Òfin EC2 fún VPN nìkan: gbogbo ẹgbẹ́ ààbò tí ó so mọ́ gbọdọ̀ gbà

O ń fi òfin kan tí ó wọlé kún fún àkópọ̀ àwọn oníbàárà VPN, o kò yọ ohunkóhun kúrò, síbẹ̀ iṣẹ́ náà ṣì wà ní àárín ayélujára. Kò sí ohun tí ó ti bàjẹ́. Ẹgbẹ́ ààbò kò ní ìfagbá, ipò àkọ́kọ́ tàbí ìkọ̀sílẹ̀ gbẹ̀yìn tí òfin tóóró lè ṣẹ́gun. Gbogbo ẹgbẹ́ tí ó so mọ́ ẹ̀rọ náà ń fi àwọn àṣẹ tirẹ̀ kún àkójọ kan ṣoṣo, òfin gbòòrò tí o gbàgbé sì ṣì wà nínú àkójọ yẹn. Ṣíṣe ẹ̀rọ náà ní VPN nìkan túmọ̀ sí ṣàyẹ̀wò gbogbo wọn, kì í ṣe fífi òfin tí ó dún dáadáa kún ọ̀kan nínú wọn.

Kọ iṣẹ́ náà sílẹ̀ kí o tó kọ òfin náà

Bẹ̀rẹ̀ pẹ̀lú ibi tí ó péye, ìlànà àti ibùdó, àti ẹ̀ka nẹ́tíwọ́kì tí iṣẹ́ náà ń gbọ́ ní tòótọ́. Ẹ̀rọ tí ó ní ọ̀pọ̀ ẹ̀ka tàbí ọ̀pọ̀ iṣẹ́ lórí ibùdó kan nílò àyẹ̀wò fún ẹ̀ka kọ̀ọ̀kan, nítorí àwọn ẹgbẹ́ tí ó so mọ́ lè yàtọ̀. Lẹ́yìn náà dájú irú àdírẹ́sì orísun tí ẹ̀ka yẹn ń gbà ní tòótọ́ fún olùlò VPN, kì í ṣe àdírẹ́sì tí oníbàárà ń fi hàn nínú fèrèsé ìsopọ̀ tirẹ̀.

Àwọn àdírẹ́sì méjì yìí máa ń yàtọ̀ ní ìgbà púpọ̀ ju bí àwọn ènìyàn ṣe retí lọ́nà tí ìtumọ̀ àti ìtọ́nà bá wọ̀.

Àwọn àwòkọ́ orísun mẹ́ta, àwọn òfin mẹ́ta tí ó yàtọ̀

Pẹ̀lú àrékọ̀sílẹ̀ aládàáni tí a tọ́nà, ẹ̀rọ náà ń gbà àkópọ̀ oníbàárà tàbí ìwọ̀n ilé-iṣẹ́, ní ìbámu pẹ̀lú bí a ṣe ń tọ́nà àti túmọ̀ ọ̀nà náà. Pẹ̀lú ibi ìparí gbangba tí a ń dé nípasẹ̀ àbájáde ilé-iṣẹ́, ẹ̀rọ náà ń rí àdírẹ́sì NAT ilé-iṣẹ́ dípò, àti kìkì bí ibi yẹn bá ń lo ọ̀nà VPN ní tòótọ́, nítorí tuneli pípín lè fi í sílẹ̀ lórí ìsopọ̀ ilé. Pẹ̀lú ibi ìparí Client VPN tí a ń ṣàkóso, àwòkọ́ ìsopọ̀ àti nẹ́tíwọ́kì àfojúsùn tí a kọ sílẹ̀ máa ń wúlò, àdírẹ́sì oníbàárà sì wá láti CIDR oníbàárà tí a ti ṣètò.

Ohun tí kò ṣiṣẹ́ ni fífi ẹnubodè VPN hàn gẹ́gẹ́ bí orísun ẹgbẹ́ ààbò. Àwọn ìtọ́kasí ẹgbẹ́ bá àwọn ẹ̀ka nẹ́tíwọ́kì rírọ́ pẹ̀lú inú VPC tàbí nẹ́tíwọ́kì alábàárà, ẹnubodè tí ń gbé àwọn pákẹ́tì lọ kì í sì í ṣe ọ̀kan nínú wọn.

