Àwọn òfin AWS Client VPN wà ní orísun, kì í ṣe ní subnet

Àwọn òṣìṣẹ́ ní láti dé ohun èlò kan nínú VPC, wọn kò sì gbọ́dọ̀ dé olùgbọ́ ibi ìpamọ́ dátà lórí instance kan náà, nítorí náà ẹnìkan fi subnet gbangba kejì kún fún endpoint VPN, ó sì sọ pé a ti tẹ́ ìbéèrè náà lọ́rùn. Ipò subnet yí ìtọ́nisọ́nà àti wíwà sílẹ̀ padà. Kò fúnni tàbí kò gbà kùnà kan pátápátá. Àṣẹ tí ó ń sọ ìbéèrè náà wà ní ibi tí a ń lọ, nínú ẹgbẹ́ ààbò orísun, àgbègbè VPN sì ń pèsè ìdíwọ́ tí òfin náà ń tọ́ka sí.

Ipò subnet jẹ́ ìtọ́nisọ́nà, kì í ṣe àṣẹ

Ibi tí ìsopọ̀ nẹ́tíwọ́kì endpoint wà ni ó ń pinnu irú ìwé-ọ̀nà wo ni ń gbé ìrìnàjò àwọn oníbàárà, àti àwọn agbègbè wíwà sílẹ̀ wo ni ó ń yege nígbà ìkùnà. Kò sọ nǹkan kan nípa kùnà wo lórí instance wo ni ìrìnàjò yẹn lè dé. Àwọn oníbàárà méjì tí wọ́n sopọ̀ mọ́ subnet kan náà ṣì ń dé pẹ̀lú ìdánimọ̀ orísun kan náà, orísun náà kò sì lè yà wọ́n sọ́tọ̀ nípasẹ̀ orúkọ subnet.

Bẹ̀rẹ̀ pẹ̀lú ìbéèrè náà: ta ni ń pè, orísun wo, kùnà iṣẹ́ wo àti ọ̀nà wo. Lẹ́yìn náà yan àwòṣe òfin tí ó lè sọ àwọn nǹkan mẹ́rin yẹn ní ibi tí a ń lọ. Ọ̀nà yẹn sábà máa ń yọ subnet àfikún kúrò pátápátá nínú àpẹẹrẹ náà.

Ẹgbẹ́ ìsopọ̀ Client VPN ni ìdíwọ́ náà

Fún endpoint AWS Client VPN tí ó sopọ̀ mọ́ subnet, ìlètò tí a kọ sílẹ̀ jẹ́ pàtó. Fi ẹgbẹ́ ààbò tí a ní lọ́kàn sí àwọn ìsopọ̀ nẹ́tíwọ́kì àfojúsùn endpoint, lẹ́yìn náà gbà ìrìnàjò tí ó pọndandan nínú ẹgbẹ́ ààbò orísun nípa lílo ẹgbẹ́ Client VPN yẹn gẹ́gẹ́ bí orísun.

Ní pàtó, ẹgbẹ́ instance ohun èlò náà ń gbà kùnà ohun èlò náà láti ẹgbẹ́ ìsopọ̀, kì í sì í gbà ohunkóhun mìíràn. Ìlànà ìwọlé orísun AWS ṣàpèjúwe ìbáṣepọ̀ yẹn, ó sì yẹ kí a pa ìlànà ẹgbẹ́ kan náà mọ́ lórí gbogbo subnet tí endpoint ń sopọ̀ mọ́, nítorí ìsopọ̀ àtijọ́ pẹ̀lú ẹgbẹ́ mìíràn ń gbòòrò ààlà lẹ́nu ọ̀rọ̀.

Òfin yẹn kò fi ẹnikẹ́ni hàn. Ìwọlé jẹ́ ìṣàkóso ọ̀tọ̀, ọ̀nà sí orísun sì jẹ́ ẹ̀kẹta. Àwọn mẹ́tẹ̀ẹ̀ta gbọ́dọ̀ tọ́ kí ìbéèrè tó dé. Èyí tí ó bá kùnà ni ó ń pinnu àtúnṣe wo ni ó tọ́, ìyípadà òfin sì jẹ́ ìdáhùn tí ó tọ́ fún èkínní nìkan.

Ohun tí ẹgbẹ́ ìsopọ̀ kan kò lè yà sọ́tọ̀

Gbogbo oníbàárà tí ó wà lẹ́yìn ẹgbẹ́ ìsopọ̀ kan náà ń dé orísun gẹ́gẹ́ bí orísun ẹgbẹ́ ààbò kan náà. Àwọn olùlò méjì pẹ̀lú ipa ọ̀tọ̀ọ̀tọ̀ kò ṣeé yà sọ́tọ̀ ní ìpele yẹn, bó ti wù kí a dárúkọ tàbí sàmì ẹgbẹ́ náà. Àṣẹ ẹgbẹ́ òde Client VPN ń dín àwọlé kù nípasẹ̀ àkọ́sọ́ ibi tí a ń lọ fún ẹgbẹ́ ìtọ́sọ́nà tàbí SAML, èyí tí ó nípọn ju ipa orísun lọ, ó sì yẹ kí a kà á sí ààlà nẹ́tíwọ́kì, kì í ṣe ètò ìdánimọ̀.

