Bí a ṣe lè díwọ̀n ìwé-ìsan AWS Client VPN láti console

Ní oṣù tó kọjá mo kọ́ díwọ̀n Client VPN nínú spreadsheet, mo fi ránṣẹ́ sí alábàárà kan, mo sì tún ṣe é lẹ́ẹ̀mejì: lẹ́ẹ̀kan nítorí mo fi àwọn ìsopọ̀ pọ̀ pẹ̀lú àwọn subnet, àti lẹ́ẹ̀kan nítorí mo lo iye ènìyàn dípò dátà ìpàdé. Ẹ̀dà tó gbé ìgbéléwọ̀n kọjá dúró lórí méjì meters wákàtí àti àkọsílẹ̀ kúkúrú àwọn òwó ẹ̀gbẹ́. O lè tún un kọ́ láti console àti ìkójáde àkọsílẹ̀ kan, láìsí ẹ̀rọ ìṣirò owó.

Meters méjì, kò sì sí ohun mìíràn lórí endpoint

AWS ń gba owó endpoint Client VPN nípa wákàtí ìsopọ̀ àti wákàtí ìkànsopọ̀. Wákàtí ìsopọ̀ ń lọ fún gbogbo nẹ́tíwọ́kì àfojúsùn tó so mọ́ endpoint, tọ̀sán-tòru, yálà ẹnìkan sopọ̀ tàbí kò sopọ̀. Wákàtí ìkànsopọ̀ ń lọ fún gbogbo oníbàárà tó sopọ̀, nígbà tí ìpàdé yẹn bá ṣì wà.

Àbájáde méjì ń jáde tààrà láti inú tábìlì yẹn. Endpoint tí ẹnìkan kò sí lórí rẹ̀ ṣì ń ná owó, àti ènìyàn kan tó ń lo laptop àti fọ́nù lẹ́ẹ̀kan náà ń dá ìsopọ̀ méjì.

Ka àwọn ìsopọ̀ nínú console, kì í ṣe àwọn subnet nínú VPC

Ṣí VPC, lẹ́yìn náà Client VPN endpoints, lẹ́yìn náà endpoint rẹ, lẹ́yìn náà tábìlì Associations. Gbogbo ìlà níbẹ̀ ni ìsopọ̀ subnet kan, iye ìlà yẹn sì ni olùpọ̀ ìsopọ̀ rẹ. Iye àwọn subnet ohun-èlò tó wà lẹ́yìn VPC kò ní í ṣe pẹ̀lú rẹ̀.

Ìsopọ̀ kan tó láti dé nẹ́tíwọ́kì VPC tí a fọwọ́ sí nígbà tí àwọn ọ̀nà endpoint àti àwọn ìlànà àṣẹ bá bo ibi tí a ń lọ. Àwọn ìsopọ̀ àfikún ń ra ìfaradà ìkùnà àgbègbè ìwàláàyè, kì í ṣe àfikún ìdè. Nítorí náà àpẹẹrẹ AZ méjì ń fi ìlọ́po méjì pọ̀n wákàtí ìsopọ̀, nígbà tí VPC ohun-èlò tó ní subnet mẹ́jọ kò fi mẹ́jọ pọ̀n ohunkóhun.

Kíyèsí irú ìsopọ̀ nígbà tí o wà ní ojú-ìwé yẹn. Ìsopọ̀ subnet VPC àti ìsopọ̀ tààrà Transit Gateway jẹ́ ètò ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn ìlà owó ọ̀tọ̀ọ̀tọ̀, nítorí náà má ṣe mú àpẹẹrẹ kan wá sínú ìdíyelé ti èkejì. Má sì ṣe dán iye wò nípa yíyọ nǹkan kúrò: yíyọ nẹ́tíwọ́kì àfojúsùn tó kẹ́yìn máa ń parí àwọn ìpàdé tó ń lọ, ó sì ń dí àwọn ìsopọ̀ tuntun mọ́ títí a ó fi sopọ̀ mọ́ nǹkan kan lẹ́ẹ̀kan sí i.

Yọ àwọn wákàtí ìkànsopọ̀ jáde láti inú dátà ìpàdé

Iye ènìyàn jẹ́ ìwọlé tí kò tọ́, ó sì tọ́ ní ẹ̀ka méjèèjì. Ẹ̀wá ènìyàn tí olúkúlùkù ń tọ́jú ẹ̀rọ mẹ́ta tó so pọ̀ jẹ́ ọgbọ̀n ìsopọ̀. Ọgọ́rùn-ún ènìyàn tí olúkúlùkù ń sopọ̀ ogún ìṣẹ́jú lójúmọ́ kò ní ìpàdé ọgọ́rùn-ún lẹ́ẹ̀kan náà rárá.

Àwọn àkọsílẹ̀ ìsopọ̀ Client VPN ń ṣàkọsílẹ̀ ìṣẹ̀lẹ̀ ìsopọ̀ àti ìyapa fún gbogbo oníbàárà, èyí sì ni bọ́ọ̀lù tí o nílò gan-an. Kójáde ọ̀sẹ̀ aṣojú kan, so àwọn ìṣẹ̀lẹ̀ pọ̀, kí o sì pa àwọn àkókò pọ̀:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Lẹ́yìn náà ṣàtúnṣe àṣà méjì. Àwọn ìpàdé tí a fi sílẹ̀ ní ṣíṣí káàkiri oúnjẹ ọ̀sán, òru tàbí orun laptop tí kò ti ṣẹ́ ojú-ọ̀nà rí ṣì ń gba owó, wọn kò sì hàn nínú kíkà ènìyàn. Ìdíwọ̀n náà jẹ́ ti wákàtí pẹ̀lú, nítorí náà ṣe ìsètò ìpàdé ogún ìṣẹ́jú gẹ́gẹ́ bí wákàtí kíkún dípò kí o rò pé a ń gba owó ní ìpín; bí ìwé-ìsan bá wá kéré, kà á sí èrè àfikún kì í ṣe ìwọlé ìṣètò.

