EC2 Windows: VPN கிளையண்ட், VPN சேவையகம் அல்லது AWS நுழைவாயில்?
Windows EC2 நிகழ்வு VPN மென்பொருளை இயக்க முடியும், ஆனால் கிளையண்ட், சுய-நிர்வகிக்கப்படும் சேவையகம் மற்றும் AWS நுழைவாயில் ஆகியவை வெவ்வேறு உரிமையாளர்களைக் கொண்ட வெவ்வேறு பாத்திரங்கள்.
ஒரு குழுவுக்கு Windows EC2 நிகழ்வில் இயங்கும் பயன்பாட்டிற்கு VPN இணைப்பு தேவைப்படுகிறது, பொருத்தமான கிளையண்ட் மென்பொருளைக் கண்டறிந்து நிறுவி, பின்னர் VPC-யின் மீதமுள்ள பகுதி அதை ஏன் பயன்படுத்த முடியவில்லை என்று கேட்கிறது. நிறுவல் வெற்றியடைந்தது; பாத்திரம் ஒருபோதும் தீர்மானிக்கப்படவில்லை. விருந்தினருக்குள் இயங்கும் மென்பொருள் மற்றொருவரின் வலையமைப்பில் சேரும் கிளையண்டாகவோ, மற்ற கிளையண்ட்களை ஏற்கும் சேவையகமாகவோ, அல்லது AWS நிர்வகிக்கும் இரு VPN தயாரிப்புகளில் ஒன்றாகவோ இருக்கலாம், ஒவ்வொரு பாத்திரமும் உங்களுக்கு வேறு வேலையை விட்டுச் செல்கிறது.
அறிகுறி பொதுவாக தவறான பாத்திரம்
பொதுவான அறிகுறி தவறான சிக்கலைத் தீர்க்கும் வேலை செய்யும் சுரங்கம். VM-க்குள் இருக்கும் கிளையண்ட் அந்த VM-க்கு வெளியே செல்லும் பாதையைத் தருகிறது; உங்கள் மடிக்கணினி, அலுவலகம் அல்லது மற்றொரு துணை வலையமைப்புக்கு உள்ளே வரும் பாதையைத் தரவில்லை. VM-க்குள் இருக்கும் சேவையகம் மற்றவர்களுக்கு உள்ளே வரும் பாதையைத் தருகிறது, ஆனால் இப்போது கேட்பான், அங்கீகாரம் மற்றும் அனுப்புதல் உங்களிடம் உள்ளது.
நிர்வகிக்கப்படும் சேவைகள் சேவையின் இயக்கத்தை AWS-க்கு நகர்த்தி வடிவமைப்பை உங்களிடம் விடுகின்றன. Site-to-Site VPN வாடிக்கையாளர் நுழைவாயில் மற்றும் AWS நுழைவாயில் வழியாக வலையமைப்புகளை இணைக்கிறது, Client VPN தொலை சாதனங்களுக்கு நிர்வகிக்கப்படும் இறுதிப் புள்ளியைத் தருகிறது. இரண்டு நிலைகளிலும் பாதைகள், அங்கீகார விதிகள் மற்றும் அடையாள ஆதாரம் உங்கள் உள்ளமைவு, மேலும் எந்தத் தயாரிப்பும் Windows விருந்தினருக்குள் பொது நோக்கக் கிளையண்டை நிறுவுவதில்லை.
