Mendengar Anda dan selamat datang kembali.
Jadi video hari ini akan menjadi salah satu yang menarik, terutama karena kami akan menerapkan ditolak.
Kami telah menunjuk AWB sehingga secara kompetitif akan sedikit lebih lama.
VIDEO.
Pada dasarnya, saya ingin menunjukkan kepada Anda langkah-langkah implementasi yang tepat secara rinci, terutama karena pengetahuan
berbasis teknologi VPN sangat penting dalam banyak domain seperti arsitek solusi, keamanan DevOps, dan
sebagainya.
Jadi, jika Anda memiliki pengetahuan VPN dan pengetahuan terkait konfigurasi, itu akan banyak membantu Anda dalam
karier Anda.
Dan ini adalah salah satu alasan mengapa saya ingin fokus tentang ini secara lebih rinci.
Jadi mari kita lihat sekarang sebelum kita membahas tentang implementasi VPN yang ditolak.
Konsep penting pertama terkait dengan otentikasi bersama, sehingga otentikasi bersama, yang
juga disebut otentikasi, adalah proses keamanan di mana entitas mengotentikasi satu sama lain
sebelum komunikasi yang sebenarnya terjadi.
Jadi yang sebenarnya terjadi di sini adalah Anda memiliki paket dan Anda memiliki VPN.
Sekarang keduanya akan memiliki sertifikat, jadi Klein akan memiliki sertifikat buta, jadi itu akan
memiliki sertifikat server dan Anda memiliki otoritas sertifikat.
Dan otoritas sertifikat ini pada dasarnya telah menerbitkan kedua sertifikat tersebut.
Sekarang apa yang akan terjadi?
Blind akan melanjutkan dan saat menghubungkan ke VPN, akan memberikan sertifikat baris itu.
Dukanya Gordon akan memberikan sertifikat layanan dan keduanya akan diverifikasi terhadap otoritas
sertifikat yang telah mengeluarkan kedua sertifikat tersebut.
Jadi dalam jaringan dan apakah saya bertemu dengan otentikasi timbal balik diperkenalkan.
Ini mengharuskan klien dan server harus memberikan sertifikat digital itu untuk memberikan identitas
mereka.
Sekarang, ketika Anda membahas tentang VPN klien, perhatikan data itu dengan berbagai cara di mana otentikasi akan
bekerja.
Force One adalah melalui otentikasi Active Directory, di mana Anda dapat melanjutkan dan menentukan kredensial
pengguna.
Kemudian Anda memiliki otentikasi timbal balik, yang berbasis sertifikat.
Yang baru saja kita diskusikan dan yang ketiga didasarkan pada penanda tangan tunggal, yang menggunakan
audio otentikasi federasi berbasis salmon.
Jadi apa yang akan kami lakukan karena kami tidak benar-benar memiliki pengaturan Active Directory, kami tidak benar-benar memiliki
pengaturan berbasis Single Sign-On.
Kami akan pergi dengan pendekatan berbasis otentikasi pengguna dan langsung.
Sekarang, dalam pendekatan ini, langkah pertama adalah melanjutkan dan membuat sertifikat.
Jadi akan ada tiga sertifikat yang dibutuhkan untuk sertifikat tahun ini,
Sertifikat Sartore dan sertifikat klaim.
Jadi apa yang akan kita lakukan pertama kali adalah membuat Sertifikat Otoritas Sertifikat sekali tahun ini.
Sertifikat dibuat dari sertifikat tahun ini.
Kami akan menerbitkan sertifikat server dan Sertifikat Server Sertifikat Klaim akan dikaitkan dengan
titik akhir VPN Klien dan Sertifikat Klien.
Kami akan mengunduhnya di laptop kami sehingga ketika kami terhubung ke klien, kami yakin kami dapat menggunakan
sertifikat klien ini.
Besar.
Jadi mari kita lakukan satu hal dulu.
Mari kita lanjutkan dan buat kumpulan sertifikat ini, yang akan membahas banyak hal secara lebih rinci.
Jadi untuk video hari ini, apa yang akan kita lakukan adalah membuat yang baru yang mudah untuk instan dan
yang mudah dilakukan karena Israel akan terus maju dan membuat sertifikat yang memadai.
Jadi mari kita lanjutkan dan luncurkan dengan cepat.
