Kí ni idi tí àtúnwọlé ìwé-ẹ̀rí Client VPN fi nílò ibi-ìparí tuntun

Ìsopọ̀ Client VPN kan já, a rọ́pò ìwé-ẹ̀rí nínú ACM, kò sì sí ohun tí ó yipada. Ohun-ìwé-ẹ̀rí kò jẹ́ ohun tí ibi-ìparí ń lò rí. Ibi-ìparí máa ń fi ìsopọ̀ mọ́ ìwé-ẹ̀rí pamọ́ nígbà ìdá, pẹ̀lú CA oníbàárà tí yóò fi ṣàyẹ̀wò, irú ìjẹ́rìí, àwọn subnet àti àwọn òfin àṣẹ, kò sì sí ìpè àyípadà nínú àwọn ìsopọ̀ wọ̀nyí tí yóò gba ìwé-ẹ̀rí àrọ́pò. Rọ́pò àwọn byte lẹ́yìn ARN jẹ́ àyípadà nínú ìwé-ẹ̀rí, kì í ṣe nínú ibi-ìparí tí ó gbà á.

Ibi-ìparí máa ń pamọ́ àwọn ìtọ́kasí, kì í ṣe àwọn ìwé-ẹ̀rí

Ó tọ́ láti sọ ọ̀nà yìí ní pàtó nítorí pé ó ṣàlàyé gbogbo ìkùnà. create-client-vpn-endpoint máa ń gba ARN ìwé-ẹ̀rí olùpèsè àti ARN ẹ̀wọ̀n ìwé-ẹ̀rí gbòǹgbò oníbàárà, ibi-ìparí tí ó sì jáde máa ń pa àwọn ìtọ́kasí yẹn mọ́ pẹ̀lú àwọn àṣàyàn ìjẹ́rìí gẹ́gẹ́ bí àbùdá tí kò yí. API kò pèsè iṣẹ́ kan tí yóò rọ́pò ìwé-ẹ̀rí olùpèsè lórí ibi-ìparí tí ó wà.

O lè fìdí ìsopọ̀ múlẹ̀ láì ṣe àfojúsùn. aws ec2 describe-client-vpn-endpoints --client-vpn-endpoint-ids cvpn-endpoint-0123456789abcdef0 máa ń tẹ ARN ìwé-ẹ̀rí, ARN ẹ̀wọ̀n gbòǹgbò oníbàárà, irú ìjẹ́rìí, CIDR oníbàárà àti àwọn subnet tí ó ní í ṣe, èyí tí ó jẹ́ gbogbo àbùdá tí ìwọ yóò ní láti tún ṣe. Ṣe é kí o tó àtúnwọlé àti lẹ́yìn rẹ̀, àbájáde kò ní yí. Ìyẹn ni ẹ̀rí pé àtúnwọlé kò ní ràn ọ́ lọ́wọ́ rí.

Kí ni idi tí àtúnwọlé kò fi lè dé ibi-ìparí

Àtúnwọlé máa ń kọ ara ìwé-ẹ̀rí tuntun sábẹ́ ARN tí ó wà. Ìyẹn jẹ́ iṣẹ́ tí ó tọ́ nígbà tí ìwé-ẹ̀rí bá súnmọ́ ìparí àkókò, ACM yóò sì gbà á níwọ̀n ìgbà tí kọ́kọ́rọ́ ìkọ̀kọ̀ bá bára mu tí ẹ̀wọ̀n sì wá ní ìmúdájú. Ohun tí kò ṣe ni àtúnṣe ìmúdájú àkókò ìdá ibi-ìparí, nítorí náà ìsopọ̀ àti ohun-èlò tí ó wà lẹ́yìn rẹ̀ dúró bí wọ́n ti wà nígbà tí a kọ́ ibi-ìparí.

