Ìjẹ́rìí AWS Client VPN: àwọn àṣẹ IAM kì í ṣe ọ̀nà ìwọlé

Fífún olùlò ní àṣẹ láti dá tàbí ṣàpèjú ipò-ìparí AWS Client VPN kò jẹ́ kí ó lè so mọ́ ọn. Oríṣi ìdánimọ̀ méjì ọ̀tọ̀ọ̀tọ̀ ni wọ́n: IAM ń ṣàkóso àwọn ìpè AWS API, ipò-ìparí sì ń gba àwọn ọ̀nà ìjẹ́rìí oníbàárà tí a ṣètò lé e lórí nìkan. Nítorí náà olùlò lè ní àwọn ẹ̀tọ́ kọ́nsùlù gbòòrò tí kò sì ní ohunkóhun tí oníbàárà VPN lè gbé kalẹ̀. Pinnu ọ̀nà tí ipò-ìparí gbẹ́kẹ̀lé, lẹ́yìn náà pinnu bóyá ojú-ọ̀nà kíkún ni ìrísí tí ó tọ́ fún àǹfààní tí o ń fúnni.

Ìdánimọ̀ API kì í ṣe ìdánimọ̀ ojú-ọ̀nà

Nígbà tí ẹnìkan bá sọ «a ti so ipa IAM mọ́, kí ló dé tí VPN ṣì ń kùnà», ìdáhùn sábà ni pé kò sí ìgbésẹ̀ kankan nínú ìtòjọ ìsopọ̀ tí ó ka ipa yẹn rí. Oníbàárà ń gbé ìwé-ẹ̀rí, orúkọ olùlò àti ọ̀rọ̀-ìpamọ́ AD, tàbí ìdánilójú SAML kalẹ̀. Ipò-ìparí ń ṣàyẹ̀wò ọ̀kan nínú wọn lẹ́yìn náà ó ń yàn àdírẹ́sì kan.

IAM ṣì ṣe pàtàkì, kì í ṣe ní ìgbà yẹn ṣùgbọ́n ní ìgbà mìíràn àti ní ibòmíràn: dídá ipò-ìparí, síso àwọn ẹ̀ka-nẹ́tíwọ́kì pọ̀, títẹ̀jáde àwọn ọ̀nà àti kíkọ àwọn òfin àṣẹ jẹ́ iṣẹ́ API. Jẹ́ kí àwọn àṣẹ yẹn wà ní ààlà àwọn olùṣiṣẹ́ tí wọ́n nílò wọn, dípò fífún gbogbo olùlò ní agbára láti tún àwọn òfin àǹfààní ipò-ìparí kọ.

Yan lára àwọn ọ̀nà tí ipò-ìparí ń ṣàtìlẹ́yìn

AWS Client VPN ń gba ìjẹ́rìí alápàárẹ̀ tí ó dá lórí ìwé-ẹ̀rí, ìjẹ́rìí Active Directory àti ìjẹ́rìí àpapọ̀ tí ó dá lórí SAML. Ìwé-ẹ̀rí olùsìn ni a nílò bóyá ọ̀nà oníbàárà wo ni o yàn, àti ìṣètò tí ó so àwọn ọ̀nà pọ̀ nílò kí àwọn méjèèjì ṣàṣeyọrí, kì í ṣe ọ̀kan.

Àwọn ìwé-ẹ̀rí ni ó pọ̀ jùlọ ní ìnáwó láti gbé kalẹ̀ àti ó rọrùn jùlọ láti ṣe àṣìṣe ní ìwọ̀n ńlá, nítorí gbogbo olùlò nílò ẹ̀rí àti gbogbo ìlọ́wọ́ nílò ìfagilé. Ìjẹ́rìí àkójọ àwọn ìwé ń gbé ìyípadà-ìgbésí ayé yẹn lọ sí ẹ̀rọ tí ó wà tẹ́lẹ̀. Àpapọ̀ ń gbé e lọ sí olùpèsè ìdánimọ̀ ó sì ń fi ìgbésẹ̀ aṣàwákiri kún oníbàárà.

Ka ìṣètò ipò-ìparí fúnra rẹ̀ kí o tó ṣàtúnṣe oníbàárà. Bí a bá ti mú ìjẹ́rìí alápàárẹ̀ ṣiṣẹ́ pẹ̀lú ọ̀nà tí ó dá lórí olùlò, oníbàárà tí ó ní ìwé-ẹ̀rí tí ó wúlò ṣùgbọ́n tí kò ní àkọsílẹ̀ àkójọ yóò ṣì kùnà, àṣìṣe sì máa ń dà bí ìṣòro ìfọwọ́sowọ́pọ̀ gbogbog̀bo.

Àpapọ̀ kì í ṣe gbígbé àwọn kọ́kọ́rọ́ àǹfààní lọ

Ìṣètò SAML kì í fi àwọn kọ́kọ́rọ́ àǹfààní IAM tàbí tọ́kẹ̀n ipa tí a gbà wọ inú ojú-ọ̀nà. Olùpèsè ìdánimọ̀ ń jẹ́rìí ẹni náà, ó ń dá ìdánilójú padà, ipò-ìparí sì ń gbà á lábẹ́ ìgbẹ́kẹ̀lé tí o ti ṣètò. Ìpàdé tí ó jáde jẹ́ ìpàdé VPN, kì í ṣe ìpàdé AWS API.

