Ouça você e seja bem-vindo de volta.
Agora, no vídeo de hoje, vamos discutir sobre a VPN Cliente Eatables.
Agora, novamente, este é um ótimo recurso lançado por Douglas porque muitas organizações o estavam
solicitando porque rodar uma VPN em cima do fácil de instantâneo, isso vem com seu próprio conjunto de desafios.
Agora, antes de prosseguirmos e discutirmos sobre uma VPN cliente, vamos dar um passo atrás e entender como as
coisas costumavam ser implementadas extensivamente antes de este recurso ser introduzido.
Agora, no tipo de arquitetura mais antigo, o que as organizações costumavam fazer, costumavam instalar uma VPN na
instância do Essiedu.
Portanto, você teria uma instância fácil em uma sub-rede pública, que teria um estado de oferta de VPN e
o computador local.
Outros funcionários se conectavam à VPN que foi instalada e fácil de fazer e, em seguida, o tráfego
costumava ser adaptado às duas instâncias fáceis que faziam parte da sub-rede privada.
Agora, esse tipo de arquitetura é perfeito.
Na verdade, você pode fazer muitas personalizações aqui, mas isso vem com seu próprio conjunto de desafios.
Agora, antes de prosseguirmos e discutirmos sobre os desafios, deixe-me mostrar isso rapidamente.
Atualmente em um lugar, tenho sido fácil executar a instância e instalei a VPN aberta em cima
dele.
Então, vamos rapidamente fazer login em nosso servidor de acesso aberto aqui.
Portanto, é assim que se parece o servidor de acesso aberto que obtemos.
Estas são todas as configurações.
E, de fato, você pode fazer várias coisas como Rede DNS, Configurações de VPN de Erdogan, Gerenciamento de Falhas, Certificado,
Gerenciamento de Autoridade e assim por diante.
Portanto, muitas coisas interessantes, muitas personalizações que você pode fazer se tiver uma VPN instalada ou for fácil de criar uma
instância.
Agora, novamente, ele vem com seu próprio conjunto de desafios aqui, então vamos prosseguir e discutir sobre eles.
Agora, um dos primeiros desafios é a alta disponibilidade.
Mas e se a própria VPN cair ou as duas instâncias fáceis em que a VPN está em execução cairem?
Portanto, o que você precisa fazer é prosseguir e definir as configurações de alta disponibilidade, portanto, você
precisa saber como fazer isso.
Com base no software VPN que foi usado, por exemplo, para abrir o servidor de acesso VPN.
Se você for ao fracasso rapidamente dentro de um ano, por padrão, você realmente não tem nenhuma redundância.
Mas no caso de você escolher fazer isso, então você terá que especificar várias configurações
relacionadas ao nó primário, nó secundário e vários outros.
Então você tem que fazer tudo relacionado à VPN, as configurações de falha você mesmo.
E se as coisas não estiverem funcionando corretamente, você terá que consertar.
Então isso está relacionado à alta disponibilidade.
O segundo problema principal que as organizações enfrentariam está relacionado ao gerenciamento de patches.
Ainda me lembro da organização onde trabalhávamos, mas éramos apenas duas pessoas na equipe de segurança,
eu e meu gerente, e costumávamos cuidar da VPN para toda a organização.
E a cada momento, talvez sábado, qualquer usuário estaria sempre conectado.
Portanto, quando você faz um gerenciamento de patch e precisa reiniciar a instância, o usuário é desconectado
e um tíquete é apagado.
Portanto, este é um dos principais desafios.
Muitas vezes, o que acontece depois que você faz um gerenciamento de patch?
O software VPN em si apresenta alguns problemas, então você precisa fazer muitos testes ao fazer o
gerenciamento de patches mensalmente.
Em seguida, os próximos desafios relacionados à atualização de um software VPN.
Os próximos desafios estão relacionados à otimização de desempenho.
Novamente, é aqui que você passa muito tempo comparando os usuários.
VPN está lento.
Eles não são realmente capazes de abrir os sites nas duas instâncias privadas e assim por diante.
E o quinto é a configuração do servidor VPN.
Como, por exemplo, você tem acesso VPN aberto.
Você precisa saber em detalhes sobre isso e todas as configurações importantes.
Portanto, esses são alguns dos desafios que você enfrentará se decidir instalar a VPN na instância do Essiedu.
E para trabalhar nisso, você tem a VPN Cliente Eatables.
Abordagem tão simples.
O que você ainda faz é ir em frente e criar um ponto de extremidade VPN de cliente, que é
basicamente um serviço VPN gerenciado que permite acessar com segurança os recursos, bem como os recursos em sua rede
local.
Portanto, agora, como este é um serviço gerenciado, você realmente não precisa se preocupar com
problemas de desempenho relacionados a problemas de patch, gerenciamento, atualização do software VPN e assim por diante.
Portanto, é realmente um alívio para os administradores que lidam com a VPN para toda a organização.
Agora, deixe-me mostrar isso rapidamente agora.
Atualmente dentro do IWC Council, tenho uma VPN cliente em execução e esta VPN cliente
fornece uma grande quantidade de configuração, como associação, a autorização.
Você pode criar as árvores de roteamento, você sabe, quais são as linhas que estão conectadas e assim por diante.
Muito direto.
Seguimos em frente e criamos cliente VPN gold e criamos os usos apropriados.
Sei que toda a área relacionada à alta disponibilidade pelo gerenciamento de otimização de ótimo desempenho não é mais
sua dor de cabeça.
A configuração do servidor VPN de uma forma que você é responsável, porque você tem que ir em frente e criar o conjunto
certo de roteamento, o conjunto certo de associação e assim por diante.
Mas não é tão complexo quanto criar sua própria configuração baseada em VPN do zero.
Agora, deixe-me mostrar isso a você.
Atualmente existe.
Tenho que ver duas instâncias em execução, mas entre elas está a VPN aberta, onde instalamos o servidor
de acesso e a segunda é ver duas instâncias aleatoriamente que acabei de lançar para teste.
Então, o que faremos será conectar ao nosso cliente dentro do que criamos por meio do banco de dados e veremos
como podemos nos conectar a essas instâncias via IP privado.
Portanto, atualmente, dentro do meu plano aberto VPN Connect, já tenho o perfil associado à VPN
cliente importada.
Vamos em frente e rapidamente conectados e ótimo.
Estamos conectados e essa conexão é feita ao endpoint da VPN do cliente.
Portanto, agora vamos fazer uma coisa.
Vamos copiar o IP privado associado a uma das instâncias.
Vamos copiar o IP privado e do teto.
Vamos tentar trazer esse IP, e você verá que o ping está funcionando perfeitamente bem.
Da mesma forma, se você olhar para as conexões, deverá ver uma conexão que está
disponível e obter ótimos detalhes relacionados a esta conexão específica também.
Agora, caso se necessite, você também pode encerrar a conexão, deixe-me mostrar isso também.
Portanto, a conexão é encerrada.
E quando você tentar trazer o IP privado mais uma vez, verá que realmente não é capaz de fazer isso.
Excelente.
Portanto, esta é uma visão geral de alto nível sobre o Eatables Client VPN e o benefício que ele oferece quando
comparado à instalação do software VPN em cima do easy do.
Então com isso vamos concluir o vídeo de hoje.