EC2 Windows: alábàáṣepọ̀ VPN, sẹ́bà VPN tàbí ẹnubodè AWS?

Ẹgbẹ́ kan nílò ìsopọ̀ VPN fún àpùlẹ̀ kan tí ó ń ṣiṣẹ́ lórí ẹ̀rọ EC2 Windows, wọ́n rí sọ́fùwéà alábàáṣepọ̀ tí ó bá a mu, wọ́n fi sínú ẹ̀rọ, wọ́n sì béèrè lẹ́yìn náà pé kí ni ìdí tí ìyókù VPC kò fi lè lò ó. Fífi sínú ṣiṣẹ́; a kò pinnu ipa náà rárá. Sọ́fùwéà tí ó ń ṣiṣẹ́ nínú àlejò lè jẹ́ alábàáṣepọ̀ tí ó ń darapọ̀ mọ́ nẹ́tíwọ́kì ẹlòmíràn, sẹ́bà tí ó ń gba àwọn alábàáṣepọ̀ mìíràn, tàbí kò jẹ́ ọ̀kan nínú àwọn ọjà VPN méjì tí AWS ń ṣàkóso, ipa kọ̀ọ̀kan sì fi iṣẹ́ ọ̀tọ̀ọ̀tọ̀ sílẹ̀ fún ọ.

Àmì náà sábà máa ń jẹ́ ipa tí kò tọ́

Àmì tí ó wọ́pọ̀ ni ọ̀nà abẹ́lẹ̀ tí ó ń ṣiṣẹ́ ṣùgbọ́n tí ó ń yanjú ìṣòro tí kò tọ́. Alábàáṣepọ̀ nínú VM fún VM yẹn ní ọ̀nà jáde; kò fún kọ̀mpútà gbéélẹ̀, ọ́fíìsì rẹ tàbí ẹ̀ka nẹ́tíwọ́kì mìíràn ní ọ̀nà wọlé. Sẹ́bà nínú VM fún àwọn ẹlòmíràn ní ọ̀nà wọlé, ṣùgbọ́n ní báyìí ìwọ ni ó ní olùgbọ́, ìjẹ́rìí àti ìfiránṣẹ́.

Àwọn iṣẹ́ tí a ń ṣàkóso máa ń gbé ìṣiṣẹ́ iṣẹ́ náà lọ sí AWS, wọ́n sì fi àpẹrẹ náà sílẹ̀ fún ọ. Site-to-Site VPN so àwọn nẹ́tíwọ́kì pọ̀ nípasẹ̀ ẹnubodè oníbàárà àti ẹnubodè AWS, Client VPN sì fún àwọn ẹ̀rọ ọ̀nà jíjìn ní ìparí tí a ń ṣàkóso. Nínú àwọn ìṣẹ̀lẹ̀ méjèèjì, àwọn ọ̀nà, àwọn òfin àṣẹ àti orísun ìdánimọ̀ ni ìṣètò rẹ, kò sì sí ọjà kankan tí ó ń fi alábàáṣepọ̀ gbogbogbo sínú àlejò Windows.

Àwọn ìrísí mẹ́rin ṣeé ṣe, tábìlì náà sì pín wọ́n bí ohun wo ni ó so mọ́ ohun wo àti ẹni tí ó ń ru ẹrù iṣẹ́.

Ka ìlà náà, kì í ṣe orúkọ ọjà: ẹ̀rọ Windows kan náà lè wà ní ìlà méjì ọ̀tọ̀ọ̀tọ̀ ní ìbámu pẹ̀lú sọ́fùwéà tí ó ń ṣiṣẹ́ nínú rẹ̀.

Alábàáṣepọ̀ nínú VM: VM darapọ̀ mọ́ nẹ́tíwọ́kì

Alábàáṣepọ̀ jáde gbọ́dọ̀ jẹ́ kí a yẹ̀wò ìtumọ̀ Windows, ìtòlẹ́sẹẹsẹ àti àwọn ohun tí awakọ̀ nílò kí a tó fi ohunkóhun sínú. Alábàáṣepọ̀ yóò yí àwọn ọ̀nà àti DNS padà lórí ẹ̀rọ náà, èyí tí ó lè kan àwọn iṣẹ́ tí ó ti ń ṣiṣẹ́ níbẹ̀, pẹ̀lú ọ̀nà tí o ń lò fún ìṣàkóso jíjìn. Kọ orúkọ adápátà àti ìwọ̀n ojú-ìpamọ́ tí alábàáṣepọ̀ ń gbé kalẹ̀, nítorí ojú-ìpamọ́ tuntun lè gba ipò àkọ́kọ́ ju èyí tí ó wà lọ́wọ́. Bí a bá ń ṣàkóso ẹ̀rọ náà nípasẹ̀ olùṣàkóso ìpàdé dípò SSH tàbí RDP, jẹ́rìí pé ọ̀nà yẹn ṣì ń ṣiṣẹ́ lẹ́yìn tí alábàáṣepọ̀ bá so mọ́.