Ìyàtọ̀ yẹn ni ó ń pinnu ẹni tí ó lè ṣàyẹ̀wò kí ni. Àwọn ìṣòro IdP ń farahàn bí àṣìṣe aṣàwákiri tàbí oníbàárà kí ojú-ọ̀nà kankan tó wà, nígbà tí àwọn ìṣòro ojú-ọ̀nà ń farahàn lẹ́yìn ìdánilójú tí ó ṣàṣeyọrí. Béèrè èwo nínú àwọn méjèèjì ni o ń wò kí o tó ṣí kọ́nsùlù kankan.

Lẹ́yìn ìwọlé, àwọn ọ̀nà àti àṣẹ ṣì ń pinnu

Ìjẹ́rìí ń fún ìpàdé ní àdírẹ́sì; kò fún ìpàdé ní ibi-ìlọ. Àwọn ọ̀nà ipò-ìparí ń sọ fún oníbàárà àwọn ẹ̀ka-nẹ́tíwọ́kì tí yóò fi ránṣẹ́ sí, àwọn òfin àṣẹ ń pinnu àwọn olùlò tí ó lè dé ọ̀dọ̀ èwo nínú àwọn ẹ̀ka-nẹ́tíwọ́kì yẹn, àwọn ẹgbẹ́ ààbò àti àwọn àṣẹ ibi-ìlọ fúnra rẹ̀ sì ń pinnu ìyókù.

Ìdí niyẹn tí olùlò tí ó jẹ́rìí ní àṣeyọrí ṣì lè kùnà láti dé ibi-ìpamọ́. Ṣàyẹ̀wò ìsopọ̀ tábìlì ọ̀nà fún ẹ̀ka-nẹ́tíwọ́kì, òfin àṣẹ fún ẹgbẹ́ olùlò àti ẹgbẹ́ ààbò lórí ibi-ìlọ ní ìtòlẹ́sẹẹsẹ yẹn, nítorí ọ̀kọ̀ọ̀kan wọn ń mú oríṣi àkókò-pípé jáde.

Fún ibi-ìpamọ́ aládàáni kan, fi wé gbígbé ibùdó

Bí iṣẹ́ gidi bá jẹ́ ìsopọ̀ tí a fọwọ́ sí kan sí ibi-ìpamọ́ aládàáni kan, ojú-ọ̀nà nẹ́tíwọ́kì kíkún jẹ́ àyànfẹ́ kì í ṣe àìdánilójì. AWS Systems Manager Session Manager lè ṣí ìpàdé gbígbé ibùdó sí ọ̀nà tí a ń ṣàkóso nípasẹ̀ IAM, ọ̀nà yẹn sì ń dé ibi-ìpamọ́ lórí nẹ́tíwọ́kì aládàáni. Olùlò kì í gba àdírẹ́sì VPC rárá. Ọ̀nà tí a ń ṣàkóso di olùgbàlejò kan ṣoṣo tí ó lè dé ibùdó ibi-ìpamọ́, ìyẹn sì sábà jẹ́ ohun tí àyẹ̀wò ààbò ń béèrè. Lẹ́yìn náà àwọn olùlò nílò oníbàárà àdúgbò àti àṣẹ ìpàdé dípò profáìlì VPN.

Pàṣípààrọ̀ ni ìwọ̀n lòdì sí àwọn àìdánilójì. Gbígbé ibùdó nílò aṣojú SSM lórí ọ̀nà tí a ń ṣàkóso, ìráyè nẹ́tíwọ́kì láti ọ̀nà yẹn sí ibi-ìpamọ́, àfikún Session Manager lórí ẹ̀rọ olùlò àti àṣẹ láti bẹ̀rẹ̀ ìpàdé pàtó yẹn. Kì í ṣe ọ̀nà sínú gbogbo ẹ̀ka-nẹ́tíwọ́kì, kò sì ní gbé àwọn ìlànà àìdánilójì bí ojú-ọ̀nà ṣe ń ṣe.

Ní gbogbo ìgbà, pa ìdánimọ̀ ibi-ìpamọ́ fúnra rẹ̀ mọ́ sí ipò rẹ̀. Ìmúdájú TLS àti ìjẹ́rìí ibi-ìpamọ́ kì í pòórá nítorí IAM ti gba ọ̀nà láyè, ìpàdé tí a fọwọ́ sí kì í sì sọ ohunkóhun nípa àwọn tábìlì tí olùlò lè kà.

Yan ní ìbámu pẹ̀lú ìwọ̀n àti ìyípadà-ìgbésí ayé: ojú-ọ̀nà nígbà tí ọ̀pọ̀ olùlò nílò ọ̀pọ̀ ibi-ìlọ àti pé o lè ṣàkóso ìyípadà-ìgbésí ayé ìwé-ẹ̀rí tàbí àkójọ; ìpàdé gbígbé nígbà tí ẹ̀wọ̀n ènìyàn nílò iṣẹ́ kan àti pé o fẹ́ràn láti má ṣe pín àwọn àdírẹ́sì nẹ́tíwọ́kì. Ní gbogbo ìgbà, kọ ọ̀nà ìjẹ́rìí, òfin àṣẹ àti ìwọlé ibi-ìpamọ́ sílẹ̀ gẹ́gẹ́ bí òtítọ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀, nítorí wọ́n ń kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀.