Écoutez-vous et bienvenue à nouveau.
La vidéo d'aujourd'hui va donc être intéressante, principalement parce que nous allons implémenter le décliné.
Nous avons pointé AWB de manière compétitive, ce sera un peu plus long.
VIDÉO.
Fondamentalement, je voulais vous montrer les étapes exactes de la mise en œuvre en détail, principalement parce que les connaissances basées
sur la technologie VPN sont très importantes dans une multitude de domaines comme l'architecte de solutions, la sécurité DevOps,
etc.
Donc, si vous avez des connaissances VPN et des connaissances liées à la configuration, cela vous aidera beaucoup dans
votre carrière.
Et c'est l'une des raisons pour lesquelles j'ai voulu me concentrer sur ce sujet plus en détail.
Examinons-le maintenant avant de discuter de l'implémentation VPN refusée.
Le premier concept important est lié à l'authentification mutuelle, de sorte que l'authentification
mutuelle, également appelée authentification, est un processus de sécurité dans lequel les entités s'authentifient avant que
la communication réelle ne se produise.
Donc, ce qui se passe vraiment ici, c'est que vous avez un plan et vous avez un VPN.
Maintenant, les deux auront un certificat, donc Klein aura un certificat aveugle, donc il aura un certificat
de serveur et vous avez une autorité de certification.
Et cette autorité de certification a déjà émis ces deux certificats.
Maintenant que va-t-il se passer ?
Blind ira de l'avant et lors de la connexion au VPN, le fournira ce certificat de ligne.
Le malheur sera que Gordon fournira le certificat de service et les deux seront vérifiés par rapport
à l'autorité de certification qui avait délivré ces deux certificats.
Donc, dans le réseau et dois-je rencontrer l'authentification mutuelle est introduite.
Cela nécessite que le client et le serveur fournissent ce certificat numérique pour fournir
leurs identités.
Maintenant, lorsque vous discutez du VPN client, notez que l'authentification fonctionnerait de plusieurs manières.
Force One passe par l'authentification Active Directory, où vous pouvez aller de l'avant et spécifier les informations d'identification
de l'utilisateur.
Ensuite, vous disposez d'une authentification mutuelle, basée sur un certificat.
Celui dont nous parlions tout à l'heure et le troisième est basé sur le signataire unique, qui utilise l'audio d'authentification
de fédération basée sur le saumon.
Donc, ce que nous allons faire puisque nous n'avons pas vraiment de configuration Active Directory, nous n'avons pas vraiment de
configuration basée sur l'authentification unique.
Nous adopterons une approche simple et basée sur l'authentification de l'utilisateur.
Maintenant, dans cette approche, la première étape consiste à aller de l'avant et à générer les certificats.
Il y aura donc trois certificats qui seraient requis pour celui-ci cette année, le
certificat Sartore et le certificat de réclamation.
Nous allons donc commencer par créer un certificat d'autorité de certification une fois cette année.
Le certificat est créé à partir du certificat de cette année.
Nous émettrons le certificat de serveur et le certificat de serveur de certificat de réclamation sera associé au
point de terminaison VPN client et au certificat client.
Nous allons le télécharger sur notre ordinateur portable afin que, lorsque nous nous connecterons au client, nous pensons pouvoir
utiliser ce certificat client.
Super.
Faisons donc une chose en premier.
Allons de l'avant et créons cet ensemble de certificats, qui discutera des choses plus en détail.
Donc, pour la vidéo d'aujourd'hui, ce que nous allons faire sera de créer un nouveau facile à faire
instantanément et aussi facilement puisqu'Israël ira de l'avant et créera les certificats adéquats.
Alors allons-y et lancez-vous rapidement.
Une instance utilisera le DMA basé sur Amazon Linux.
Faisons rapidement une revue et lançons et lancerons un deux.
C'est génial.
Les titres honorifiques sont faciles à exécuter par les instances.
Allons de l'avant et copions l'adresse IP publique et à partir du dit que c'est le terminal que vous utilisez.
Allons-y et connectons-nous rapidement.
Que doit-il saluer ?
Non.
Il existe plusieurs façons de créer les certificats et leurs configurations associées.
Nous allons donc rester simples, principalement parce que notre objectif est d'aller de l'avant et de comprendre la revendication de gagner des
points.
Donc, la méthode la plus simple est quelque chose qui sera très utile.
Maintenant, j'ai déjà les commandes de configuration disponibles qui nous permettront de créer notre propre certificat.
Donc, ce que nous faisons encore pour installer Git, nous allons de l'avant et cloner un projet spécifique et simple basé sur RSA.
Et à partir de là, nous créons un certificat CE.
Nous allons de l'avant et créons un certificat de serveur.
Et nous allons de l'avant et créons ce certificat de ligne.
Voici donc les trois commandes ici.
Tout d'abord, installons-le.
Alors maintenant, à partir de cette année, allons-y et installons rapidement le portail.
Grands, faites-nous entrer, alors allons-y et brillez.
Donc, si vous faites une liste, vous devriez voir un nouveau répertoire facile de l'IRS.
Revenons rapidement ici et ici encore, il y a plusieurs fichiers disponibles.
Alors qu'allez-vous faire?
Allons de l'avant et initialisons le PCA.
Oups.
Nous devons nous assurer que nous sous un autre RSA facile trois direct trois audio.
C'est donc le répertoire où vous devez l'initialiser.
Allons de l'avant et faisons-le.
Super.
Alors maintenant, allons de l'avant et créons un certificat CAA, le nom commun que vous pouvez donner à tout ce que vous avez l'intention de faire.
Disons des piliers clés en cèdre ou des grands intérieurs.
Alors maintenant, vous voyez qu'il indique que votre certificat nucléaire est disponible à cet endroit spécifique.
L'étape suivante consiste à créer un certificat de serveur.
Faisons cela.
Et la dernière étape consiste à créer ce certificat de ligne.
Parfait.
Maintenant, tous ces certificats sont essentiellement stockés dans ce répertoire de désintégration.
Donc, s'ils font un plus gros son, vous verrez que vous avez un certificat C, puis un autre problème directement.
En fait, permettez-moi de vous montrer rapidement sous l'émis directement, vous avez le certificat du serveur, ainsi
que le certificat aveugle dont nous parlions.
Ainsi, dans la prochaine vague, nous allons copier tous les certificats et sa clé associée
dans un dossier central.
Alors allons-y et faisons-le.
Donc, d'abord, nous allons créer un répertoire central appelé Custom Underscored Folder, puis nous allons continuer et
copier.
C'est le certificat du serveur de certificats, la clé client du certificat de la ligne de sororité.
Alors pour ce faire, sortons un peu.
Faisons une liste et laissez-moi aller de l'avant et copier ceci.
Super.
La dernière commande consistait donc à créer un CD sous le dossier personnalisé, et c'est la raison pour laquelle nous avons terminé le
dossier personnalisé ici.
Si je le fais ailleurs ici, en fait, vidons rapidement l'écran.
Vous êtes donc dans ce dossier personnalisé, vous voyez une clé Certificate Client Certificate Client.
Alors ces clés de serveur ?
Super.
Donc, la première étape est de la terminer.
Maintenant, la deuxième étape consiste à télécharger les certificats sur l'ACM, vous téléchargerez donc le
certificat CTA, ainsi que le certificat du logiciel et le certificat de la clé.
Notez maintenant que le point de terminaison VPN refusé ne prend en charge que les certificats qui font partie de l'ACM.
C'est donc l'une des étapes importantes à franchir.
Il existe maintenant plusieurs façons de télécharger les certificats à utiliser.
Permettez-moi de montrer rapidement, vous savez, dans le gestionnaire de certificats, vous pouvez aller de l'avant et
soit les télécharger manuellement.
Vous ou vous pouvez utiliser cette commande pour le faire pour vous.
Nous utiliserons donc une approche simple.
Donc, puisque nous avons déjà l'instance facile, nous utiliserons la commande IWC pour télécharger les certificats dans le
gestionnaire de certificats.
Maintenant, avant de faire cela, allons de l'avant et créons rapidement une nouvelle règle IBM qui nous permettra de le
faire dans la console IBM.
Ouvrons les règles pour créer une nouvelle règle.
Et la politique, allons de l'avant et recherchons un gestionnaire de certificats, donc pour plus de simplicité, donnerons un accès
audio complet à un gestionnaire de certificats.
Allons de l'avant et créons un que nous appellerons en règle générale.
Et nous avons créé.
Alors maintenant, ce que nous allons faire, nous allons aller de l'avant et associer cette règle aux actions faciles d'alors.
Donc une autre sécurité, modifions la règle et associons le portail tous aux deux faciles.
Et maintenant, ce que nous allons faire, nous allons continuer et utiliser la commande IWC CNBC pour télécharger le certificat.
Et quels sont les certificats qui importeront le service ?
CRT le fait à la clé aussi bien que cette année, Heidi.
D'accord.