Sebuah instans akan menggunakan DMA berbasis Amazon Linux.
Mari kita cepat melakukan review dan meluncurkan dan akan meluncurkan dua.
Itu keren.
Honorifics mudah untuk menjalankan instance.
Mari kita lanjutkan dan salin IP publik dan dari terminal yang Anda gunakan.
Mari kita lanjutkan dan cepat terhubung.
Apa yang harus dia sapa?
Tidak.
Ada beberapa cara di mana sertifikat dapat dibuat dan konfigurasi terkait.
Jadi kami akan membuatnya tetap sederhana, terutama karena tujuan kami adalah untuk terus maju dan memahami klaim sebagai poin kemenangan.
Jadi metode paling sederhana adalah sesuatu yang akan sangat berguna.
Sekarang saya sudah memiliki perintah konfigurasi yang memungkinkan kita membuat sertifikat kita sendiri.
Jadi apa yang belum kami lakukan untuk menginstal Git, kami melanjutkan dan mengkloning proyek berbasis RSA yang spesifik dan mudah.
Dan dari sini kami melanjutkan dan membuat sertifikat CE.
Kami melanjutkan dan membuat sertifikat server.
Dan kami melanjutkan dan membuat sertifikat baris itu.
Jadi ini adalah tiga perintah di sini.
Pertama, mari kita lanjutkan dan menginstalnya.
Jadi sekarang mulai tahunan ini, ayo maju dan cepat pasang gerbangnya.
Yang hebat, bawa kami masuk, jadi ayo maju dan bersinar.
Jadi jika Anda melakukan daftar, Anda akan melihat direktori baru yang mudah IRS-nya.
Mari kita cepat pergi ke sini dan di dalam sini lagi, ada banyak file yang tersedia.
Jadi apa yang akan Anda lakukan?
Mari kita lanjutkan dan inisialisasi PCA.
Ups.
Kami harus memastikan bahwa kami berada di bawah RSA tiga audio langsung tiga lainnya yang mudah.
Jadi ini adalah direktori tempat Anda harus menginisialisasinya.
Mari kita pergi ke depan dan melakukannya.
Besar.
Jadi sekarang mari kita buat sertifikat CAA, nama umum yang dapat Anda berikan apa pun yang ingin Anda lakukan.
Katakanlah pilar kunci cedar atau internal besar.
Jadi sekarang Anda melihatnya menyatakan bahwa sertifikat nuklir Anda tersedia di lokasi spesifik ini.
Langkah selanjutnya adalah melanjutkan dan membuat sertifikat server.
Mari kita lakukan itu.
Dan langkah terakhir adalah melanjutkan dan membuat sertifikat baris itu.
Sempurna.
Sekarang, semua sertifikat ini pada dasarnya disimpan di direktori pembusukan ini.
Jadi jika mereka melakukan audio yang lebih besar, Anda akan melihat Anda memiliki sertifikat C dan kemudian masalah lain secara langsung.
Sebenarnya, izinkan saya dengan cepat menunjukkan kepada Anda di bawah yang dikeluarkan secara langsung, Anda memiliki sertifikat server,
serta sertifikat buta yang sedang kita diskusikan.
Jadi di gelombang berikutnya, apa yang akan kita lakukan adalah menyalin semua sertifikat dan kunci
yang terkait di folder pusat.
Jadi mari kita lanjutkan dan lakukan itu.
Jadi pertama-tama, kita akan membuat direktori pusat bernama Custom Underscored Folder, lalu mari kita lanjutkan dan
salin.
Itu Sertifikat Server Sertifikat, Kunci Klien Sertifikat Sorority Line.
Jadi untuk melakukan itu, mari kita keluar sedikit.
Mari kita buat daftar dan biarkan saya melanjutkan dan menyalin ini.
Besar.
Jadi perintah terakhir adalah melakukan CD di bawah folder kustom, dan inilah alasan mengapa kami mengakhiri folder kustom
di sini.
Jika saya melakukannya di tempat lain di sini, sebenarnya, mari kita bersihkan layar dengan cepat.
Jadi Anda berada di folder khusus ini, Anda melihat kunci Sertifikat Klien Sertifikat Klien.
Jadi kunci server itu?
Besar.
Jadi langkah pertama adalah menyelesaikannya.
