Ìwọlé àwọn olùdàgbàsókè sínú VPC Google Cloud: yan ọ̀nà tí ó tọ́

Olùdàgbàsókè nílò ìpàdé SSH kan, ibùdó ìkójọpọ̀ dátà kan tàbí ìwọlé gbòòrò sí àwọn iṣẹ́ àdáni mẹ́wàá, àti pé gbogbo àwọn ìbéèrè wọ̀nyí dàbí ìbéèrè kan náà. Kì í ṣe bẹ́ẹ̀. Àwọn ibi-àfẹ́tí, àwọn ìlànà àti àwọn ìdánimọ̀ tí ó wà nínú rẹ̀ ni ó pinnu irú ọ̀nà ìwọlé Google Cloud tí ó yẹ, àti yíyan èyí tí ó gbòòrò jù ní ìpilẹ̀ṣẹ̀ ń dá iṣẹ́ tí kò pọndandan fún ọ láti ṣe.

Kọ àwọn ibi-àfẹ́tí àti àwọn ìlànà sílẹ̀

Ṣe àkójọ àwọn àdírẹ́sì àdáni, àwọn ibùdó àti àwọn ìlànà tí iṣẹ́ gbé nílò gan-an, lẹ́yìn náà fi àmì sí àwọn ìdánimọ̀ tí a gbọ́dọ̀ jẹ́rìí lọ́tọ̀. Ibùdó ìkójọpọ̀ dátà àti agbègbè DNS àdáni jẹ́ àwọn àìní ọ̀tọ̀ọ̀tọ̀, àti pé iṣẹ́ UDP yọ ọ̀kan nínú àwọn àṣàyàn tí ó wà nísàlẹ̀ kúrò pátápátá. Àkójọ tí a kọ sílẹ̀ tún fi ohun tí ìwọ kò ń fúnni hàn. Apá yẹn ni àwọn olùgbéwò ń béèrè nípa rẹ̀.

Ṣe èyí kí o tó ṣí olùgbọ́. Àkójọ yóò di ìdánwò ìtẹ́wọ́gbà lẹ́yìn náà, àti pé òun ni ọ̀nà tí ó gbẹ́kẹ̀lé láti yàtọ̀ ojú-ọ̀nà tóóró kúrò nínú ojú-ọ̀nà gbòòrò tí ó ṣẹ̀ṣẹ̀ ń ṣiṣẹ́.

IAP fún àwọn iṣẹ́ TCP díẹ̀

Ìfiránṣẹ́ TCP nínú Identity-Aware Proxy ń fúnni ní ojú-ọ̀nà tí a ti jẹ́rìí sí àwọn ohun-èlò VM tí ó yẹ láìfi iṣẹ́ náà hàn sínú íńtánẹ́ẹ̀tì. Ìrísí ojoojúmọ́ ni gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a, àti pé a lè fi gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a rán ibùdó kan lọ́nà àdúgbò.

Àwọn nǹkan mẹ́ta gbọ́dọ̀ bára wọn mu: olùpè nílò ipa ìwọlé ojú-ọ̀nà IAP, ogiri iná gbọ́dọ̀ gba ààlà orísun IAP, àti pé ibi-àfẹ́tí gbọ́dọ̀ rí àrólé lórí ẹyọ. Àṣẹ láti dá ojú-ọ̀nà kì í ṣe ẹ̀rí ìkójọpọ̀ dátà, ìwọlé SSH tàbí ìpàdé RDP, nítorí náà pa ìjẹ́rìí ohun-èlò mọ́ ibi tí ó yẹ.

Ìfiránṣẹ́ TCP nínú IAP kì í ṣe VPN ìpele kẹta. Ó ń gbé TCP lọ sí ibi-àfẹ́tí tí a yàn, kì í ṣe ìṣàn IP àìní ìlà tàbí UDP, àti pé kò bá a mu dáadáa nígbà tí ohun-èlò nílò DNS àdáni káàkiri ọ̀pọ̀lọpọ̀ iṣẹ́.