Allons de l'avant et copions ce tireur et à partir du dossier personnalisé.
Allons de l'avant et exécutons ceci.
Maintenant, vous devez vous assurer que vous donnez la bonne région.
Dans mon cas, puisque je vais créer un client, nous avons été en point à Singapour.
J'ai utilisé l'application Région de l'Asie du Sud-Est.
Alors maintenant, si vous actualisez la page du gestionnaire de certificats, vous devriez voir que vous avez un certificat dans la
région de Botelho.
Maintenant, dans la prochaine vague, ce que nous ferons créera des points de terminaison VPN client.
Et une fois que cette ligne, les points de terminaison VPN sont connectés depuis notre ordinateur portable Windows ou depuis l'ordinateur portable Mac ou depuis le
Linux que vous avez.
Nous allons continuer et nous connecter au point de terminaison VPN client, puis nous connecterons à l'instance facile.
Faisons donc une chose.
Allons de l'avant et ouvrons l'audio des points de terminaison VPN client, et créons un point de terminaison VPN
client.
Le nom Les Qualités est un client démo VPN.
Maintenant, la prochaine partie importante est le client IPB Fourcade.
Encore et encore, il existe de nombreuses autres options ici.
L'une des options que vous verrez est de savoir si vous souhaitez une authentification mutuelle ou une authentification basée sur l'utilisateur.
Comme nous discutions de la sélection de l'authentification de la base d'utilisateurs, vous disposez d'une authentification basée sur
Active Directory et d'une authentification basée sur la séparation.
Cependant, comme nous n'en avons pas vraiment, nous utiliserons une approche simple d'authentification mutuelle et
en vous, cela demande également ce type de certificat, a-t-il ajouté.
Maintenant, avant d'aller de l'avant et d'utiliser ceci, allons de l'avant et discutons de ces options plus en détail.
Maintenant, la première option ici est l'IPV client pour Thieriot, vous devrez donc spécifier l'adresse IP lue en notation
C++ à partir de laquelle une adresse IP client est en train d'être utilisée.
Ainsi, dans ce diagramme, vous verrez qu'il y a certaines adresses qui sont attribuées au client.
Cela concerne donc quelque chose que vous spécifierez dans la journée refusée avant l'idée.
Alors allons-y et faisons-le.
J'ai aussi offert 0. 2 0. 0 Diapositive 22.
C'est donc la première partie, mais la deuxième partie est le certificat de serveur ajouté maintenant puisque vous avez déjà téléchargé
le certificat.
L'Easy utilisera le certificat ici, et il vous demandera également ce certificat de ligne et utilisera simplement
le certificat de service.
Ajoutez votre jeu d'identifiants.
La partie suivante est la journalisation de la connexion.
Que vous souhaitiez enregistrer les connexions que je considère comme non seulement pour des raisons de simplicité, vous avez ajouté des paramètres facultatifs
tels que la lettre d'anisotropie spécifiez 172, 31 0. 2.
Vous pouvez même spécifier que le protocole de transport le gardera simple au sein du site Web.
Laissez sélectionner le VPC par défaut disponible et au sein du groupe de sécurité.
Par défaut, il utilisera le groupe de sécurité par défaut.
Cependant, vous pouvez donner n'importe quel groupe de sécurité que vous souhaitez faire.
Cependant, l'utilisateur en aura un par défaut.
Allons de l'avant et créons un balayage propre au point de terminaison.
Super.
Maintenant, à ce stade, c'est C en attente d'associé.
Maintenant, si vous allez rapidement voir ici sous cet état, il s'agit de dépenses associées en ce moment.
Cela nous amène maintenant à cette association de sorcières IPv4.
Ainsi, pour permettre aux clients d'établir une session VPN, vous devez associer notre réseau cible au client.
Nous avons été le point final.
Vous pouvez donc avoir plusieurs sous-réseaux sur votre site Web, vous devrez donc associer votre VPN client au
sous-réseau auquel vous souhaitez que le client puisse se connecter.
Alors allons-y et faisons vite l'association.
Comme maintenant dans le point de terminaison VPN décrit.
Allons à l'association et associons la BBC à l'utilisateur par défaut du VPC et du sous-réseau.
Faisons un e et cet associé parfait.
Super.
C'est donc l'Inde qui associe la vitesse.
Maintenant, l'étape cinq est l'étape d'autorisation.
Donc, pour autoriser le refus d'accéder au VPC dans lequel se trouve le sous-réseau associé, vous devez créer
l'autorisation.
Par exemple, disons qu'il y a deux sous-réseaux où la ligne que nous avons est associée.