Ìdí niyẹn tí àmì àìsàn fi dà bí ìkùnà nẹ́tíwọ́kì. Ìfọwọ́bọ̀ TLS máa ń kùnà tàbí a máa ń tún un ṣe kí a tó ṣàyẹ̀wò àṣẹ, nítorí náà àwọn ẹgbẹ́ ààbò, àwọn ọ̀nà àti àwọn òfin àṣẹ dà bí aláìlẹ́bi, bẹ́ẹ̀ sì ni wọ́n.

Ẹ̀wọ̀n jẹ́ apá kan ìwé-ẹ̀rí oníbàárà

Ìdajì kejì ìkùnà wà nínú ìwé-ẹ̀rí oníbàárà, ó sì rọ̀rùn láti gbàgbé. A gbọ́dọ̀ wọlé ìwé-ẹ̀rí oníbàárà pẹ̀lú ẹ̀wọ̀n tí ó gbé e jáde, bí fọ́ọ̀mù ìwọlé tilẹ̀ fi pápá yẹn hàn gẹ́gẹ́ bí àṣàyàn. Láìsí ẹ̀wọ̀n, ibi-ìparí kò lè kọ́ ọ̀nà láti ìwé-ẹ̀rí oníbàárà dé CA gbòǹgbò oníbàárà tí a fi ṣètò rẹ̀, ìsopọ̀ sì máa ń parí ní àtúnṣe rírọ̀ tí ó dà bí ògiri iná tí ń sọ àwọn pákítì nù. openssl verify -CAfile root-ca.pem client.crt máa ń dá ìbéèrè yẹn lóhùn níbílẹ̀ ní ìṣẹ́jú àáyá kan, ó sì yẹ kí ó jẹ́ àṣẹ àkọ́kọ́ tí ìwọ yóò ṣe.

Àtúnwọlé pẹ̀lú ẹ̀wọ̀n jẹ́ àtúnṣe gidi fún ìdajì yẹn, síbẹ̀ kò tó ní ìkọ̀ọ̀kan. Nígbà tí ohun ACM bá ti yí, ibi-ìparí tí ó di ìsopọ̀ àtijọ́ mú jẹ́ ohun tí kò tọ́ láti máa ṣàyẹ̀wò lórí. Àwọn ìgbésẹ̀ méjèèjì jẹ́ ti àtúnṣe kan, ìdí niyẹn tí àtúnṣe apá méjì kì í ṣe ìtakò.

Àtúndá ibi-ìparí jẹ́ ìṣípòpadà

Dídá ibi-ìparí àrọ́pò jẹ́ ìṣípòpadà, kì í ṣe ìgbìyànjú tuntun, àti kíkà á gẹ́gẹ́ bí ìgbìyànjú tuntun ni ọ̀nà tí àwọn ẹgbẹ́ fi parí pẹ̀lú ibi-ìparí méjì tí a ṣètò lóòrèkóòrè. Ibi-ìparí tuntun máa ń gba ID tuntun àti, bí ìwọ kò bá gbèrò rẹ̀, orúkọ DNS tuntun fún olùlò kọ̀ọ̀kan. Jẹ́ kí profáìlì oníbàárà máa tọ́ka sí orúkọ dípò àdírẹ́sì, kí ìyípadà lè di àyípadà àkọsílẹ̀ kì í ṣe ìpínpin àtúnṣe.

Ìtò tí ó máa ń pa èyí mọ́ ní ààbò kúrú: dá ibi-ìparí tuntun pẹ̀lú CIDR, subnet àti àwọn òfin àṣẹ kan náà, gbé profáìlì tuntun jáde pẹ̀lú aws ec2 export-client-vpn-client-configuration, kí o sì fi olùlò kan ṣàyẹ̀wò. Lẹ́yìn náà ni a máa ń sọ ibi-ìparí àtijọ́ kalẹ̀.

