந்த வரிசையில் சரிபாருங்கள்: அங்கீகாரம் வெற்றியடைகிறது, கிளையண்ட் எதிர்பார்த்த வழிகளைப் பெறுகிறது, அனுமதிக்கப்பட்ட இலக்கு பதிலளிக்கிறது, அனுமதிக்கப்படாத இலக்கு தோல்வியடைகிறது, மற்றும் பதிவுகள் இரண்டு நிகழ்வுகளையும் காட்டுகின்றன. ஏதேனும் படி தோல்வியடைந்தால், அடுத்த கிளையண்ட் குழுவுக்குச் செல்வதற்குப் பதிலாக நிறுத்தி அந்தப் படியைச் சரிசெய்யுங்கள். ஒவ்வொரு சரிபார்ப்பின் முடிவையும் எழுதுங்கள், ஏனெனில் «வேலை செய்தது» என மட்டும் நினைவில் இருக்கும் மாற்றத்தை ஒரு மாதம் கழித்து பிழைதிருத்த முடியாது.

மாற்றத்திற்குப் பிறகு சலிப்பான சரிபார்ப்புகளைத் திட்டமிடுங்கள்: சான்றிதழ் காலாவதி, இணைப்புகளின் எண்ணிக்கை, இனி எந்தக் குழுவுடனும் பொருந்தாத அனுமதி விதிகள் மற்றும் உங்கள் எதிர்பார்ப்புக்கு எதிரான இணைப்புகளின் எண்ணிக்கை. Client VPN நிர்வாக வழிகாட்டி நீங்கள் உள்ளமைத்த இறுதிப் புள்ளி, அங்கீகாரம் மற்றும் வழிமாற்றப் பகுதிகளுக்கான குறிப்பு.