Kungani ukufaka kabusha isitifiketi se-Client VPN kudinga iphoyinti lokugcina elisha

Ukuxhumana kwe-Client VPN kuphuka, isitifiketi ku-ACM siyashintshwa, futhi akukho okushintshayo. Into yesitifiketi yayingeyona into eyayisetshenziswa iphoyinti lokugcina. Iphoyinti lokugcina ligcina ukuxhumana nesitifiketi ngesikhathi sokwakhiwa, kanye ne-CA yeklayenti ezoyiqinisekisa, uhlobo lokuqinisekisa, amasethi amancane nemithetho yokugunyaza, futhi akukho kulokhu kuxhumana okunokushaywa kokushintsha okwamukela isitifiketi esingena esikhundleni. Ukushintsha amabhayithi ngemuva kwe-ARN ukushintsha kwesitifiketi, hhayi kwephoyinti lokugcina eliyibambile.

Iphoyinti lokugcina ligcina izinkomba, hhayi izitifiketi

Kufanelekile ukusho le ndlela ngokunemba ngoba ichaza konke ukwehluleka. create-client-vpn-endpoint ithatha i-ARN yesitifiketi seseva kanye ne-ARN yochungechunge lwezitifiketi zempande zeklayenti, futhi iphoyinti lokugcina elivelayo ligcina lezo zinkomba kanye nezinketho zokuqinisekisa njengezici ezingashintshi. I-API ayinikezi umsebenzi oshintsha isitifiketi seseva endaweni ekhona yokugcina.

Ungaqinisekisa ukuxhumana ngaphandle kokuqagela. aws ec2 describe-client-vpn-endpoints --client-vpn-endpoint-ids cvpn-endpoint-0123456789abcdef0 iphrinta i-ARN yesitifiketi, i-ARN yochungechunge lwempande yeklayenti, uhlobo lokuqinisekisa, i-CIDR yeklayenti namasethi amancane ahlobene, okuyisethi egcwele yezici okufanele uzikhiqize kabusha. Yisebenzise ngaphambi nangemuva kokufaka kabusha, futhi umphumela awunyakazi. Lobu ubufakazi bokuthi ukufaka kabusha kwakungeke kusize.

Kungani ukufaka kabusha kungakwazi ukufinyelela iphoyinti lokugcina

Ukufaka kabusha kubhala umzimba omusha wesitifiketi ngaphansi kwe-ARN ekhona. Lowo umsebenzi osemthethweni lapho isitifiketi sisondela ekupheleni, futhi i-ACM izokwamukela inqobo nje uma ukhiye oyimfihlo uhambisana futhi uchungechunge luqinisekiswa. Engakwenzi ukusebenzisa kabusha ukuqinisekiswa kwesikhathi sokwakhiwa kwephoyinti lokugcina, ngakho ukuxhumana nempahla engemuva kwayo kuhlala njengoba kwakunjalo ngesikhathi kwakhiwa iphoyinti lokugcina.

Yingakho nesibonakaliso sizwakala njengokwehluleka kwenethiwekhi. Ukuxhawula kwe-TLS kuyahluleka noma kusethwe kabusha ngaphambi kokuthi ukugunyaza kuhlolwe, ngakho amaqembu okuvikela, imizila nemithetho yokugunyaza konke kubonakala kungenacala, futhi kunjalo.

Uchungechunge luyingxenye yesitifiketi seklayenti

Ingxenye yesibili yokwehluleka isesitifiketini seklayenti, futhi kulula ukuyishaya indiva. Isitifiketi seklayenti kufanele sifakwe kanye nochungechunge olusikhiphile, ngisho nefomu lokufaka likhombisa leyo nkambu njengeyokuzikhethela. Ngaphandle kochungechunge iphoyinti lokugcina alikwazi ukwakha indlela isuka esitifiketini seklayenti iya ku-CA yempande yeklayenti eyayilungiselelwe yona, futhi ukuxhumana kuphela ekusethweni kabusha okuthambile okuzwakala njengodonga lomlilo olahla amaphakethe. openssl verify -CAfile root-ca.pem client.crt iphendula lowo mbuzo endaweni ngomzuzwana owodwa, futhi kufanele kube umyalo wokuqala oyisebenzisayo.

