AWS Client VPN tabi Site-to-Site: ṣayẹwo ẹni tí ó ṣí ìsopọ̀

Àyẹ̀wò mẹ́rin ló pinnu èyí, kò sì sí ọ̀kan nínú wọn tí ó jẹ́ orúkọ ìlànà. Ẹni tí ó ṣí ìsopọ̀, ohun tí AWS ń fìdí múlẹ̀, bí ìsopọ̀ ṣe so mọ́ nẹ́tíwọ́kì rẹ, àti irú ìtọ́sọ́nà àti ìlànà tí ó ń bọ pẹ̀lú rẹ̀. Dáhùn àwọn wọ̀nyí ní ọ̀nà àti èyíkéyìí — ìyànrú ọjà sábà máa ń ṣe ara rẹ̀; dáhùn lẹ́yìn tí o bá ti ra àpẹrẹ kan, ìwọ yóò di olùgbèjàjá lórí ọ̀nà abẹ́lẹ̀ tí ó ń yanjú ìdajì tí kò tọ́ nínú ìṣòro náà. Kò sí ọ̀kan nínú mẹ́rin náà tí ó ní kí o yan cipher, ìdí nìyẹn tí àpẹrẹ tí ó bẹ̀rẹ̀ pẹ̀lú ìlànà sábà máa ń jẹ́ àmì pé a kò kọ àwọn ohun tí a nílò rí.

Ṣe àyẹ̀wò kọ̀ọ̀kan lórí ibi ìparí, olùmúlò àti ẹ̀yà àdírẹ́sì tí o ń wéwèé láti lò, kì í ṣe lórí ẹ̀ka. Àwọn ọjà VPN tí a ń ṣàkóso yàtọ̀ sí àwọn bulọ́ọ̀kù ìkọ́lé OpenVPN àti IPsec tí wọ́n jọ́ra wọn.

Lákọ̀ọ́kọ́, ẹni tí ó ṣí ìsopọ̀

Bí ohun tí ó nílò àyè jẹ́ kọ̀mpútà àgbékà, fọ́nù tàbí ibi iṣẹ́ alábòójútó kan, ìsopọ̀ bẹ̀rẹ̀ ní ẹ̀rọ tí ó jìnnà, àpẹrẹ sì jẹ́ àyè olùmúlò tí ó jìnnà. Bí ohun tí ó nílò àyè jẹ́ ẹ̀ka tí ó kún fún ẹ̀rọ lẹ́yìn ìtọ́sọ́nà kan, ìsopọ̀ bẹ̀rẹ̀ ní ìtọ́sọ́nà yẹn, àpẹrẹ sì jẹ́ ẹnubodè-sí-ẹnubodè. Èyí ni àyẹ̀wò tí ó ń pinnu ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀, òun ni àwọn ènìyàn ń gbé kọjá nígbà tí ìgbékalẹ̀ olùtà ti ṣe àpèwò ìjíròrò yí ká cipher.

Dúró níbí bí o kò bá lè dárúkọ ẹ̀yà tí ó ń bẹ̀rẹ̀. Àpẹrẹ tí ó ń gbìyànjú láti bójútó ìṣẹ̀lẹ̀ méjèèjì pẹ̀lú ọ̀nà abẹ́lẹ̀ kan sábà máa ń parí pẹ̀lú ìpàdé olùmúlò tí ó ń ṣe bíi ẹnubodè.

Ìkejì, ohun tí AWS ń fìdí múlẹ̀

Nínú Client VPN, AWS ń fìdí ìdánimọ̀ olùmúlò tàbí olùlò tí a ṣètò múlẹ̀: àwọn ẹ̀rí, ìwé ìtọ́ka tàbí ìdánimọ̀ àpapọ̀, gẹ́gẹ́ bí ìṣètò. Nínú Site-to-Site VPN, AWS ń fìdí ìdánimọ̀ alábàákẹ́gbẹ́ ẹnubodè múlẹ̀. Ìyàtọ̀ yẹn kì í ṣe ojú-ọ̀rọ̀. Ọ̀kan nínú àwọn àwòṣe ń gbòòrò nípa kíkún àwọn olùlò àti yíyọ ẹ̀rí wọn kúrò; èkejì ń gbòòrò nípa gbígbẹ́kẹ̀lé ohun gbogbo tí ó wà lẹ́yìn ẹnubodè kan.