Àwọn ìyàtọ̀ tí ó fẹ́lẹ́ jẹ́ ti ohun èlò náà. Olùgbọ́ ibi ìpamọ́ dátà tí ó gbọ́dọ̀ wà ní títì fún ọ̀pọ̀lọpọ̀ òṣìṣẹ́ ni a ń dáàbò bò lọ́nà tí ó dára jù nípa kíkò ó lọ́nà tí kò lè dé rárá lórí àkọ́sọ́ tí a gbà, ju bíbẹ̀rẹ̀ sí retí pé ìdílé ẹgbẹ́ yóò wà ní títọ́.

Yíyí orúkọ ẹgbẹ́ padà kò dá ìdánimọ̀, pípa á pọ̀ fún ẹgbẹ́ kọ̀ọ̀kan sì ń pọ̀ àwọn ìsopọ̀ tí ó yẹ kí a ṣàyẹ̀wò.

Má ṣe dà òfin yẹn sínú gbogbo àpẹẹrẹ VPN

Ẹnu-ọ̀nà EC2 VPN tí ó ń darí ara rẹ̀, ẹ̀rọ àyẹ̀wò tí a tọ́nisọ́nà àti Client VPN tí a ń darí jẹ́ ọ̀nà àpò mẹ́ta ọ̀tọ̀ọ̀tọ̀. Pinnu àdírẹ́sì orísun wo ni ó ń dé orísun ní ojúlówó, bóyá ìtumọ̀ ń ṣẹlẹ̀ ní àárín, àti àwọn ọ̀nà ìtọ́ka wo ni iṣẹ́ náà ń ṣe àtìlẹ́yìn fún lórí ọ̀nà yẹn.

Gbigbé ìrìnàjò la ẹ̀rọ àárín kò pa ìtọ́ka ẹgbẹ́ ààbò orísun mọ́ bí ìrìnàjò tààrà láàrín àwọn instance ṣe ń ṣe. AWS kọ sílẹ̀ pé irú àwọn àpẹẹrẹ bẹ́ẹ̀ lè nílò àwọn àdírẹ́sì orísun àdáni tàbí CIDR tí ó yẹ dípò ìtọ́ka ẹgbẹ́. Ìlànà Client VPN tí a ń darí kì í ṣe ẹ̀rí pé ẹgbẹ́ tí a so mọ́ gbogbo ẹnu-ọ̀nà ń ṣiṣẹ́ gẹ́gẹ́ bí àmì ìdánimọ̀ àgbáyé fún àwọn àpò tí a gbé lọ.

Ìfò NAT kan lórí ọ̀nà ti tó láti ba àròjinlẹ̀ náà jẹ́, ìkùnà sì dàbí òfin tí ó wà ṣùgbọ́n tí kò báramu rárá.

Ṣàyẹ̀wò ààlà tí ń ṣiṣẹ́

Ka gbogbo ẹgbẹ́ ààbò tí a so mọ́ orísun, nítorí àwọn òfin ìgbàlá ń dara pọ̀, òfin tóóró kò sì pa òfin tí ó gbòòrò sí i nínú ẹgbẹ́ mìíràn rẹ́. Lẹ́yìn náà ṣàyẹ̀wò ACL nẹ́tíwọ́kì, ògiri iná agbàlejò àti àṣẹ ohun èlò fúnra rẹ̀, tí wọ́n jẹ́ àwọn ìpele ọ̀tọ̀ pẹ̀lú àṣìṣe ọ̀tọ̀.

Parí pẹ̀lú ìbéèrè kan tí a gbà àti ọ̀kan tí a mọ̀ọ́mọ̀ yọ kúrò lòdì sí orísun kan náà. Àwọn méjèèjì ń fi ààlà hàn, nígbà tí ìsopọ̀ àṣeyọrí kan ṣoṣo ń fi hàn pé nǹkan kan ṣí lọ́wọ́. Jẹ́rìí sí ọ̀nà, orísun tí ń ṣiṣẹ́ àti kùnà iṣẹ́ tí a ní lọ́kàn, kì í ṣe subnet tí ó ní endpoint.

Ìtò iṣẹ́: kọ ìbéèrè apá mẹ́rin, so ẹgbẹ́ mọ́ àwọn ìsopọ̀, dín òfin orísun kù sí kùnà, jẹ́rìí ìgbàlá kan àti ìkọ̀ kan, lẹ́yìn náà nìkan ronú nípa pínpín subnet fún àwọn ìdí ìtọ́nisọ́nà.