Ainsi, avec la règle d'autorisation, vous pouvez spécifier que tous les utilisateurs peuvent accéder au sous-réseau, mais ce n'est
pas critique.
Donc ceux qui s'exécutent dans le sous-réseau B, qui contiennent des informations sensibles.
Alors que va-t-il se passer ?
Seul l'administrateur peut y accéder.
C'est donc ce que vous pouvez configurer dans l'étape d'autorisation.
Ainsi, dans une console, vous avez l'autorisation que Gordon autorise l'entrée que les réseaux de destination permettent
pour plus de simplicité, disons, zéro zéro zéro zéro tranche zéro et accorde l'accès.
Vous pouvez soit donner accès à tous les utilisateurs, soit spécifier un groupe d'accès spécifique que vous lui
donnerez pour tous les utilisateurs auxquels nous ajoutons l'autorisation.
Super.
Maintenant, la sixième étape consiste à télécharger le fichier de configuration VPN, donc en gros, vous obtiendrez ce fichier de configuration et vous
pourrez le télécharger à partir de vous.
Faisons-le rapidement.
J'ai donc téléchargé.
Donc actuellement, il est téléchargé sur mon bureau.
Ouvrons-le rapidement pour comprendre ce qu'il contient.
Donc en vous, voyez-vous, il contient essentiellement beaucoup d'informations importantes liées au certificat.
Le point final où le VPN écoute le port, où le VPN écoute et ainsi de suite.
Ainsi, lorsque le client souhaite se connecter au VPN, l'utilisation de ce fichier de configuration devient très importante.
Maintenant, si vous l'avez déjà vu, si le client veut se connecter au VPN en utilisant l'authentification mutuelle, le
climat fournit également son certificat de réclamation et vous avez également besoin de ce lien.
Maintenant, nous avons déjà ces deux détails disponibles, vous avez donc le certificat client et cette ligne
qui sont disponibles et qui téléchargeront ces deux données dans cet ordinateur portable.
Donc, si vous faites un acte, c'est l'emplacement exact.
Déconnectons-nous du serveur et faisons rapidement l'ACP.
Précisons que l'adresse IP du serveur spécifiera l'emplacement exact où les certificats de cette ligne sont
présents.
Je vais juste, OK, aligner des trucs et je vais les copier sur notre bureau.
C'est génial.
Vous voyez donc que vous avez maintenant à la fois le certificat client et la clé client dans ces bandes.
Sept.
Ce que nous faisons, nous créons un seul fichier de configuration.
Maintenant, c'est ce qui se passe réellement si vous avez un fichier différent pour le certificat prévu.
Clé de ligne de défaut de fichier différent.
Et un fichier différent pour l'OVP configuré.
Et donc vous avez trois manières différentes.
Que fais-tu?
Vous les combinez tous en un seul site central et via le même profil, vous allez de l'avant et vous vous
connectez au point de terminaison Blind VPN.
Maintenant, créer le fichier de configuration sento est très simple.
Que fais-tu?
Vous avez déjà l'intégralité du fichier VPN.
Vous allez de l'avant et ajoutez à la fois le certificat client et la clé client à ce cadre spécifique.
Alors d'abord, quoi ?
Faisons une chose, copions le Cert Cert soumis par Distanza.
Copions-le ici dans le fichier de configuration, que nous avons téléchargé, et dans un an, nous irons de l'avant et copierons
ces données de certificat de ligne.
Alors allons-y et ouvrons d'abord le certificat client.
Nous allons ouvrir avec l'éditeur Adam.
Ouvrons le client.
Lui encore, on va l'ouvrir, avoua.
Je vais copier les données du certificat client.
Collons-le dans ce troisième bloc.
Quelque chose de semblable à ça.
Et encore une fois, nous avons l'audio E-block qui ira là-bas, ira de l'avant et collera le client.
Très bien, faisons ça.
Parfait.
Voici donc à quoi ressemble le fichier de configuration central.
Et une dernière chose que vous devrez faire est dans leur DNS, vous devrez simplement abandonner les qualités des lasers,
garder les laboratoires pointillés, et c'est à peu près tout.
D'accord.
Le fichier de configuration unique est prêt.
Maintenant, la dernière étape consiste à utiliser ce fichier Intel pour se connecter à un point de terminaison VPN client.
Avant de faire cela, nous devrons nous assurer qu'un VPN est créé, donc ces données doivent être disponibles maintenant
pour se connecter au client dans Endpoint.
Vous aurez besoin de nous.
