AWS Client VPN: ìwọlé máa ń ṣàṣeyọrí ṣùgbọ́n a kò lè dé subnet

Ẹ̀rọ ìbánisọ̀rọ̀ rẹ sọ pé Connected, ìwé-ẹ̀rí wà ní àṣẹ, ṣùgbọ́n ojú-ìwé intranet ṣì ń parí pẹ̀lú àkókò tí ó tán. Àlàfo yẹn kì í sábà jẹ́ ìjẹ́rìí. AWS Client VPN máa ń fún àwọn ibi-ìlọ ní àṣẹ lọ́nà ọ̀tọ̀ sí ìwọlé, àwọn ohun tó ń ṣẹlẹ̀ nígbà gbogbo ni iye ẹgbẹ́ tí kò bá èyí tí olùpèsè ìdánimọ̀ rán mu, àti òfin ibi-ìlọ kan tó ṣe pàtó tó borí òfin gbòòrò. Àwọn méjèèjì wà nínú ìṣètò endpoint nígbà tí o bá mọ ibi tí o yẹ kí o wò.

Ìwọlé ṣàṣeyọrí; òfin kò bá mu

Ìjẹ́rìí máa ń dáhùn ẹni tí olùṣe ni. Àwọn òfin àṣẹ máa ń dáhùn àwọn pípẹ́jù nẹ́tíwọ́kì tí ìdánimọ̀ yẹn lè dé. Olùṣe lè kọjá èkíni kí ó sì kùnà ní èkejì, ẹ̀rọ ìbánisọ̀rọ̀ kò sì fún ọ ní ju ìsopọ̀ tí ó dúró lọ nígbà tí gbogbo ìbéèrè ń parí pẹ̀lú àkókò tí ó tán.

Bẹ̀rẹ̀ pẹ̀lú ìjẹ́rìí pé endpoint ní òfin àṣẹ tí ibi-ìlọ rẹ̀ ní àdírẹ́sì tí ń kùnà. Bí kò bá sí òfin tí ó bá mu, ìsopọ̀ ń ṣe dáadáa; èyí tí ó kù ni ìlànà.

Ibi tí iye ẹgbẹ́ ti ń ti wá ní ti gidi

Nínú Active Directory, pápá access-group ní SID ẹgbẹ́, kì í ṣe orúkọ tí a ń fi hàn. Nínú ìsopọ̀ SAML, ó ní ID tàbí orúkọ ẹgbẹ́ tí àmì ẹgbẹ́ SAML tí a ṣètò ń gbé ní ti gidi. Dà iye náà kọ́ láti assertion tàbí láti ìwádìí àkójọ, kì í ṣe láti ojú-ìwé wiki.

Ẹgbẹ́ IAM jẹ́ ìpele ìṣàkóso mìíràn. Àṣẹ láti ṣàkóso endpoint Client VPN kò sọ ẹgbẹ́ IAM di ẹgbẹ́ VPN olùṣe, bẹ́ẹ̀ ni fífi orúkọ ẹgbẹ́ IAM sínú pápá access-group kò yí i padà sí SID AD tàbí iye àmì SAML.

Ẹgbẹ́ tí orúkọ rẹ̀ jọ bẹ́ẹ̀ nínú àkójọ mìíràn kò fi ohunkóhun hàn. Ṣàyẹ̀wò ọ̀nà ìjẹ́rìí endpoint àti ẹ̀yà olùṣe tàbí assertion nínú ẹ̀rọ kan náà.

Pípẹ́ jùlọ ni ó máa ń borí, pẹ̀lú 0.0.0.0/0

A máa ń díwọ̀n àṣẹ nípa ìbámu pípẹ́jù tí ó gùn jùlọ, òfin fún gbogbo ibi-ìlọ ni a máa ń díwọ̀n ní ìparí, kì í ṣe ní ìbẹ̀rẹ̀. Fi òfin 10.46.0.0/16 kún fún Engineering àti òfin 0.0.0.0/0 fún gbogbo ènìyàn, olùṣe tó wà níta Engineering kò sì lè dé 10.46.20.10 nípasẹ̀ òfin gbòòrò náà.

Ní ibí yìí ni àtúnṣe lè ṣe àṣìló. Pípa òfin tó há mọ́ kúrò máa ń dá àǹfààní olùṣe padà, ó sì tún fún gbogbo ìdánimọ̀ tí òfin gbòòrò bo ní subnet yẹn. Kọ́ mátírísì ẹgbẹ́-sí-nẹ́tíwọ́kì kí o tó pa ohunkóhun rẹ̀, kí o sì kọ ẹgbẹ́ wo ni ó yẹ kí ó dé ibi wo. Àwọn òfin wọ̀nyí máa ń gbà láàyè nìkan; kò sí àkọsílẹ̀ kíkọ̀ láti gé ìyàtọ̀ jáde nínú àṣẹ gbòòrò.

Àwọn ìyípadà tún nílò ìsopọ̀ tuntun kí a lè díwọ̀n wọn ní ọ̀nà títọ́. Tún ẹ̀rọ ìbánisọ̀rọ̀ so pọ̀ lẹ́yìn àtúnṣe òfin, kí o sì tún dán an wò.

Ya àṣẹ sótọ̀ kúrò nínú ọ̀nà dátà

Òfin tí ó bá mu kì í ṣe ọ̀nà. Endpoint nílò subnet tí a so pọ̀ àti àkọsílẹ̀ tábìlì ọ̀nà fún ibi-ìlọ, ẹgbẹ́ ààbò ohun-èlò tí a ń lọ kò sì gbọdọ̀ kọ̀ ìrìnàjò. Ìrìnàjò ìpadà àti DNS pẹ̀lú gbọdọ̀ ṣiṣẹ́.

Dán olùṣe tí ó yẹ kí ó ṣàṣeyọrí àti olùṣe tí ó yẹ kí ó wà níta wò. Àwọn méjèèjì lè wọlé ṣùgbọ́n ẹnìkan ṣoṣo ni ó dé subnet, ìyàtọ̀ yẹn sì ni ẹ̀rí tí o fẹ́.

Bí àdírẹ́sì IP bá ń ṣiṣẹ́ ṣùgbọ́n orúkọ ẹ̀rọ kò ṣiṣẹ́, wo resolver kí o tó fọwọ́ kan àṣẹ. Bí kò bá sí ọ̀nà tí ó bo àdírẹ́sì náà, tún àsojọ̀ tàbí tábìlì ọ̀nà ṣe. Bí pákẹ́tì bá dé tí iṣẹ́ sì kọ̀ ọ́, ibi tó kàn ni ìlànà iṣẹ́ yẹn. Gbígbòòrò mátírísì àṣẹ fún gbogbo olùṣe máa ń fi ipa tí ó ṣẹ́ pamọ́.

Kí o tó pa tíkẹ́ẹ̀tì mọ́, kọ orísun ìdánimọ̀, iye ẹgbẹ́ gbẹ́kẹ̀, àwọn pípẹ́jù ibi-ìlọ àti ọ̀nà tí ń gbé ìrìnàjò náà. Àkọsílẹ̀ yẹn máa ń yí ìròyìn tó ń bọ̀ pé a ti so pọ̀ ṣùgbọ́n kò sí àǹfààní padà sí ìfiwéra ìṣẹ́jú méjì dípò ìyí àfojúsùn mìíràn.