Sekarang langkah kedua adalah melanjutkan dan mengunggah sertifikat ke ACM, jadi Anda
akan mengunggah sertifikat CTA, serta sertifikat perangkat lunak dan sertifikat kunci.
Sekarang perhatikan bahwa titik akhir VPN yang ditolak hanya mendukung sertifikat yang merupakan bagian dari ACM.
Jadi ini adalah salah satu langkah penting yang perlu dilakukan.
Sekarang ada beberapa cara di mana Anda dapat mengunggah sertifikat untuk digunakan.
Biarkan saya dengan cepat menunjukkan, Anda tahu, di dalam pengelola sertifikat, Anda dapat melanjutkan dan mengunggah
sertifikat secara manual.
Anda atau Anda dapat menggunakan perintah ini untuk melakukannya untuk Anda.
Jadi kita akan menggunakan pendekatan sederhana.
Jadi karena kita sudah memiliki contoh yang mudah, kita akan menggunakan perintah IWC untuk mengunggah sertifikat
ke pengelola sertifikat.
Sekarang, sebelum kita melakukannya, mari kita lanjutkan dan dengan cepat membuat aturan IBM baru yang memungkinkan kita
melakukannya di dalam konsol IBM.
Mari kita buka aturan akan membuat aturan baru.
Dan kebijakannya, mari kita lanjutkan dan cari pengelola sertifikat, jadi untuk kesederhanaan akan memberikan
audio akses penuh pengelola sertifikat.
Mari kita lanjutkan dan buat a yang akan kita sebut sebagai aturan.
Dan kami telah membuat.
Jadi sekarang apa yang akan kita lakukan, kita akan melanjutkan dan mengasosiasikan aturan ini dengan hal-hal yang mudah.
Jadi keamanan lainnya, mari kita ubah aturannya dan mari kita kaitkan semua gerbang dengan dua yang mudah.
Dan sekarang apa yang akan kita lakukan, kita akan melanjutkan dan menggunakan perintah IWC CNBC untuk mengunggah sertifikat.
Dan apa sertifikat yang akan mengimpor layanan?
CRT melakukannya untuk kunci serta tahun ini, Heidi.
Baiklah.
Mari kita lanjutkan dan salin pria bersenjata ini dan dari folder khusus.
Mari kita lanjutkan dan jalankan ini.
Sekarang Anda harus memastikan bahwa Anda memberikan wilayah yang tepat.
Dalam kasus saya, karena saya akan membuat klien, kami sudah tepat di Singapura.
Saya telah menggunakan aplikasi wilayah Asia Tenggara.
Jadi sekarang jika Anda menyegarkan halaman pengelola sertifikat, Anda akan melihat bahwa Anda memiliki sertifikat di
area Botelho.
Sekarang, di gelombang berikutnya, apa yang kita lakukan akan membuat titik akhir VPN klien.
Dan begitu titik akhir VPN baris itu terhubung dari laptop Windows kami atau dari laptop Mac atau dari Linux
yang Anda miliki.
Kami akan melanjutkan dan menghubungkan ke titik akhir VPN klien dan kemudian akan terhubung ke instans yang mudah.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan buka audio titik akhir VPN klien, dan mari kita buat titik akhir VPN
klien.
Nama Les Qualités adalah VPN klien demo.
Nah bagian penting selanjutnya adalah client IPB Fourcade.
Namun dan lagi, ada beberapa opsi lain di sini.
Salah satu opsi yang akan Anda lihat adalah apakah Anda menginginkan otentikasi bersama atau otentikasi berbasis pengguna.
Saat kami membahas autentikasi basis pengguna yang Anda pilih, maka Anda memiliki autentikasi berbasis
Active Directory dan autentikasi berbasis pemisahan.
Namun, karena kami tidak benar-benar akan menggunakan pendekatan sederhana dari otentikasi timbal balik dan di
dalam diri Anda, itu juga meminta sertifikat semacam ini, tambahnya.
Sekarang, sebelum kita melanjutkan dan menggunakan ini, mari kita lanjutkan dan diskusikan tentang opsi ini secara lebih rinci.
Sekarang, opsi pertama di sini adalah IPV klien untuk Thieriot, jadi Anda harus menentukan alamat IP
yang dibaca dalam notasi C++ dari mana alamat IP klien diubah.