நான்கு வடிவங்கள் சாத்தியம், அட்டவணை அவற்றை எது எதனுடன் இணைகிறது மற்றும் இயக்கச் சுமையை யார் சுமக்கிறார் என்பதன் அடிப்படையில் பிரிக்கிறது.
| Role | What connects | Who owns the VPN software |
|---|---|---|
| Client in the Windows VM | This VM dials out into someone else's network | You, plus the software vendor |
| Server in the Windows VM | Inbound clients and sites attach to this VM | You, end to end |
| AWS Site-to-Site VPN | Two networks meet through a customer gateway and an AWS gateway | AWS operates the tunnels; you own the peer and route design |
| AWS Client VPN | User devices attach to an endpoint AWS operates | AWS operates it; you own the access rules |
தயாரிப்பின் பெயரல்ல, வரியைப் படியுங்கள்: அதே Windows நிகழ்வு அதற்குள் எந்த மென்பொருள் இயங்குகிறது என்பதைப் பொறுத்து இரண்டு வெவ்வேறு வரிகளில் இருக்கலாம்.
VM-க்குள் கிளையண்ட்: VM ஒரு வலையமைப்பில் சேர்கிறது
வெளிச்செல்லும் கிளையண்ட் எதையும் நிறுவும் முன் Windows பதிப்பு, கட்டமைப்பு மற்றும் இயக்கி தேவைகளைச் சரிபார்க்க வேண்டும். கிளையண்ட் நிகழ்வில் பாதைகளையும் DNS-ஐயும் மாற்றும், இது ஏற்கனவே அங்கு இயங்கும் சேவைகளைப் பாதிக்கலாம், தொலை நிர்வாகத்திற்கு நீங்கள் பயன்படுத்தும் பாதை உட்பட. கிளையண்ட் அமைக்கும் அடாப்டர் பெயரையும் இடைமுக அளவையும் பதிவு செய்யுங்கள், ஏனெனில் புதிய இடைமுகம் ஏற்கனவே உள்ளதை விட முன்னுரிமை பெறலாம். நிகழ்வு SSH அல்லது RDP-க்கு பதிலாக அமர்வு மேலாளர் மூலம் நிர்வகிக்கப்பட்டால், கிளையண்ட் இணைந்த பிறகும் அந்தப் பாதை இயங்குகிறதா என்பதை உறுதிசெய்யுங்கள்.
கிளையண்டை இயக்கும் முன் அது எந்தப் போக்குவரத்தைக் கொண்டு செல்ல வேண்டும் என்பதைத் தீர்மானியுங்கள். முழு சுரங்கம் நிர்வாக அமர்வைப் பிடித்து உங்களை வெளியே பூட்டலாம், பிரிக்கப்பட்ட சுரங்கம் நிகழ்வு தனியார் வலையமைப்பை அடைய அனுமதித்து அதன் மற்ற போக்குவரத்து வேறு வழியில் செல்லலாம். இரண்டாவது நிர்வாகப் பாதை கிடைக்கும்போது சோதியுங்கள், மேலும் கிளையண்ட் நிறுவும் பாதைகளைப் பதிவு செய்யுங்கள், பின்னர் வரும் மாற்றம் விளக்கக்கூடியதாக இருக்கும்.
VM-க்குள் சேவையகம்: மற்ற கிளையண்ட்கள் அதில் சேர்கின்றன
சுய-நிர்வகிக்கப்படும் சேவையகத்திற்கு கேட்பான், சான்றிதழ் அல்லது விசைப் பொருள், பயனர் தரவுத்தளம் மற்றும் அனுப்புதல் விதிகள் உங்களுடையவை. சேவையகம் மற்ற கிளையண்ட்களுக்குப் போக்குவரத்தை அனுப்பினால், நிகழ்வு திசைவியாக மாறும், அதற்கு விருந்தினர் நிலை அனுப்புதல் மற்றும் AWS நிலை பாதை மற்றும் பாதுகாப்புக் குழு மாற்றங்கள் தேவை.
கேட்பானை விருந்தினரிடமிருந்தும் மீண்டும் மற்றொரு துணை வலையமைப்பிலிருந்தும் சோதியுங்கள், பின்னர் நிகழ்வு அனுப்பும் புரவலனைச் சோதியுங்கள். ஆரோக்கியமான உள்ளூர் சேவை அனுப்பப்பட்ட பாதையைப் பற்றி எதையும் நிரூபிக்காது, எனவே இரண்டு முடிவுகளையும் மாற்றக் குறிப்பில் பதிவு செய்யுங்கள்.
