AWS Client VPN tàbí VPN lórí EC2: ìwé ìtọ́sọ́nà iṣẹ́

Àwọn àṣàyàn méjèèjì fún ẹgbẹ́ rẹ ní VPN fún àwọ̀nà jíjìn, nítorí náà ìbéèrè pàtàkì kì í ṣe èyí tí ó wà, bí kò ṣe èyí tí o lè ṣàkóso. Ìyàtọ̀ ni ẹni tí ó ni ibi ìparí ní agogo 3 òru àti àwọn ìṣàkóso wo tí o lè dé bá nígbà tí nnkan bàjẹ́. Tẹ̀lé ìgbésẹ̀ márùn-ún tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, nítorí ọ̀kọ̀ọ̀kan lè parí ìfiwéra ní kùtùkùtù. Pípa ìgbésẹ̀ ìkójọ kúrò ni ọ̀nà tí àwọn ẹgbẹ́ fi ń ṣípadà lẹ́ẹ̀mejì.

Ìgbésẹ̀ 1: kọ ohun tí ó yẹ kí ó wà kí o tó owó

O nílò òtítọ́ márùn-ún lórí ojú-ìwé kan: ẹni tí ó ń fi ara rẹ̀ hàn àti ohun tí ó ń gbè é, àwọn pèlúpèlú ìbánisọ̀rọ̀ wo tí ó gbọdọ̀ ṣiṣẹ́, àwọn ibi ìkọ̀kọ̀ wo tí ó ṣeé dé, àwọn ìgbà tí ó wà tí o ṣèlérí àti bí ìrìnàjò náà ṣe rí gan-an. Láìsí ìwọ̀nyí, gbogbo ìfiwéra tí ó tẹ̀lé yóò di àríyànjiyàn nípa àkójọ ẹ̀yà.

Jẹ́ pàtó nípa àwọn ibi tí a ń lọ. «Ààyè sí VPC» sábà máa ń túmọ̀ sí nnkan mẹ́ta ọ̀tọ̀ọ̀tọ̀: CIDR ti VPC, nẹ́tíwọ́kì tí a so pọ̀ àti ìwọ̀n àdúgbò lẹ́yìn Transit Gateway. Ibi ìparí tí a ń ṣàkóso lè dé gbogbo mẹ́tẹ̀ẹ̀ta, ṣùgbọ́n ọ̀kọ̀ọ̀kan nílò ọ̀nà àti ìlànà àṣẹ, ọ̀kọ̀ọ̀kan sì jẹ́ ìlà ọ̀tọ̀ nínú ohun tí o nílò.

Ìgbésẹ̀ 2: ṣe àkójọ ohun tí ó ti ń ṣiṣẹ́

Kí o tó ṣe àpẹẹrẹ ohunkóhun, ṣe àkójọ àwọn ibi ìparí tí ó wà àti ọ̀kọ̀ọ̀kan sáfà tí a gbà lórí EC2 pẹ̀lú àwọn ẹgbẹ́ ààbò rẹ̀. Àwọn ìpè wọ̀nyí jẹ́ kíkà nìkan ṣoṣo àti pé ó ní ààbò láti ṣe wọ́n láti àkọsílẹ̀ tí ó ní àwọn àṣẹ describe.

aws ec2 describe-client-vpn-endpoints
aws ec2 describe-client-vpn-authorization-rules --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-routes --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-client-vpn-connections --client-vpn-endpoint-id cvpn-endpoint-xxxx
aws ec2 describe-instances --filters Name=tag:role,Values=vpn

Ka àbájáde gẹ́gẹ́ bí àwòrán ohun tí àwọn oníbàárà ti ń dé. Ìlànà àṣẹ tí ó ṣáìnì ń ṣàlàyé ìkùnà tí ó dàbí ìṣòro ọ̀nà, àti ibi ìparí tí a so mọ́ subnet kan ń ṣàlàyé ìdí tí ìkùnà àgbègbè fi wó gbogbo iṣẹ́.

Kọ àwọn ẹgbẹ́ ààbò tí a so mọ́ àpẹẹrẹ tí o gbà fúnra rẹ pẹ̀lú. Àwọn ìlànà yẹn jẹ́ apá kan ti àwòrán ààyè, wọ́n sì ni ohun àkọ́kọ́ tí ó ń bàjẹ́ ní ìdákẹ́jẹ́ nígbà tí ẹnìkan bá tún àpẹẹrẹ kọ́ láti ara àwòṣe.

Ìgbésẹ̀ 3: pín àwọn ojúṣe

Iṣẹ́ tí a ń ṣàkóso ni ó ni ìkójọ ibi ìparí, pípa wọ́n àti ààyè wọn nínú ẹkùn. Ìwọ ni ó ni ìforúkọsílẹ̀ ìdánimọ̀, àwọn ìlànà àṣẹ, àwọn ọ̀nà nẹ́tíwọ́kì lẹ́yìn ibi ìparí, ìṣètò àkọsílẹ̀ àti ìpinnu nípa iye subnet tí a ó so pọ̀.

Gbígbà fúnra rẹ yí èyí padà. Ìwọ ni ó ni ètò ìṣiṣẹ́ àlejò, daemon VPN àti ìṣètò rẹ̀, àwọn ẹ̀rí àti kọ́kọ́rọ́, àwọn àdàkọ ìpamọ́, ìbójútó àti ìmúpadàbọ̀sípò. Àwòrán ààbò EC2 fi ààbò àlejò àti ohun èlò lé olùrà lórí, sáfà VPN sì jẹ́ àlejò gẹ́gẹ́ bí ẹnikẹ́ni mìíràn.