Ka ìsopọ̀ àpapọ̀ káàkiri gbogbo ẹgbẹ́ tí ó so mọ́

Ṣí ẹ̀rọ náà, wá ẹ̀ka nẹ́tíwọ́kì rẹ̀, kí o sì ṣe àkọsílẹ̀ gbogbo ẹgbẹ́ ààbò tí ó so mọ́. Fún ọ̀kọ̀ọ̀kan, ṣàyẹ̀wò gbogbo òfin tí ó bo ìlànà àti ibùdó rẹ, pẹ̀lú àwọn ìwọ̀n ibùdó gbòòrò àti àwọn ìdílé àdírẹ́sì méjèèjì. Òfin IPv4 láti 0.0.0.0/0 kò gbà ọ́ láàyè kúrò nínú ṣíṣàyẹ̀wò ::/0, òfin tí ó gbà gbogbo ìrìnàjò láàyè sì fi ìbéèrè ibùdó pamọ́ pátápátá. Lẹ́yìn àkọsílẹ̀ yẹn nìkan ni o lè sọ ohun tí àṣẹ tí ó wúlò fún iṣẹ́ náà jẹ́.

Ìtọ́kasí òfin AWS ṣàpèjúwe àwọn ẹgbẹ́ ààbò gẹ́gẹ́ bí ẹni tí ń gbà láàyè nìkan ó sì sọ pé àwọn òfin láti gbogbo ẹgbẹ́ tí ó so mọ́ ni a ń kójọ, ìyẹn sì ni gbogbo ìlànà tí ó wà lẹ́yìn ìkùnà yìí.

ACL nẹ́tíwọ́kì jẹ́ ìlànà ọ̀tọ̀ọ̀tọ̀ tí kò ní ipò, pẹ̀lú àwọn àkọsílẹ̀ ìgbàláàyè àti ìkọ̀sílẹ̀ tí ó wà lẹ́sẹẹsẹ, a sì ń ṣe àgbéléwò wọn lórí subnet kì í ṣe lórí ẹ̀rọ náà.

Má ṣe dáhùn pẹ̀lú ògiri ìkọ̀sílẹ̀

Fífi ìkọ̀sílẹ̀ NACL kún jákèjádò subnet láti fara wé firewall tí o mọ̀ jẹ́ irinṣẹ́ tí kò tọ́ àti eléwu. Àwọn àkọsílẹ̀ NACL wà lẹ́sẹẹsẹ àti kò ní ipò, nítorí náà ìkọ̀sílẹ̀ tí a gbé lórí ìgbàláàyè tí ó wà tẹ́lẹ̀ ń fọ́ ìrìnàjò tí kò ní í ṣe pẹ̀lú ní ìdákẹ́jẹ́ẹ́, pẹ̀lú ọ̀nà ìpadà fún àwọn àpéjọ tí o ń gbìyànjú láti pa mọ́. Tún àṣẹ gbòòrò ẹgbẹ́ ààbò ṣe nínú ẹgbẹ́ tí ó ní í, lẹ́yìn náà fi ACL sílẹ̀ bí kò bá ṣe apá kan ìmọ̀ ẹ̀rọ náà ní tòótọ́.

Yíyọ àdírẹ́sì gbangba kúrò nínú ẹ̀rọ náà jẹ́ ìdánilójú tí ó lágbára jù, ó sì tún jẹ́ ìyípadà ìmọ̀ ẹ̀rọ pẹ̀lú àbájáde ìṣàkóso àti ìṣe, kì í ṣe àpótí àmì lórí àkọsílẹ̀ ìgbàláàyè.

Dán wò pẹ̀lú àpéjọ tuntun kí o sì pa ọ̀nà ìwọlé mọ́

Kí o tó yọkúrò nínú àṣẹ tí ó wà tẹ́lẹ̀, jẹ́rìí ọ̀nà ìṣàkóso olómìnira tí a fọwọ́ sí, nítorí òfin tí o ń lọ paarẹ̀ lè jẹ́ èyí tí ìmúpadà àpéjọ rẹ gbára lé. Lẹ́yìn náà dán ìsopọ̀ tuntun tí a gbà láàyè láti VPN àti ìsopọ̀ tuntun tí a kọ̀ láti ọ̀nà àdánwò tí a fọwọ́ sí tí kì í ṣe VPN. Àwọn àpéjọ tí a ń tọpinpin tí ó wà tẹ́lẹ̀ ń yege ìyípadà òfin ní ọ̀nà tí ń sọ àwọn ṣẹ́ẹ̀lì ìmọ́lẹ̀ àtijọ́ di aláìníláárí gẹ́gẹ́ bí ẹ̀rí ìgbàwọlé.

Níkẹyìn, pa àṣẹ ìfọwọ́sí àkópọ̀mọ̀ràn náà mọ́ ní ipò rẹ̀. Àbájáde ilé-iṣẹ́ tí a túmọ̀ lè dúró fún ọgọ́rùn-ún ènìyàn, ìwọlé nẹ́tíwọ́kì kò sì tí ì dámọ̀ olùlò kọ̀ọ̀kan tàbí ẹ̀rọ rẹ̀.