Ìfìdí ẹnubodè kì í fìdí gbogbo òṣìṣẹ́ tàbí ohun èlò tí ó wà lẹ́yìn rẹ̀ múlẹ̀, nítorí náà pa ìdánimọ̀ ohun èlò àti àyè ní ìpele ohun àmúṣọrọ̀ mọ́, kódà nígbà tí a bá gbẹ́kẹ̀lé ọ̀nà abẹ́lẹ̀ fúnra rẹ̀. Ẹ̀ka tí ìtọ́sọ́nà rẹ̀ ní ìdánimọ̀ alábàákẹ́gbẹ́ tí ó tọ́ kò gbọdọ̀ kà á lọ́nà àìdábọ̀ bíi pé a ti fún gbogbo tábìlì nínú ilé yẹn ní àṣẹ.

Ìkẹta, bí ìsopọ̀ ṣe so mọ́

Client VPN so mọ́ nípasẹ̀ àwọn ìsopọ̀ abẹ́lẹ̀ VPC tàbí ìsopọ̀ taàrà-ọ̀nà Transit Gateway tí a ṣe àtìlẹ́yìn fún. Site-to-Site VPN so mọ́ ibi àfojúsùn AWS VPN, sábà máa ń jẹ́ ẹnubodè àdáni àròyé tàbí Transit Gateway. Ìtọ́nisọ́nà ìkọ́lé Client VPN ń ṣàkọsílẹ̀ àṣàyàn Transit Gateway, wíwà rẹ̀ kì í sì í sọ ìpàdé kọ̀mpútà àgbékà di ẹnubodè ẹ̀ka tàbí yọ ìfìdí àti àṣẹ olùmúlò tí a ṣàlàyé lókè kúrò.

Ṣàyẹwo ìsopọ̀ tí àkọsílẹ̀ rẹ àti ẹkùn rẹ ń ṣe àtìlẹ́yìn fún ní tòótọ́ kí o tó ṣe àpẹrẹ àwọn ọ̀nà yí ká, lẹ́yìn náà ṣàyẹwo ẹni tí ìsopọ̀ yẹn jẹ́ tìrẹ̀. Àṣàyàn tí ó wà nínú ìwé àkọsílẹ̀ ṣùgbọ́n tí ó wà lórí nẹ́tíwọ́kì tí o kò lè ṣètò kì í ṣe àṣàyàn.

Ìkẹrin, irú ìtọ́sọ́nà àti ìlànà tí ó ń bọ pẹ̀lú rẹ̀

Client VPN ń mú ìṣàkóso ìsopọ̀ olùmúlò àti àwọn òfin àṣẹ wá fún àwọn nẹ́tíwọ́kì àfojúsùn tí o gbà láàyè. Olùlò tí ó so pọ̀ ṣì nílò ọ̀nà tí a wéwèé sí ibi ìparí, òfin àṣẹ tí ó gbà á láàyè, àti àyè èyíkéyìí tí ohun àmúṣọrọ̀ fúnra rẹ̀ béèrè. Site-to-Site VPN ń tọ́sọ́nà láàrín àwọn nẹ́tíwọ́kì tí ẹnubodè oníbàárà ń ṣojú fún, ní lílo àwọn ọ̀nà ìdúró tí a ṣe àtìlẹ́yìn tàbí BGP gẹ́gẹ́ bí àpẹrẹ, nítorí náà àwọn ẹ̀rọ kọ̀ọ̀kan lẹ́yìn ìtọ́sọ́nà ẹ̀ka kò nílò ìwọlé olùmúlò ọ̀kọ̀ọ̀kan.

