Ascoltami e bentornato.
Ora, nel video di oggi, parleremo di Eatables Client VPN.
Ancora una volta, questa è una grande funzionalità che è stata lanciata da Douglas perché
molte organizzazioni la richiedevano perché l'esecuzione di una VPN in aggiunta al facile istantaneo, questo comporta una serie di sfide.
Ora, prima di andare avanti e discutere di una VPN client, facciamo un passo indietro e capiamo come
le cose venivano implementate ampiamente prima che questa funzionalità fosse introdotta.
Ora, nel vecchio tipo di architettura, ciò che le organizzazioni facevano, installavano una VPN
sull'istanza di Essiedu.
Quindi avresti un'istanza facile in una sottorete pubblica, che avrà uno stato di offerta VPN e
il computer locale.
Altri dipendenti si collegavano alla VPN che era installata e facile da fare, quindi il traffico
veniva adattato alle due semplici istanze che facevano parte della sottorete privata.
Ora questo tipo di architettura è perfetto.
In effetti, puoi fare molte personalizzazioni qui, ma presenta una serie di sfide.
Ora, prima di andare avanti e discutere delle sfide, lascia che te lo mostri rapidamente.
Attualmente all'interno di un luogo, è stato facile eseguire l'istanza e ho installato la VPN aperta su di
essa.
Quindi accediamo rapidamente al nostro server ad accesso aperto qui.
Ecco come appare il server di accesso aperto che otteniamo.
Queste sono tutte le configurazioni.
E in effetti, puoi fare varie cose come la rete DNS, le impostazioni VPN di Erdogan, la gestione degli errori, i certificati,
la gestione delle autorità e così via.
Quindi molte cose interessanti, molte personalizzazioni che puoi fare se hai una VPN installata o facile da
istanziare.
Ora di nuovo, qui arriva con la sua serie di sfide, quindi andiamo avanti e discutiamo su quelle.
Ora, una delle prime sfide è l'elevata disponibilità.
Ma cosa succede se la VPN stessa si interrompe o se i due semplici casi in cui è in esecuzione la VPN si interrompono?
Quindi quello che devi fare è andare avanti e impostare le configurazioni di alta disponibilità,
quindi devi sapere come farlo.
Basato sul software VPN che è stato utilizzato, ad esempio, per l'apertura del server di accesso VPN.
Se si passa rapidamente all'errore entro un anno, per impostazione predefinita, non si ha realmente alcuna ridondanza.
Ma nel caso in cui scegli di farlo, dovrai specificare varie configurazioni relative al
nodo primario, al nodo secondario e varie altre.
Quindi devi fare tutto ciò che riguarda la VPN, le configurazioni di errore da solo.
E se le cose non funzionano correttamente, dovrai risolverlo.
Quindi questo è legato all'alta disponibilità.
Il secondo problema principale che le organizzazioni dovrebbero affrontare è legato alla gestione delle patch.
Ricordo ancora nell'organizzazione in cui lavoravamo, ma eravamo solo due persone nel team di sicurezza,
io e il mio manager, e gestivamo la VPN per l'intera organizzazione.
E in ogni momento, magari sabato domenica, qualsiasi utente sarebbe sempre connesso.
Quindi, quando esegui una gestione delle patch e se dovessi riavviare l'istanza, l'utente verrebbe disconnesso e ci
sarebbe un ticket che verrebbe cancellato.
Quindi questa è una delle sfide principali.
Molte volte cosa succede dopo aver eseguito una gestione delle patch?
Il software VPN stesso si imbatte in alcuni problemi, quindi è necessario eseguire molti test quando si esegue una gestione
delle patch su base mensile.
Quindi le prossime sfide relative all'aggiornamento di un software VPN.
Le prossime sfide legate all'ottimizzazione delle prestazioni.
Ancora una volta, è qui che trascorri molto tempo a confrontare gli utenti.
La VPN è lenta.
Non sono realmente in grado di aprire i siti Web nelle due istanze private e così via.
E il quinto è la configurazione del server VPN.
Ad esempio, hai accesso VPN aperto.
È necessario conoscere in dettaglio questo e tutte le configurazioni importanti.
Quindi queste sono alcune delle sfide che dovrai affrontare se decidi di installare VPN sull'istanza di Essiedu.
E per lavorare su questo, hai Eatables Client VPN.
Quindi un approccio molto semplice.
Quello che fai ancora è andare avanti e creare un endpoint VPN client, che è fondamentalmente un servizio
VPN gestito che ti consente di accedere in modo sicuro alle risorse e alle risorse sulla tua rete
locale.
Quindi ora, dal momento che si tratta di un servizio gestito, non devi davvero preoccuparti
dei problemi di prestazioni relativi a problemi relativi alla patch, alla gestione, all'aggiornamento del software VPN e così via.
Quindi questo è davvero un sollievo per gli amministratori che gestiscono la VPN per l'intera organizzazione.
Ora lascia che ti mostri rapidamente anche questo ora.
Attualmente all'interno del Consiglio IWC, ho una VPN client in esecuzione e questa VPN
client fornisce una grande quantità di configurazioni come l'associazione, l'autorizzazione.
Puoi creare gli alberi di routing, sai, quali sono le linee a cui sono collegate e così via.
Quindi molto semplice.
Andiamo avanti e creiamo client VPN gold e creiamo gli usi appropriati.
So che l'intera area relativa all'alta disponibilità tramite la gestione di una grande ottimizzazione delle prestazioni non è più il
tuo mal di testa.
La configurazione del server VPN in un modo sei responsabile perché devi andare avanti e creare il giusto set
di routing il giusto set di associazione e così via.
Ma non è molto complesso come creare da zero la propria configurazione basata su VPN.
Ora lascia che te lo dimostri.
Attualmente c'è.
Devo vedere due istanze in esecuzione, ma tra queste c'è la VPN aperta, dove abbiamo installato il server
di accesso e la seconda è un'istanza casuale di due che ho appena lanciato per i test.
Quindi quello che faremo si collegherà al nostro client all'interno di quello che abbiamo creato tramite il database e esamineremo
come possiamo connetterci a queste istanze tramite IP privato.
Quindi attualmente, all'interno del mio piano VPN Connect aperto, ho già importato il profilo associato alla
VPN client.
Andiamo avanti e collegati rapidamente e alla grande.
Siamo connessi e questa connessione viene stabilita all'endpoint VPN del client.
Quindi ora facciamo una cosa.
Andiamo avanti e copiamo l'IP privato associato a una delle istanze.
Copiamo l'IP privato e dal soffitto.
Andiamo avanti e proviamo a portare a questo IP, e vedrai che il ping funziona perfettamente.
Allo stesso modo, se esamini le connessioni, dovresti vedere una connessione disponibile e
ottenere anche grandi dettagli relativi a questa connessione specifica.
Ora, nel caso in cui lo richiedi, puoi anche interrompere la connessione, lascia che ti mostri anche questo fantastico.
Quindi la connessione è terminata.
E quando proverai a portare di nuovo l'IP privato, vedrai che non sei davvero in grado di farlo.
Grande.
Quindi questa è una panoramica di altissimo livello su Eatables Client VPN e sui vantaggi che offre
rispetto all'installazione del software VPN in aggiunta alla semplicità.
Quindi con questo concluderò il video di oggi.