நிர்வகிக்கப்படும் நுழைவாயில்கள் சேவையை வைத்திருக்கின்றன, உங்கள் அணுகல் வடிவமைப்பை அல்ல
AWS Site-to-Site VPN வாடிக்கையாளர்-நுழைவாயில் மற்றும் AWS-நுழைவாயில் சுரங்கப் பாத்திரங்களை ஆவணப்படுத்துகிறது, அந்த இணைப்பை வாங்குவது ஒவ்வொரு தொலை-அணுகல் வடிவமைப்பையும் மாற்றாது. Client VPN கிளையண்ட் நபர்களுடன் நிர்வகிக்கப்படும் இறுதிப் புள்ளியை ஆவணப்படுத்துகிறது, அங்கீகார விதிகளும் இலக்குப் பாதைகளும் உங்களுடையவையாகவே இருக்கும். AWS இறுதிப் புள்ளியையும் அதன் சான்றிதழ்களையும் இயக்கத்தில் வைத்திருக்கிறது; யார் எந்தப் பயன்பாட்டை அடையலாம் என்பது இன்னும் நீங்கள் எழுதி பராமரிக்கும் அங்கீகார விதியே.
ஐந்து அச்சுகளில் தயாரிப்புகளில் தேர்ந்தெடுங்கள்: ஒவ்வொன்றும் எந்தப் பாத்திரத்தை வகிக்கிறது, எந்த நெறிமுறைகளை ஏற்கிறது, எந்த அடையாள ஆதாரத்தை எதிர்பார்க்கிறது, போக்குவரத்து எவ்வாறு அனுப்பப்படுகிறது மற்றும் கிடைக்கும்தன்மை எவ்வாறு வழங்கப்படுகிறது. மன்ற இழையில் மேற்கோள் காட்டப்படும் எந்த ஒற்றை செயல்திறன் எண்ணையும் புறக்கணியுங்கள், ஏனெனில் வெளியிடப்பட்ட திறன் சேவையுடன் நகர்கிறது. நிர்வகிக்கப்படும் சுரங்க இணை எந்தவொரு தன்னிச்சையான விருந்தினர் கிளையண்டின் நடத்தையையும் மாற்றும் என்று கருத வேண்டாம்.
தயாரிப்புக்கு முன் பாத்திரத்தைத் தேர்ந்தெடுங்கள்
திசையைப் பெயரிடும் ஒரு வாக்கியத்தை எழுதுங்கள்: இந்த VM ஒரு வலையமைப்பில் சேர்கிறது, இந்த VM கிளையண்ட்களை ஏற்கிறது, அல்லது ஒரு AWS நுழைவாயில் வரையறுக்கப்பட்ட வலையமைப்புகளை இணைக்கிறது.
அந்த வாக்கியம் தயாரிப்புகளின் குறுகிய பட்டியல், மென்பொருளின் உரிமையாளர் மற்றும் நீங்கள் பிழைதிருத்தப்போகும் தோல்வி முறைகளைத் தீர்மானிக்கிறது. தேவை தொலை பயனர்கள் ஒரு பயன்பாட்டை அடைவது என்றால், பயன்பாட்டின் VM-ல் நிறுவப்பட்ட கிளையண்ட் தவறான வடிவம். தேவை ஒரு VM கூட்டாளர் வலையமைப்பை அடைவது என்றால், நிர்வகிக்கப்படும் தளம்-க்கு-தளம் நுழைவாயில் பணிக்குத் தேவையானதை விட அதிக இயந்திரம். இரண்டு பதில்களும் செல்லுபடியானவை; அவற்றில் ஒன்று மட்டுமே நீங்கள் எழுதிய வாக்கியத்துடன் பொருந்துகிறது.