Nous allons donc télécharger rapidement le logiciel basé sur OpenVPN Connect.
Maintenant, lorsque vous ouvrez VPN Connect, c'est la ligne dont vous avez besoin.
Alors laissez-moi vous montrer rapidement.
Il s'agit donc du client VPN Connect ouvert.
Encore une fois, il est disponible pour une grande variété de systèmes d'exploitation, y compris Windows,
Mac, Linux téléchargera Open VPN Connect pour Windows.
Vous pouvez le télécharger pour Mac ou Linux, quel que soit votre système d'exploitation.
Super.
Il a donc été téléchargé.
Ouvrons rapidement ceci et installons-le dans mes fenêtres.
C'est génial.
Alors maintenant, dans la journée, l'arrêt permettra essentiellement d'ouvrir VPN Connect.
Et c'est à ça que ça ressemble vraiment.
Alors allons-y et
d'accord.
Et dans le combat, vous devez aller de l'avant et importer le fichier central qui a été créé.
Ainsi, le nom du fichier unique était download client config ou VPN.
Alors cliquons sur Ambrose sur leur bureau.
Vous avez une configuration de ligne de téléchargement ou un VPN.
Je clique sur ouvrir et il a été importé non seulement pour plus de simplicité.
Que ferez-vous si vous voyez que le point de terminaison Blind VPN va essentiellement au sien et qu'il
se connecte facilement à l'instant souhaité via son réseau ?
Alors ce que vous devrez faire juste pour la simplicité pour commencer.
Assurez-vous que le groupe de sécurité ici, quel que soit le groupe de sécurité associé, possède le bon ensemble de
règles entrantes.
Allons de l'avant et ajoutons une règle connue.
Je dirai tout le trafic, et je n'autoriserai que de 170 à 31 zéro zéro 60, qui est le
réseau interne de WPC Bovie.
Et cliquons rapidement sur Connecter les deux.
Notre client est donc maintenant connecté et vous verrez ces excellentes statistiques.
Le temps de la vérification est donc révolu.
Alors maintenant, allons de l'avant et obtenons une IP privée profonde.
Donc l'IP privée 172, 31, 22 26.
Je ferai donc rapidement un ping les mercredi 22, 31, 22, 26.
Et comme prévu, nous obtenons une rediffusion de ce que vous voyez à l'instance avec l'IP privée.
Personne ne s'étonne ici que si vous ouvrez rapidement l'instance, laissez-moi reformuler, vous voyez, vous ne verrez pas
vraiment de données pour le moment.
Maintenant, en fait, permettez-moi de vous montrer rapidement comment ils ne parviennent pas à actualiser la page.
Vous voyez, ma connectivité Internet a disparu.
Et cela est très important lorsque vous configurez VPN.
L'une des choses très importantes est le routage.
Maintenant, depuis que la connectivité Internet a disparu, vous ne pourrez donc essentiellement vous connecter
qu'au réseau privé du 172 31 zéro zéro 16.
Donc une fois que vous vous êtes déconnecté, laissez-moi reformuler, vous devriez voir notre page fonctionner.
Alors maintenant, ce que vous devez faire sous la table ronde, vous verrez qu'il y a un rêve de
routage de destination 172 31 zéro zéro 16 qui est autorisé.
Et c'est le mode par défaut.
Supposons donc que vous souhaitiez également la connectivité Internet.
Allons de l'avant et avons spécifié notre destination de zéro zéro zéro zéro.
Nous allons spécifier le sous-réseau 80 que je vais créer.
D'accord.
Alors maintenant, si un client essaie de se connecter à une destination qui n'est pas celle-ci, il sera acheminé
via cette entrée spécifique.
Si cette deuxième entrée est également disponible, allons-y et connectez-vous à nouveau à notre VPN.
Oui.
Et maintenant, essayons d'actualiser la page pour voir si la connectivité Internet fonctionne.
Et oui, il le fait.
Parallèlement à cela, vous pouvez également sous les connexions.
Vous pouvez également voir les informations relatives à la connexion à partir de votre.
Et il vous montre également le statut.
En fait, permettez-moi de vous montrer qu'un statut est moniteur.
Deuxièmement, le statut est actif.
Super.
J'espère donc qu'avec cela, vous avez compris à un niveau élevé les bases du VPN escaladé
et pointez à nouveau, un peu long VIDEO Mais nous discutons de tout en détail afin que le concept lié au point
de terminaison VPN prévu soit fondamentalement fort.
Donc, avec cela se terminera la vidéo d'aujourd'hui.