Jadi dalam diagram ini, Anda akan melihat bahwa ada alamat tertentu yang ditugaskan ke klien.
Jadi ini membahas sesuatu yang akan Anda tentukan dalam hari yang ditolak sebelum ide.
Jadi mari kita lanjutkan dan lakukan itu.
Saya juga menawarkan 0. 2 0. 0 Geser 22.
Jadi ini yang pertama, tetapi bagian kedua adalah sertifikat server yang ditambahkan sekarang karena Anda sudah
mengunggah sertifikat.
Easy akan menggunakan sertifikat di sini, dan juga akan meminta Anda untuk sertifikat baris itu dan
hanya menggunakan sertifikat layanan.
Tambahkan set ID Anda.
Bagian selanjutnya adalah koneksi logging.
Apakah Anda ingin mencatat koneksi yang saya lihat bukan hanya untuk kesederhanaan, lalu Anda menambahkan parameter opsional
seperti Anisotropy Letter tentukan 172, 31 0. 2.
Anda bahkan dapat menentukan protokol transport agar tetap sederhana di dalam situs web.
Biarkan pilih VPC default yang tersedia dan dalam grup keamanan.
Secara default, itu akan menggunakan grup keamanan default.
Namun, Anda dapat memberikan grup keamanan apa pun yang ingin Anda lakukan.
Namun, akankah pengguna default.
Mari kita lanjutkan dan buat sapuan bersih di titik akhir.
Besar.
Sekarang, pada tahap ini adalah C pending associate.
Sekarang, jika akan segera melihat di sini di bawah keadaan ini, itu adalah pengeluaran yang terkait sekarang.
Sekarang itu membawa kita ke asosiasi penyihir IPv4 ini.
Jadi untuk memungkinkan klien membuat sesi VPN, Anda harus mengaitkan jaringan target kami dengan klien.
Kami sudah titik akhir.
Jadi Anda dapat memiliki beberapa subnet dalam situs web Anda, jadi Anda harus mengaitkan VPN klien
Anda dengan subnet tempat Anda ingin klien dapat terhubung.
Jadi mari kita pergi ke depan dan cepat melakukan asosiasi.
Seperti sekarang dalam titik akhir VPN yang diuraikan.
Mari kita pergi ke asosiasi dan mari kita kaitkan BBC akan VPC default pengguna dan subnet.
Mari kita lakukan satu e dan asosiasi ini sempurna.
Besar.
Jadi India mengasosiasikan kecepatan.
Sekarang langkah kelima adalah langkah otorisasi.
Jadi untuk mengotorisasi penolakan untuk mengakses VPC di mana subnet terkait berada, Anda harus membuat
otorisasi.
Sebagai contoh, katakanlah ada dua subnet di mana lined kita diasosiasikan.
Jadi dengan aturan otorisasi, Anda dapat menentukan bahwa semua pengguna dapat mengakses subnet, tetapi itu
tidak penting.
Jadi yang berjalan di subnet B, yang berisi informasi sensitif.
Jadi apa yang akan terjadi?
Hanya admin yang dapat mengakses ini di.
Jadi inilah yang dapat Anda konfigurasikan pada langkah otorisasi.
Jadi di dalam konsol, Anda memiliki otorisasi yang Anda biarkan Gordon mengotorisasi masuknya jaringan tujuan itu
untuk memungkinkan kesederhanaan, katakanlah, nol nol nol nol mengiris nol dan memberikan akses ke.
Anda dapat memberikan akses ke semua pengguna atau Anda bahkan dapat menentukan grup akses tertentu yang akan
Anda berikan untuk semua pengguna, mari tambahkan otorisasi.
Besar.
Sekarang langkah keenam adalah mengunduh file konfigurasi VPN, jadi pada dasarnya Anda akan mendapatkan file konfigurasi itu dan
Anda dapat mengunduhnya dari Anda.
Ayo cepat lakukan itu.
Jadi saya download.
Jadi saat ini diunduh di desktop saya.
Mari kita cepat membukanya untuk memahami apa isinya.
Jadi di dalam diri Anda, pada dasarnya berisi banyak informasi penting terkait dengan sertifikat.
Titik akhir di mana VPN mendengarkan port, tempat VPN mendengarkan, dan seterusnya.