Ukufaka kabusha kanye nochungechunge kuwukulungiswa kwangempela kwaleyo ngxenye, futhi namanje akwanele kukodwa. Lapho into ye-ACM isishintshile, iphoyinti lokugcina eliphethe ukuxhumana kwakudala liyinto engafanele ukuqhubeka nokuhlola kuyo. Zombili izinyathelo zingezokulungiswa okukodwa, yingakho ukulungiswa okuyizingxenye ezimbili akuwona umbhangqwana.

Ukwakha kabusha iphoyinti lokugcina ukufuduka

Ukwakha iphoyinti lokugcina elingenela esikhundleni ukufuduka, hhayi umzamo omusha, futhi ukukuthatha njengomzamo omusha yiyo indlela amaqembu agcina ngayo namaphoyinti amabili okugcina alungiselelwe kahhulu. Iphoyinti lokugcina elisha lithola i-ID entsha futhi, ngaphandle uma ukuhlele, igama le-DNS elisha kumsebenzisi ngamunye. Gcina iphrofayela yeklayenti ikhomba egameni hhayi ekhelini, ukuze ukushintsha kube ukushintsha kwerekhodi hhayi ukusatshalaliswa kabusha.

Ukulandelana okugcina lokhu kuphephile kufushane: yakha iphoyinti lokugcina elisha nge-CIDR efanayo, amasethi amancane kanye nemithetho yokugunyaza efanayo, thekelwa ngephrofayela entsha nge-aws ec2 export-client-vpn-client-configuration, futhi uqinisekise nomsebenzisi oyedwa. Ngemuva kwalokho kuphela iphoyinti lokugcina elidala lehliswa.

Ukuhoxisa iphoyinti lokugcina elidala kunokulandelana kwalo. Hoxisa izitifiketi zeklayenti obuhlela ukuzihoxisa ngaphambi kokulisusa, ngoba iphoyinti lokugcina elisha elisathemba i-CA endala liyaqhubeka nokwamukela izitifiketi obucabanga ukuthi zihambile. Bese ususa iphoyinti lokugcina elidala futhi ususe imithetho yalo yokugunyaza, ukuze iphrofayela endala ingakwazi ukuxhuma kabusha kunethiwekhi okuhlosiwe obucabanga ukuthi ivaliwe. Bhala i-ID yephoyinti lokugcina elidala kanye nezimpawu zokuxhumana kurekhodi loshintsho, ngoba ukufuduka okuqhathaniswa nenkumbulo yiyo indlela iphoyinti lokugcina elisebenzayo elakhiwa kabusha kabili.

Hlela ukuxilongwa

Hlukanisa ukwehluleka okuthathu ngaphambi kokushintsha noma yikuphi ukulungiselela. Iklayenti alikwazi ukuqeda i-TLS, iklayenti liqeda i-TLS futhi aligunyaziwe, noma iklayenti liyaxhuma futhi alifinyeleli indawo. Ukuxhumana kwesitifiketi kungokokuqala, umthetho wokugunyaza ongayihlanganisi ikheli leklayenti kungokwesibili, futhi umzila noma iqembu lokuvikela kungokwesithathu, lapho ukwakha kabusha iphoyinti lokugcina cishe njalo kuyisinyathelo esingalungile.

Iphoyinti lokugcina elisebenze izinyanga bese lima ngaphandle koshintsho lwesitifiketi noma senqubomgomo liyicala lalo. Ukulakha kabusha ngezilungiselelo ezifanayo kungabuyisela insizakalo, kodwa lokho kuyisizathu sokugcina ukulungiselela kukwazi ukukhiqizwa kabusha, hhayi isizathu sokwakha kabusha kuso sonke isigameko.

Gcina izinto ezine ngaphansi kokulawulwa kwezinguqulo ukuze ukwakha kabusha okulandelayo kube i-diff hhayi ukuqagela: amapharamitha ephoyinti lokugcina, ama-ARN esitifiketi nochungechunge, imithetho yokugunyaza kanye ne-CIDR yeklayenti. Imibhalo yokuqinisekisa ye-Client VPN ibala ukuthi yisiphi isitifiketi esidlala iphi indima, okufanele kuhlolwe ngaphambi kokucabanga ukuthi isitifiketi siyinkinga. Uma ukufaka kabusha kungashintshi lutho futhi iphoyinti lokugcina lisasethelwa kabusha, okusolwayo ukuxhumana futhi impendulo iyiphoyinti lokugcina elisha elakhiwe ngamapharamitha arekhodiwe. Uma iphoyinti lokugcina lamukela into entsha, ukuxhumana kwasekulungile futhi iphutha lisechungechungeni leklayenti noma esigabeni sokugunyaza.