Écoutez-vous et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons maintenant discuter du VPN client Eatables.
Encore une fois, il s'agit d'une fonctionnalité intéressante qui a été lancée par Douglas car de
nombreuses organisations la demandaient, car exécuter un VPN en plus de la simplicité instantanée, cela s'accompagne de son propre ensemble de défis.
Maintenant, avant d'aller de l'avant et de discuter d'un VPN client, allons de l'avant et prenons du recul et comprenons
comment les choses étaient largement mises en œuvre avant l'introduction de cette fonctionnalité.
Maintenant, dans l'ancien type d'architecture, ce que les organisations faisaient auparavant, elles installaient un VPN
sur l'instance Essiedu.
Vous auriez donc une instance facile dans un sous-réseau public, qui aura un état d'offre VPN
et l'ordinateur local.
D'autres employés se connectaient au VPN qui était installé et facile à faire, puis le trafic
était adapté aux deux instances faciles qui faisaient partie du sous-réseau privé.
Or ce type d'architecture est parfait.
En fait, vous pouvez effectuer de nombreuses personnalisations ici, mais cela comporte son propre ensemble de défis.
Maintenant, avant d'aller de l'avant et de discuter des défis, permettez-moi de vous montrer rapidement ceci maintenant.
Actuellement dans un endroit, j'ai été facile à instruire et j'ai installé le VPN ouvert
par-dessus.
Alors connectons-nous rapidement à notre serveur en libre accès ici.
Voici donc à quoi ressemble le serveur d'accès ouvert que nous obtenons.
Ce sont toutes les configurations.
Et en fait, vous pouvez faire diverses choses comme le réseau DNS, les paramètres VPN d'Erdogan, la gestion des pannes,
les certificats, la gestion des autorités, etc.
Donc, beaucoup de choses intéressantes, beaucoup de personnalisation que vous pouvez faire si vous avez un VPN installé ou facile à
instancier.
Encore une fois, cela vient avec son propre ensemble de défis ici, alors allons-y et discutons-en.
Maintenant, l'un des premiers défis est la haute disponibilité.
Mais que se passe-t-il si le VPN lui-même tombe en panne ou si les deux instances faciles où le VPN s'exécute tombent en panne ?
Donc, ce que vous devez faire, c'est aller de l'avant et définir les configurations à haute disponibilité, vous
devez donc savoir comment le faire.
Basé sur le logiciel VPN qui a été utilisé, par exemple, pour ouvrir le serveur d'accès VPN.
Si vous allez vite à la panne en moins d'un an, par défaut, vous n'avez pas vraiment de redondance.
Mais si vous choisissez de le faire, vous devrez alors spécifier diverses configurations liées au
nœud principal, au nœud secondaire et à divers autres.
Vous devez donc faire tout ce qui concerne le VPN, les configurations d'échec vous-même.
Et si les choses ne fonctionnent pas correctement, vous devrez le réparer.
Cela est donc lié à la haute disponibilité.
Le deuxième problème principal auquel les organisations seraient confrontées est lié à la gestion des correctifs.
Je me souviens encore de l'organisation où nous travaillions auparavant, mais nous n'étions que deux personnes dans l'équipe
de sécurité, moi et mon responsable, et nous nous occupions du VPN pour toute l'organisation.
Et à chaque instant, peut-être samedi dimanche, n'importe quel utilisateur serait toujours connecté.
Donc quand vous faites une gestion de patch, et si vous deviez redémarrer l'instance, l'utilisateur serait déconnecté et il y
aurait un ticket qui serait effacé.
C'est donc l'un des principaux défis.
Souvent, que se passe-t-il après la gestion des correctifs ?
Le logiciel VPN lui-même rencontre certains problèmes, vous devez donc effectuer de nombreux tests lorsque vous effectuez une gestion des
correctifs sur une base mensuelle.
Ensuite, les prochains défis liés à la mise à niveau d'un logiciel VPN.
