Escúchalo y bienvenido de nuevo.
Ahora, en el video de hoy, discutiremos sobre Eatables Client VPN.
Nuevamente, esta es una gran característica que fue lanzada por Douglas porque muchas organizaciones la
solicitaban porque ejecutar una VPN además de lo fácil a instantáneo, esto viene con su propio conjunto de desafíos.
Ahora, antes de seguir adelante y discutir sobre una VPN de cliente, sigamos adelante, retrocedamos un paso y comprendamos cómo
se implementaban ampliamente las cosas antes de que se introdujera esta función.
Ahora, en el tipo de arquitectura más antiguo, lo que solían hacer las organizaciones, solían instalar una VPN en
la instancia de Essiedu.
Por lo tanto, tendría una instancia fácil en una subred pública, que tendrá un estado de oferta de VPN
y la computadora local.
Otros empleados se conectaban a la VPN que estaba instalada y era fácil de hacer, y luego el tráfico
solía adaptarse a las dos instancias fáciles que formaban parte de la subred privada.
Ahora bien, este tipo de arquitectura es perfecto.
De hecho, puede hacer muchas personalizaciones aquí, pero viene con su propio conjunto de desafíos.
Ahora, antes de seguir adelante y discutir sobre los desafíos, permítanme mostrarles esto rápidamente.
Actualmente dentro de un lugar, he sido fácil de ejecutar en instancia y he instalado la VPN abierta
encima.
Así que inicie sesión rápidamente en nuestro servidor de acceso abierto aquí.
Así es como se ve el servidor de acceso abierto que obtenemos.
Estas son todas las configuraciones.
Y, de hecho, puede hacer varias cosas como red DNS, configuración de VPN de Erdogan, administración de
fallas, certificado, administración de autoridad, etc.
Entonces, hay muchas cosas interesantes, mucha personalización que puede hacer si tiene una VPN instalada o es fácil de
instalar.
Ahora, nuevamente, viene con su propio conjunto de desafíos aquí, así que sigamos adelante y discutamos sobre ellos.
Ahora, uno de los primeros desafíos es la alta disponibilidad.
Pero, ¿qué pasa si la VPN en sí falla o las dos instancias fáciles en las que se ejecuta la VPN se apagan?
Entonces, lo que debe hacer es seguir adelante y establecer las configuraciones de alta disponibilidad, por lo
que debe saber cómo hacerlo.
Basado en el software VPN que se ha utilizado, por ejemplo, para abrir el servidor de acceso VPN.
Si pasa rápidamente a la falla dentro de un año, de forma predeterminada, realmente no tiene ninguna redundancia.
Pero en caso de que elija hacer eso, tendrá que especificar varias configuraciones relacionadas con
el nodo principal, el nodo secundario y varios otros.
Por lo tanto, debe hacer todo lo relacionado con la VPN, las configuraciones de falla usted mismo.
Y si las cosas no funcionan correctamente, tendrás que arreglarlo.
Eso está relacionado con la alta disponibilidad.
El segundo problema principal al que se enfrentarían las organizaciones está relacionado con la administración de parches.
Todavía recuerdo en la organización donde solíamos trabajar, pero éramos solo dos personas en el equipo de
seguridad, yo y mi gerente, y solíamos manejar la VPN para toda la organización.
Y en todo momento, tal vez el sábado domingo, cualquier usuario siempre estaría conectado.
Entonces, cuando realiza una administración de parches, y si tuviera que reiniciar la instancia, el usuario se desconectaría y
habría un ticket que se borraría.
Entonces este es uno de los principales desafíos.
Muchas veces, ¿qué sucede después de realizar una gestión de parches?
El software VPN en sí tiene algunos problemas, por lo que debe realizar muchas pruebas cuando realiza una
administración de parches mensualmente.
Luego, los próximos desafíos relacionados con la actualización de un software VPN.
Los próximos desafíos relacionados con la optimización del rendimiento.
Nuevamente, aquí es donde pasa mucho tiempo comparando los usuarios.
La VPN funciona con lentitud.
Realmente no pueden abrir los sitios web en las dos instancias privadas y así sucesivamente.
Y el quinto es la configuración del servidor VPN.
Como, por ejemplo, tiene acceso VPN abierto.
Necesita conocer con gran detalle sobre eso y todas las configuraciones importantes.
Estos son algunos de los desafíos a los que se enfrentará si decide instalar VPN en la instancia de Essiedu.
Y para trabajar en esto, tiene Eatables Client VPN.
Un enfoque muy simple.
Lo que debe hacer es seguir adelante y crear un punto final de VPN de cliente, que es básicamente un servicio
de VPN administrado que le permite acceder de forma segura a los recursos, así como a los recursos en su red
local.
Así que ahora, dado que este es un servicio administrado, realmente no necesita preocuparse por los
problemas de rendimiento relacionados con los problemas relacionados con el parche, la administración, la actualización del software VPN, etc.
Así que esto es realmente un alivio para los administradores que manejan la VPN para toda la organización.
Ahora permítanme mostrarles esto rápidamente.
Actualmente, dentro del IWC Council, tengo una VPN de cliente que se está ejecutando, y esta VPN
de cliente proporciona una gran cantidad de configuración como la asociación, la autorización.
Puede crear los árboles de enrutamiento, ya sabe, cuáles son las líneas a las que están conectadas, etc.
Muy sencillo.
Seguimos adelante y creamos el cliente VPN Gold y creamos los usos adecuados.
Sé que todo el área relacionada con la alta disponibilidad mediante la gestión de la optimización del gran rendimiento ya no
es tu dolor de cabeza.
La configuración del servidor VPN de una manera que usted es responsable porque debe seguir adelante y crear el
conjunto correcto de enrutamiento, el conjunto correcto de asociación, etc.
Pero no es tan complejo como crear su propia configuración basada en VPN desde cero.
Ahora déjame mostrarte eso.
Actualmente hay.
Tengo que ver dos instancias que se están ejecutando, pero entre ellas está la VPN abierta, donde habíamos instalado el servidor
de acceso y la segunda es una instancia de ver dos al azar que acabo de lanzar para probar.
Entonces, lo que haremos se conectará con nuestro cliente dentro de lo que habíamos creado a través de la base de datos y veremos
cómo podemos conectarnos a estas instancias a través de una IP privada.
Entonces, actualmente, dentro de mi plan abierto de VPN Connect, ya tengo el perfil asociado con el cliente
VPN importado.
Sigamos adelante y conectemos rápidamente y genial.
Estamos conectados y esta conexión se realiza con el punto final de la VPN del cliente.
Así que ahora hagamos una cosa.
Sigamos adelante y copiemos la IP privada asociada con una de las instancias.
Copiemos la IP privada y del techo.
Sigamos adelante e intentemos llevar a esta IP, y verá que el ping funciona perfectamente bien.
Del mismo modo, si observa las conexiones, debería ver una conexión que está disponible
y también obtendrá excelentes detalles relacionados con esta conexión específica.
Ahora, en caso de que lo requiera, también puede terminar la conexión, permítame también mostrarle esto genial.
Entonces la conexión se termina.
Y cuando intente traer la IP privada una vez más, verá que realmente no puede hacerlo.
Excelente.
Así que esa es una descripción general de muy alto nivel sobre Eatables Client VPN y el beneficio que brinda en
comparación con la instalación del software VPN además de Easy Do.
Así que con esto concluirá el video de hoy.