Má ṣe sọ ìhùwàsí tí a kò ṣe àtìlẹ́yìn fún jáde láti inú ẹ̀ka ní ọ̀nà kankan. Àwọn VPN àyè jíjìnnà kì í ṣe aláìlè gbé ìrìnnà àpadà tàbí ṣe àtìlẹ́yìn fún àwọn ìṣètò ẹnubodè ní gbogbo ìgbà, IPsec kì í sì í dí lọ́nà àìdábọ̀ látọ̀dọ̀ NAT — AWS ń ṣàkọsílẹ̀ ìrékọjá NAT àti àwọn ohun tí ẹnubodè oníbàárà nílò, ìdíwọ́ gidi sì ni ìṣètò ẹnubodè tí a ṣe àtìlẹ́yìn fún. Ṣàyẹwo àwọn ààlà fún ibi ìparí rẹ kí o tó béèrè àwọn ìsopọ̀ tí ó bẹ̀rẹ̀ sí ọ̀dọ̀ àwọn olùmúlò tàbí kí o tó gbé LAN lẹ́yìn ìpàdé kan lọ. Ìṣọ́ra kan náà wulo fún àwọn ẹ̀yà àdírẹ́sì: ibi ìparí tí ó ń ṣiṣẹ́ lórí IPv4 kò túmọ̀ sí ọ̀nà IPv6, nítorí náà jẹ́rìí ẹ̀yà tí olùmúlò tàbí ẹnubodè rẹ yóò dúnàdúrà lórí rẹ̀ gangan.

Site-to-Site VPN fún ọ ní àwọn ọ̀nà abẹ́lẹ̀ méjì fún ìsopọ̀ kọ̀ọ̀kan, àti pé àfikún yẹn jẹ́ iṣẹ́ àpẹrẹ kì í ṣe ẹ̀yà tí o lè rò pé ó wà. Ìṣiṣẹ́ ẹnubodè oníbàárà, ìyípadà ọ̀nà nígbà ìkùnà àti àgbègbè ìdánwò gbogbo wọn gbọdọ̀ wà nínú ètò; fífi ìpàdé kọ̀mpútà àgbékà kan wé pẹ̀lú olùpín VPN àfọwọ́kàn kò fi ohunkóhun hàn nípa èyíkéyìí nínú wọn.

Ibi tí àwọn àpẹrẹ méjèèjì ti pàdé

Àwọn iṣẹ́ kì í yọ ara wọn kúrò, ìrísí ìgbéjáde tí ó wọ́pọ̀ sì ń lo méjèèjì: àwọn òṣìṣẹ́ lórí Client VPN, àwọn nẹ́tíwọ́kì ẹ̀ka lórí Site-to-Site, pẹ̀lú àwọn ọ̀nà tí ó ṣe kedere àti ìlànà àyè láàrín àwọn àfojúsùn tí ó gbọdọ̀ bára wọn sọ̀rọ̀. Tábìlì náà jẹ́ àkópọ̀ àwọn àyẹ̀wò mẹ́rin, kì í ṣe àropo fún ṣíṣe wọn.

Ohun kan tí kò sí ọjà nínú méjèèjì tí ó ń rọ́pò rẹ̀: TLS sí ohun èlò tí ìbéèrè ìpamọ́ rẹ̀ kọjá ibi ìparí VPN. Bí ààlà ìbámu rẹ bá parí ní ohun èlò náà, ọ̀nà abẹ́lẹ̀ ni gbígbé, ẹ̀rí sì ṣì jẹ́ ìṣàkóso.

Kọ àwọn ìdáhùn mẹ́rin kí o tó ṣe àyẹ̀wò àpẹrẹ, ọ̀kọ̀ọ̀kan ní ìlà kan. Nígbà tí méjì nínú wọn kò bá faramọ́ — sọ pé, àpẹrẹ olùmúlò tí a fìdí múlẹ̀ pẹ̀lú ohun tí ìtọ́sọ́nà ìwọ̀n ẹ̀ka nílò — àìfaramọ́ yẹn ni àwárí, ó sì din owó jẹ́ láti rí i nísisìyí ju nígbà ìyípadà.