Fífàgbá ibi-ìparí àtijọ́ kúrò ní iṣẹ́ ní ìtò tirẹ̀. Fagilé àwọn ìwé-ẹ̀rí oníbàárà tí ìwọ ní lọ́kàn láti fàgbá kí o tó pa á ré, nítorí ibi-ìparí tuntun tí ó ṣì gbẹ́kẹ̀lé CA àtijọ́ máa ń tẹ̀síwájú gbígba àwọn ìwé-ẹ̀rí tí ìwọ rò pé wọ́n ti lọ. Lẹ́yìn náà pa ibi-ìparí àtijọ́ ré kí o sì yọ àwọn òfin àṣẹ rẹ̀ kúrò, kí profáìlì àtijọ́ má baà lè tún sopọ̀ mọ́ nẹ́tíwọ́kì àfojúsùn tí ìwọ rò pé ó ti dí. Kọ ID ibi-ìparí àtijọ́ àti àwọn ìdánimọ̀ ìsopọ̀ sínú àkọsílẹ̀ àyípadà, nítorí ìṣípòpadà tí a fi wé ìrántí ni ọ̀nà tí a fi ń tún ibi-ìparí tí ń ṣiṣẹ́ kọ́ lẹ́ẹ̀mejì.

Ṣètò ìṣàyẹ̀wò àìsàn

Ya àwọn ìkùnà mẹ́ta sọ́tọ̀ kí o tó yí ètò kankan. Oníbàárà kò lè parí TLS, oníbàárà parí TLS ṣùgbọ́n kò ní àṣẹ, tàbí oníbàárà sopọ̀ ṣùgbọ́n kò dé ibi-àfojúsùn. Ìsopọ̀ ìwé-ẹ̀rí jẹ́ ti èkínní, òfin àṣẹ tí kò bo àdírẹ́sì oníbàárà jẹ́ ti èkejì, ọ̀nà tàbí ẹgbẹ́ ààbò sì jẹ́ ti ẹ̀kẹta, níbẹ̀ tí àtúndá ibi-ìparí fi fẹ́rẹ̀ẹ́ jẹ́ ìgbésẹ̀ tí kò tọ́ nígbà gbogbo.

Ibi-ìparí tí ó ṣiṣẹ́ fún ọ̀pọ̀ oṣù tí ó sì dúró, láìsí àyípadà ìwé-ẹ̀rí tàbí ìlànà, jẹ́ ọ̀ràn tirẹ̀. Àtúndá rẹ̀ pẹ̀lú àwọn ètò kan náà lè mú iṣẹ́ padà, ṣùgbọ́n ìyẹn jẹ́ ìdí láti pa ètò mọ́ ní àtúnṣeé, kì í ṣe ìdí láti tún un kọ́ ní gbogbo ìṣẹ̀lẹ̀.

Pa ohun mẹ́rin mọ́ sábẹ́ ìṣàkóso ẹ̀yà kí àtúndá tó ń bọ̀ lè jẹ́ diff kì í ṣe àdáni: àwọn àlẹ̀mọ́ ibi-ìparí, ARN ìwé-ẹ̀rí àti ẹ̀wọ̀n, àwọn òfin àṣẹ àti CIDR oníbàárà. Ìwé-ìtọ́nisọ́nà ìjẹ́rìí Client VPN máa ń kójọ èyí tí ìwé-ẹ̀rí ń ṣe ipa wo, èyí tí ó tọ́ láti yẹ̀wò kí o tó rò pé ìwé-ẹ̀rí ni ìṣòro. Bí àtúnwọlé kò bá yí ohunkóhun tí ibi-ìparí sì ṣì ń tún ara rẹ̀ ṣe, ìsopọ̀ ni a fura sí, ìdáhùn sì ni ibi-ìparí tuntun tí a kọ́ láti àwọn àlẹ̀mọ́ tí a kọ sílẹ̀. Bí ibi-ìparí bá gba ohun tuntun náà ní ti gidi, ìsopọ̀ ti tọ́ tẹ́lẹ̀, àṣìṣe sì wà nínú ẹ̀wọ̀n oníbàárà tàbí ìpele àṣẹ.