Ṣe ìṣirò pẹ̀lú àwọn owó agbègbè rẹ

Àwọn owó yàtọ̀ síra ní àgbègbè, nítorí náà gbà wọ́n láti ojú-ìwé owó AWS VPN fún àgbègbè tí o ń gbé e sí, kí o sì fi wọ́n mọ́ spreadsheet gẹ́gẹ́ bí ìwọlé. Gẹ́gẹ́ bí àpẹẹrẹ nìkan, gbà owó ìsopọ̀ 0.10 dọ́là ní wákàtí àti owó wákàtí ìkànsopọ̀ 0.05 dọ́là, lẹ́yìn náà ṣe ìṣirò oṣù 30 ọjọ́ pẹ̀lú ìsopọ̀ méjì fún gbogbo oṣù àti 100 ènìyàn tó ń sopọ̀ fún wákàtí mẹ́fà ní ọjọ́ iṣẹ́ 20:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Nísinsìnyí gbé ìwọlé kan lẹ́ẹ̀kọ̀ọ̀kan kí o sì wo ìlà tó ń fèsì. Fífi ìlọ́po méjì pọ̀n àwọn ìsopọ̀ ń fi 144 dọ́là kún níbí; fífi ìlọ́po méjì pọ̀n àpapọ̀ gígùn ìpàdé ń fi 600 kún. Ìpín yẹn sábà máa ń yanjú àríyànjiyàn àpẹẹrẹ fún ọ: gé àṣẹ́kù tí o kò lè dá àre, tàbí lépa àwọn ìpàdé tí kò ṣiṣẹ́, èyí tó bá jẹ́ iye ńlá. Kọ àgbègbè àti ọjọ́ owó lẹ́gbẹ̀ẹ́ àbájáde, nítorí ìdíyelé láìsí wọn kò lè tún ṣe ní ọ̀sẹ̀ mẹ́fà lẹ́yìn.

Fi àwọn òwó tí àpapọ̀ kékeré fi sílẹ̀ kún un

Owó endpoint ń san fún endpoint. Gbogbo ohun tí ìrìnàjò bá fọwọ́ kàn lẹ́yìn náà ni ó ní meter tirẹ̀, àti ní àwọn ìlà yẹn ni àwọn díwọ̀n VPN oníretí ń ya.

• Ìjáde íńtánẹ́ẹ̀tì fún ìrìnàjò tó ń jáde nípasẹ̀ endpoint, a ń gba owó fún GB.
• Àwọn àdírẹ́sì IPv4 gbangba, tí wọ́n ń ru owó wákàtí tiwọn láìdábọ̀ mọ́ VPN.
• Gbígbà àti pípatọ́ nínú CloudWatch Logs fún àwọn àkọsílẹ̀ ìsopọ̀ tí o ṣẹ̀ṣẹ̀ kójáde.
• Àwọn ìpè Lambda bí o bá ń ṣiṣẹ́ olùṣàkóso client-connect.
• Directory Service tàbí olùpèsè ìdánimọ̀ SAML rẹ, bí àwọn olùmúlò bá ń fi bẹ́ẹ̀ jẹ́rìí, pẹ̀lú àwọn owó ACM Private CA bí o bá ń gbé àwọn ẹ̀rí jáde níbẹ̀.
• Àwọn wákàtí NAT Gateway àti ìṣiṣẹ́ dátà, àti àwọn wákàtí ìsopọ̀ Transit Gateway pẹ̀lú ìṣiṣẹ́ dátà, nígbàkigbà tí ọ̀nà bá lò wọ́n.

Kò sí ọ̀kan nínú ìwọ̀nyí tó ń dàgbà pẹ̀lú iye ìsopọ̀, ìdí nìyẹn tí iye fún olùmúlò kan tí a kọ́ láti inú owó endpoint nìkan fi ń dára lójú ìwé, lẹ́yìn náà ó ń dàgbà nígbà tí ìrìnàjò gidi bá farahàn. Fi wọ́n sí àwọn ìlà ọ̀tọ̀ọ̀tọ̀ kódà nígbà tí o bá ní láti díwọ̀n wọn, kí olùkàwé lè rí àwọn apá tí a díwọ̀n àti àwọn tí ó jẹ́ àròsọ.

Ṣàyẹ̀wò spreadsheet kí o tó ránṣẹ́

Ìgbéléwọ̀n mẹ́rin ń mú àwọn àṣìṣe tí mo ṣe gan-an: iye ìsopọ̀ bá tábìlì Associations mu déédé, àwọn wákàtí ìkànsopọ̀ wá láti inú àwọn ìṣẹ̀lẹ̀ àkọsílẹ̀ tí a so pọ̀ kì í ṣe kíkà ènìyàn, àgbègbè àti ọjọ́ owó wà ní kíkọ, àti gbogbo òwó ẹ̀gbẹ́ ní ìlà tirẹ̀. Bí ọ̀kan nínú mẹ́rin bá ṣèé, o ní àròsọ tí a ṣe àtúntò rẹ̀.

Kọ́kọ́ fa ìkójáde àkọsílẹ̀. Ìyẹn ni ìwọlé kan ṣoṣo tí o kò lè tún kọ́ láti inú ìrántí lẹ́yìn náà, ó sì tún sọ fún ọ bóyá ìṣòro àwọn ìpàdé tí kò ṣiṣẹ́ yẹ kí a tún ṣe kí ìwé-ìsan àkọ́kọ́ tó dé.