VPN ìwọlé ọ̀nà jìnnà fún ìkànjú tí ó gbòòrò

Nígbà tí a bá nílò àwọn ibi-àfẹ́tí, ìlànà tàbí agbègbè DNS àdáni mélòókan, ìrísí tí ó dára jù ni VPN ìwọlé ọ̀nà jìnnà tí a ń ṣàkóso ní gbangba lórí VM tàbí ẹ̀rọ tí a ṣe àtìlẹ́yìn fún. Ìgbékalẹ̀ yẹn yàtọ̀ sí Cloud VPN tí Google ń ṣàkóso: ìwọ ni ó ní ìforúkọsílẹ̀ ìdánimọ̀ alábàáṣepọ̀, àwọn ìmúdójúìwọ̀n sọ́fítíwéà, àwọn ọ̀nà alábàáṣepọ̀ àti àwọn ọ̀nà ìpadà nínú VPC.

Ṣètò gbogbo àkójọ náà, kì í ṣe olùgbọ́ gbangba nìkan. Fi àkójọ ojú-ọ̀nà, ọ̀nà VPC tí ó padà sọ́dọ̀ rẹ̀, àwọn ìṣàkóso ìfiránṣẹ́, ìyọ́njú DNS àti ìlànà ìwọlé fún iṣẹ́ kọ̀ọ̀kan kún un. VPN tí ó so pọ̀ ṣùgbọ́n tí kò lè yanjú àwọn orúkọ inú ń mú ìṣàn iṣẹ́ olùdàgbàsókè kùnà pátápátá gẹ́gẹ́ bí èyí tí kò so pọ̀ rárá.

Cloud VPN jẹ́ ẹnubodè ibi, kì í ṣe àkọsílẹ̀ kọ̀mpútà àpótí

Google Cloud VPN ń so àwọn ẹnubodè ẹlẹgbẹ́ pọ̀ nípasẹ̀ IPsec, àti pé àwọn ìbéèrè tí a ń béèrè nígbà gbogbo rẹ̀ yà ipa ibi-sí-ibi yẹn kúrò nínú ìwọlé alábàáṣepọ̀-sí-ẹnubodè. Dídá ojú-ọ̀nà kò ń dá àkọsílẹ̀ tí òṣìṣẹ́ ń gbé wọlé sórí kọ̀mpútà àpótí. Ìyàtọ̀ yẹn ṣe pàtàkì nígbà tí ẹnìkan bá béèrè àkọsílẹ̀ Cloud VPN. Ìdáhùn ni ọjà mìíràn.

Ohun tí ẹnubodè ń ṣe dáadáa ni fífún àwọn ẹ̀rọ tí ó wà lẹ́yìn nẹ́tíwọ́kì ọ́fíìsì ní ọ̀nà sínú VPC. Kò ń jẹ́rìí òṣìṣẹ́ kọ̀ọ̀kan bẹ́ẹ̀ ni kò ń fúnni ní àṣẹ ohun-èlò, nítorí náà àwọn ìlànà yẹn wà ní ìpele nẹ́tíwọ́kì àti ìpele ohun-èlò níbi tí a ti lè fi wọ́n ṣiṣẹ́ nípasẹ̀ ìdánimọ̀.

Ṣèrídíí kí o sì kọ sílẹ̀

Dán ibi-àfẹ́tí tóóró jù wò ní àkọ́kọ́, lẹ́yìn náà èyí tí ó nílò DNS, àti lẹ́yìn náà ibi-àfẹ́tí tí ó gbọ́dọ̀ wà ní kíkọ̀. Ṣe gbogbo ìdánwò láti alábàáṣepọ̀ kan náà tí yóò lo ọ̀nà náà nínú ìmújáde, nítorí pé ìdánwò tí ó ṣiṣẹ́ láti ibùdó iṣẹ́ alábòójútó kò fi púpọ̀ hàn nípa kọ̀mpútà àpótí olùdàgbàsókè tí ó ní nẹ́tíwọ́kì mìíràn.

Kọ àwọn àwòṣe tí a yàn, àwọn ibi-àfẹ́tí tí ó ń bo, àwọn ìdánimọ̀ tí ó ń jẹ́rìí àti ìhùwàsí ìkùnà nígbà tí ọ̀nà kò sí. Àkọsílẹ̀ yẹn ni ó ń dáàbò bo ìbéèrè tí ó kàn láti má ṣe gbòòrò ojú-ọ̀nà ní ìdákẹ́jẹ́ẹ́ dípò fífi ibi-àfẹ́tí kan kún àpẹẹrẹ tí a kọ sílẹ̀.