Pinnu irú ìrìnàjò tí alábàáṣepọ̀ gbọ́dọ̀ gbé kí o tó mú un ṣiṣẹ́. Ọ̀nà abẹ́lẹ̀ kíkún lè mú ìpàdé ìṣàkóso, ó sì lè tì ọ́ mọ́ ẹ̀yìn; ọ̀nà abẹ́lẹ̀ pípín lè jẹ́ kí ẹ̀rọ náà dé nẹ́tíwọ́kì àdáni nígbà tí ìrìnàjò rẹ̀ mìíràn ń gba ọ̀nà jáde mìíràn. Dán wò pẹ̀lú ọ̀nà ìṣàkóso kejì tí ó wà, kọ àwọn ọ̀nà tí alábàáṣepọ̀ ń gbé kalẹ̀ kí ìyípadà tó ń bọ̀ lè ṣe àlàyé.

Sẹ́bà nínú VM: àwọn alábàáṣepọ̀ mìíràn darapọ̀ mọ́ ọn

Fún sẹ́bà tí a ń ṣàkóso fúnra rẹ̀, ìwọ ni ó ní olùgbọ́, ìwé-ẹ̀rí tàbí ohun èlò kọ́kọ́rọ́, ibi ìpamọ́ olùmúlò àti àwọn òfin ìfiránṣẹ́. Bí sẹ́bà bá ń fi ìrìnàjò ránṣẹ́ fún àwọn alábàáṣepọ̀ mìíràn, ẹ̀rọ náà yóò di olùtọ́nà, èyí sì nílò ìfiránṣẹ́ ní ìpele àlejò pẹ̀lú àwọn ìyípadà ọ̀nà àti ẹgbẹ́ ààbò ní ìpele AWS.

Yẹ̀wò olùgbọ́ láti inú àlejò àti lẹ́ẹ̀kan sí i láti ẹ̀ka nẹ́tíwọ́kì mìíràn, lẹ́yìn náà yẹ̀wò agbàlejò tí ẹ̀rọ náà ń fi ránṣẹ́ sí. Iṣẹ́ àdúgbò tí ó nílera kò fi ohunkóhun hàn nípa ọ̀nà tí a fi ránṣẹ́, nítorí náà kọ àwọn àbájáde méjèèjì sínú àkọsílẹ̀ ìyípadà.

Àwọn ẹnubodè tí a ń ṣàkóso ń pa iṣẹ́ mọ́, kì í ṣe àpẹrẹ àwọ̀n rẹ

AWS Site-to-Site VPN ṣe àkọsílẹ̀ àwọn ipa abẹ́lẹ̀ ti ẹnubodè oníbàárà àti ẹnubodè AWS, rírà ìsopọ̀ yẹn kò sì rọ́pò gbogbo àpẹrẹ àwọ̀n jíjìn. Client VPN ṣe àkọsílẹ̀ ìparí tí a ń ṣàkóso pẹ̀lú àwọn ẹni alábàáṣepọ̀, nígbà tí àwọn òfin àṣẹ àti àwọn ọ̀nà àfojúsùn ṣì jẹ́ tìrẹ. AWS ń tọ́jú ìparí àti àwọn ìwé-ẹ̀rí rẹ̀ ní ṣíṣe; ẹni tí ó lè dé àpùlẹ̀ wo ṣì jẹ́ òfin àṣẹ tí ìwọ kọ tí o sì ń tọ́jú.

Yan láàárín àwọn ọjà lórí àwọn àkókò márùn-ún: ipa wo ni ọ̀kọ̀ọ̀kan ń ṣe, àwọn ìlànà wo ni ó ń gbà, orísun ìdánimọ̀ wo ni ó ń retí, báwo ni a ṣe ń fi ìrìnàjò ránṣẹ́ àti báwo ni a ṣe ń pèsè wíwà. Fojú pa gbogbo iye ìtòjáde kan ṣoṣo tí a tọ́ka sí nínú okùn àpéjọ, nítorí agbára tí a tẹ̀ jáde máa ń lọ pẹ̀lú iṣẹ́ náà. Má sì rònú pé bèbà abẹ́lẹ̀ tí a ń ṣàkóso ń yí ìhùwàsí alábàáṣepọ̀ àlejò àìlẹ́gbẹ́ kan padà.

Yan ipa náà kí o tó yan ọjà

Kọ gbólóhùn kan tí ó dárúkọ ọ̀nà: VM yìí darapọ̀ mọ́ nẹ́tíwọ́kì, VM yìí ń gba àwọn alábàáṣepọ̀, tàbí ẹnubodè AWS so àwọn nẹ́tíwọ́kì tí a túmọ̀ pọ̀.

Gbólóhùn yẹn ni ó pinnu àkójọ ọjà kúkúrú, olówó sọ́fùwéà náà àti àwọn ipò ìkùnà tí ìwọ yóò ṣàtúnyẹ̀wò. Bí ohun tí a nílò bá jẹ́ kí àwọn olùmúlò jíjìn dé àpùlẹ̀ kan, alábàáṣepọ̀ tí a fi sínú VM àpùlẹ̀ náà jẹ́ ìrísí tí kò tọ́. Bí ohun tí a nílò bá jẹ́ kí VM kan dé nẹ́tíwọ́kì alábàṣepọ̀, ẹnubodè ojú-ọ̀nà-sí-ojú-ọ̀nà tí a ń ṣàkóso jẹ́ ẹ̀rọ púpọ̀ ju bí iṣẹ́ náà ṣe nílò lọ. Àwọn ìdáhùn méjèèjì bá a mu; ọ̀kan ṣoṣo nínú wọ́n ni ó bá gbólóhùn tí o kọ mu.