Jadi ketika klien ingin terhubung ke VPN, menggunakan file konfigurasi ini menjadi sangat penting.
Sekarang, jika Anda telah melihatnya, jika klien ingin terhubung ke VPN menggunakan otentikasi bersama,
iklim juga menyediakan sertifikat klaimnya dan Anda juga memerlukan tautan itu.
Sekarang kami sudah memiliki kedua detail ini, jadi Anda memiliki sertifikat klien dan baris
yang tersedia dan akan mengunduh kedua data ini di laptop itu.
Jadi jika Anda melakukan perbuatan, ini adalah lokasi yang tepat.
Mari kita log out dari server dan mari kita lakukan ACP dengan cepat.
Mari kita tentukan alamat IP server akan menentukan lokasi yang tepat di mana sertifikat baris itu
ada.
Saya hanya pergi, OK, baris dan akan menyalinnya ke desktop kami.
Itu keren.
Jadi Anda melihat Anda memiliki sertifikat klien dan kunci klien sekarang dalam kaset ini.
Tujuh.
Apa yang kita lakukan kita membuat file konfigurasi tunggal.
Sekarang inilah yang sebenarnya terjadi adalah Anda memiliki file yang berbeda untuk sertifikat yang direncanakan.
Kunci baris kesalahan file yang berbeda.
Dan file yang berbeda untuk OVP dikonfigurasi.
Jadi Anda memiliki tiga cara berbeda.
Apa yang kamu kerjakan?
Anda menggabungkan semuanya menjadi satu situs pusat dan melalui profil yang sama, Anda melanjutkan dan terhubung
ke titik akhir Blind VPN.
Sekarang untuk membuat file konfigurasi sento sangatlah mudah.
Apa yang kamu kerjakan?
Anda sudah memiliki seluruh file VPN.
Anda melanjutkan dan menambahkan sertifikat klien dan kunci klien ke bingkai khusus ini.
Jadi pertama, apa?
Mari kita lakukan satu hal mari kita salin Cert Cert yang diserahkan Distanza.
Mari kita salin di sini di file konfigurasi, yang kita unduh, dan dalam setahun, kita akan melanjutkan dan
menyalin data sertifikat baris itu.
Jadi mari kita lanjutkan dan pertama-tama buka sertifikat klien.
Kami akan membuka dengan editor Adam.
Mari kita buka klien.
Dia lagi, kami akan membukanya, mengakui.
Saya akan menyalin data sertifikat klien.
Mari kita tempel di dalam blok ketiga ini.
Sesuatu yang mirip dengan ini.
Dan lagi, kami memiliki audio E-blok akan pergi ke sana, akan melanjutkan dan menempelkan klien.
Baiklah, mari kita lakukan itu.
Sempurna.
Jadi seperti inilah tampilan file konfigurasi pusat.
Dan satu hal terakhir yang harus Anda lakukan adalah dalam DNS mereka, Anda hanya perlu mengabaikan
kualitas laser, mempertahankan titik lab, dan hanya itu.
Baiklah.
File konfigurasi tunggal sudah siap.
Sekarang, langkah terakhir adalah menggunakan file intel ini untuk terhubung ke titik akhir VPN klien.
Sebelum kita melakukannya, kita harus memastikan bahwa ada VPN yang dibuat, jadi data ini harus tersedia sekarang untuk
terhubung ke klien di dalam Endpoint.
Anda akan membutuhkan kami dari itu.
Jadi yang akan kami lakukan adalah mengunduh perangkat lunak berbasis OpenVPN Connect dengan cepat.
Sekarang, ketika Anda membuka VPN Connect, ini adalah jalur yang Anda butuhkan.
Jadi biarkan saya cepat menunjukkan.
Jadi ini adalah klien VPN Connect yang terbuka.
Sekali lagi, ini tersedia untuk berbagai macam sistem operasi, termasuk Windows, Mac, Linux
akan mengunduh Open VPN Connect untuk Windows.
Anda dapat mengunduhnya untuk Mac atau Linux, sistem operasi apa pun yang Anda miliki.
Besar.
Jadi sudah diunduh.
Mari kita cepat membuka ini dan menginstalnya di windows saya.
Itu keren.
Jadi sekarang dalam sehari, berhenti pada dasarnya akan membuka VPN Connect.