Les prochains défis liés à l'optimisation des performances.
Encore une fois, c'est là que vous passez beaucoup de temps à comparer les utilisateurs.
Le VPN est lent.
Ils ne sont pas vraiment en mesure d'ouvrir les sites Web dans les deux instances privées et ainsi de suite.
Et le cinquième est la configuration du serveur VPN.
Comme, par exemple, vous avez un accès VPN ouvert.
Vous devez connaître en détail cela et toutes les configurations importantes.
Voici donc quelques-uns des défis auxquels vous serez confronté si vous décidez d'installer un VPN sur l'instance Essiedu.
Et pour travailler là-dessus, vous disposez du VPN client Eatables.
Donc approche très simple.
Ce que vous faites encore, c'est de créer un point de terminaison VPN client, qui est essentiellement un service
VPN géré qui vous permet d'accéder en toute sécurité aux ressources ainsi qu'aux ressources de votre réseau sur
site.
Alors maintenant, puisqu'il s'agit d'un service géré, vous n'avez pas vraiment à vous soucier des
problèmes de performances liés aux problèmes de correctif, de gestion, de mise à niveau du logiciel VPN, etc.
C'est donc vraiment un soulagement pour les administrateurs qui gèrent le VPN pour l'ensemble de l'organisation.
Maintenant, permettez-moi aussi de vous montrer rapidement ceci maintenant.
Actuellement au sein du Conseil IWC, j'ai un VPN client qui fonctionne, et ce VPN
client fournit une grande quantité de configuration comme l'association, l'autorisation.
Vous pouvez créer les arbres de routage, vous savez, à quelles lignes sont connectées, etc.
Donc très simple.
Nous allons de l'avant et créons l'or VPN client et créons les utilisations appropriées.
Je sais que tout le domaine lié à la haute disponibilité par la gestion d'une grande optimisation des performances
n'est plus votre casse-tête.
La configuration du serveur VPN d'une manière dont vous êtes responsable car vous devez aller de l'avant et créer le bon
ensemble de routage, le bon ensemble d'associations et ainsi de suite.
Mais ce n'est pas vraiment complexe que de créer votre propre configuration basée sur VPN à partir de zéro.
Maintenant, permettez-moi de vous le montrer.
Il y a actuellement.
Je dois voir deux instances en cours d'exécution, mais parmi elles se trouve le VPN ouvert, où nous avons installé
le serveur d'accès et la seconde est une instance aléatoire que je viens de lancer pour les tester.
Nous allons donc nous connecter à notre client au sein de celui que nous avons créé via la base de données et nous examinerons comment
nous pouvons nous connecter à ces instances via une adresse IP privée.
Donc actuellement, dans mon plan VPN Connect ouvert, j'ai déjà importé le profil associé au
VPN Client.
Allons-y et vite connecté et super.
Nous sommes connectés et cette connexion est établie avec le point de terminaison VPN du client.
Alors maintenant, faisons une chose.
Allons de l'avant et copions l'adresse IP privée associée à l'une des instances.
Copions l'IP privée et du plafond.
Allons de l'avant et essayons d'apporter à cette IP, et vous verrez que le ping fonctionne parfaitement bien.
De même, si vous examinez les connexions, vous devriez voir une connexion disponible et
vous obtenez également de nombreux détails liés à cette connexion spécifique.
Maintenant, si vous en avez besoin, vous pouvez également mettre fin à la connexion, permettez-moi également de vous montrer cela.
La connexion est donc interrompue.
Et lorsque vous essayez à nouveau d'apporter l'IP privée, vous verrez que vous n'êtes pas vraiment en mesure de le faire.
Super.
Il s'agit donc d'un aperçu de très haut niveau sur le VPN client Eatables et les avantages qu'il offre par
rapport à l'installation du logiciel VPN en plus de la simplicité.
Donc, avec cela se terminera la vidéo d'aujourd'hui.