Kọ pínpín náà gẹ́gẹ́ bí tábìlì pẹ̀lú orúkọ ní ọ̀wọ̀n ọ̀tún. Tí kò bá sí orúkọ ẹnikẹ́ni lẹ́gbẹ̀ẹ́ ìmúdọ̀tun ẹ̀rí, ìyẹn ni àwárí, ó sì ṣe pàtàkì ju ìyàtọ̀ owó ní wákàtí lọ.

Ìgbésẹ̀ 4: fiwéra pẹ̀lú ẹrù iṣẹ́ tí o lè ṣàpèjúwe

Ìnáwó ń tẹ̀lé ìrísí, kì í ṣe ìwọ̀n. Fún àṣàyàn tí a ń ṣàkóso, ka àwọn wákàtí ìsopọ̀ ibi ìparí, wákàtí ìsopọ̀ oníbàárà, ìgbékalẹ̀ àti àwọn iṣẹ́ ìdánimọ̀ àti àkọsílẹ̀ tí o ń mú ṣiṣẹ́. Fún gbígbà fúnra rẹ, ka ìṣirò, ìpamọ́, nẹ́tíwọ́kì, ìwé àṣẹ àti àkókò imọ̀-ẹ̀rọ tí ó ń jẹ́ kí sáfà náà wà ní pípa. Fi àwọn ìpele nọ́mbà méjèèjì sínú ara ẹ̀wẹ̀ kan pẹ̀lú ààlà àkókò kan náà. Ìfiwéra ọdún mẹ́ta tí kò ka àwọn wákàtí pípa yóò máa ṣe ojúṣe fún sáfà tí o ti ní.

Àwọn ìfiwéra ìṣeéṣe nílò ìbáwí kan náà. Ìpàdé tabili kan tí ó ń ṣe ìbáṣepọ̀, ìgbékalẹ̀ ńlá kan àti àádọ́ta ìbéèrè kékeré ní àkókò kan ń fi agbára sí àwọn ẹ̀yà ọ̀tọ̀ọ̀tọ̀ ti ọ̀nà: CPU fún ìkọ̀kọ̀, agbára nẹ́tíwọ́kì àpẹẹrẹ, àkójọ oníbàárà fúnra rẹ̀ àti ibi tí a ń lọ. Dán wò pẹ̀lú àwọn oníbàárà aṣojú àti iṣẹ́ kan náà nínú àwọn àpẹẹrẹ méjèèjì.

Àpẹẹrẹ ńlá kì í ṣe ẹ̀rí pé ìgbékalẹ̀ yóò yára, ìpàdé aṣeyọrí kan sì kì í ṣe ètò agbára. Wo gbogbo ìtàn tí a jogún nípa àwọn ìdílé àpẹẹrẹ gẹ́gẹ́ bí àbá tí a gbọdọ̀ dán wò, kì í ṣe ìlànà ìràwọ̀.

Ìgbésẹ̀ 5: yípadà pẹ̀lú ìpadà sẹ́yìn tí o ti ṣe

Ṣe àwọn ibi ìparí méjèèjì lẹ́sẹẹsẹ fún àkókò tí a yàn, pín àwòrán oníbàárà tuntun fún ẹgbẹ́ kékeré ní àkọ́kọ́, kí o má ṣe fi ọwọ́ kan àwọn ìlànà àṣẹ ti ibi ìparí àtijọ́ títí ẹgbẹ́ náà yóò fi lo èyí tuntun nínú iṣẹ́ gidi. Ìpadà sẹ́yìn jẹ́ ìyípadà àwòrán, kì í ṣe àtúkọ́, nítorí náà pinnu báyìí ibi tí àwòrán àtijọ́ ń gbé.

Ṣàyẹ̀wò ní ìtẹ̀lé yìí: ìjẹ́rìí ń ṣàṣeyọrí, oníbàárà ń gba àwọn ọ̀nà tí a retí, ibi tí a fún ní àṣẹ ń dáhùn àti ibi tí a kò fún ní àṣẹ ń kùnà, àwọn àkọsílẹ̀ sì ń fi ìṣẹ̀lẹ̀ méjèèjì hàn. Tí ìgbésẹ̀ kan bá kùnà, dúró kí o sì tún ìgbésẹ̀ yẹn ṣe dípò lílọ sí ẹgbẹ́ oníbàárà tí ó tẹ̀lé. Kọ àbájáde gbogbo àyẹ̀wò, nítorí ìyípadà tí a kàn rántí gẹ́gẹ́ bí «ó ṣiṣẹ́» kò lè ṣe àtúnṣe lẹ́yìn oṣù kan.

Lẹ́yìn ìyípadà, ṣètò àwọn àyẹ̀wò aláìní-ìtẹ́lọ́rùn: ìparí àkókò ẹ̀rí, iye ìsopọ̀, àwọn ìlànà àṣẹ tí kò bá ẹgbẹ́ kan mọ́ àti iye ìsopọ̀ lòdì sí ìrètí rẹ. Ìtọ́sọ́nà ìṣàkóso Client VPN ni ìtọ́kasí fún àwọn ẹ̀yà ibi ìparí, ìjẹ́rìí àti ọ̀nà tí o ṣètò.