Dan ini adalah bagaimana itu benar-benar terlihat.
Jadi mari kita lanjutkan
dan setuju.
Dan dalam pertarungan, Anda harus melanjutkan dan mengimpor file pusat yang telah dibuat.
Jadi nama filenya adalah download client config atau VPN.
Jadi mari kita klik Ambrose di dalam desktop mereka.
Anda memiliki konfigurasi baris unduhan atau VPN.
Saya mengklik buka dan itu telah diimpor bukan hanya untuk kesederhanaan.
Apa yang akan Anda lakukan jika Anda akan melihat titik akhir Blind VPN pada dasarnya pergi ke miliknya
dan terhubung dengan mudah ke instan yang diinginkan melalui jaringannya?
Jadi apa yang harus Anda lakukan hanya untuk kesederhanaan untuk memulai.
Pastikan grup keamanan di sini, grup keamanan apa pun yang terkait, memiliki serangkaian aturan masuk
yang benar.
Mari kita lanjutkan dan tambahkan aturan yang diketahui.
Saya akan mengatakan semua lalu lintas, dan saya hanya akan mengizinkan 170 hingga 31 nol nol 60, yang
merupakan jaringan internal WPC Bovie.
Dan mari kita klik Connect keduanya dengan cepat.
Jadi klien kami sekarang terhubung dan Anda akan melihat statistik hebat ini.
Jadi waktu untuk verifikasi telah berlalu.
Jadi sekarang mari kita lanjutkan dan dapatkan IP pribadi yang dalam.
Jadi IP pribadi 172, 31, 22 26.
Jadi saya akan segera melakukan ping pada hari Rabu, 22, 31, 22, 26.
Dan seperti yang diharapkan, kami mendapatkan tayangan ulang dari apa yang Anda lihat misalnya dengan IP pribadi.
Tidak ada yang mengejutkan di sini adalah bahwa jika Anda akan dengan cepat membuka instance, izinkan saya mengulangi kata-kata yang Anda lihat, Anda tidak
akan benar-benar melihat data apa pun saat ini.
Sekarang, sebenarnya, izinkan saya menunjukkan kepada Anda dengan cepat karena mereka gagal me-refresh halaman.
Anda lihat, konektivitas internet saya hilang.
Dan ini sangat penting ketika Anda mengkonfigurasi VPN.
Salah satu hal yang sangat penting adalah routing.
Sekarang, karena konektivitas internet terputus, jadi pada dasarnya Anda hanya dapat terhubung ke
jaringan pribadi 172 31 nol nol 16.
Jadi setelah Anda memutuskan sambungan, izinkan saya mengulanginya, Anda akan melihat halaman kami berfungsi.
Jadi sekarang apa yang perlu Anda lakukan di bawah meja bundar, Anda akan melihat ada satu mimpi
perutean tujuan 172 31 nol nol 16 yang diperbolehkan.
Dan ini adalah mode default.
Jadi katakanlah Anda menginginkan konektivitas internet juga.
Mari kita lanjutkan dan tentukan tujuan kita nol nol nol nol.
Kami akan menentukan subnet 80 yang akan saya buat.
Baiklah.
Jadi sekarang, jika klien mencoba terhubung ke tujuan yang bukan ini, maka itu akan merutekan melalui
entri khusus ini.
Jika entri keluar kedua ini juga tersedia, mari kita lanjutkan dan sambungkan lagi ke VPN kita.
Ya.
Dan sekarang mari kita coba dan segarkan halaman untuk melihat apakah konektivitas internet berfungsi.
Dan ya, memang begitu.
Seiring dengan itu, Anda juga dapat di bawah koneksi.
Anda juga dapat melihat informasi terkait koneksi dari Anda.
Dan itu juga menunjukkan statusnya.
Sebenarnya, izinkan saya menunjukkan kepada Anda satu status adalah monitor.
Kedua, status aktif.
Besar.
Jadi saya harap dengan ini Anda memahami gambaran umum tingkat tinggi dasar-dasar VPN yang dinaiki
dan titik lagi, VIDEO yang agak panjang Tapi kami membahas semuanya dengan sangat rinci sehingga konsep yang terkait dengan titik akhir
VPN yang direncanakan secara fundamental kuat.
Jadi dengan ini akan menyimpulkan video hari ini.