Ascoltati e bentornato.
Quindi il video di oggi sarà interessante, principalmente perché implementeremo il rifiuto.
Abbiamo puntato l'AWB in modo così competitivo che sarà un po' più lungo.
VIDEO.
Fondamentalmente, volevo mostrarti i passaggi esatti di implementazione in dettaglio, principalmente perché la conoscenza basata sulla tecnologia VPN è
molto importante in una moltitudine di domini come l'architetto delle soluzioni, la sicurezza DevOps e così
via.
Quindi, se hai una conoscenza VPN e la conoscenza relativa alla configurazione, ti aiuterà molto nella
tua carriera.
E questo è uno dei motivi per cui ho voluto concentrarmi su questo in modo più dettagliato.
Quindi esaminiamolo ora prima di discutere dell'implementazione della VPN rifiutata.
Il primo concetto importante è legato alla mutua autenticazione, quindi la mutua autenticazione,
che viene anche chiamata autenticazione, è un processo di sicurezza in cui le entità si autenticano a
vicenda prima che avvenga la comunicazione effettiva.
Quindi quello che succede davvero qui è che hai un piano e hai una VPN.
Ora entrambi avranno un certificato, quindi Klein avrà un certificato cieco, quindi avrà un certificato
del server e tu avrai un'autorità di certificazione.
E questa autorità di certificazione ha sostanzialmente già emesso entrambi i certificati.
Ora cosa accadrà?
Blind andrà avanti e quando si connetterà alla VPN, fornirà quel certificato di linea.
Il dispiacere sarà che Gordon fornirà il certificato di servizio ed entrambi saranno verificati contro
l'autorità di certificazione che aveva emesso entrambi questi certificati.
Quindi nella rete e mi incontro con l'autenticazione reciproca viene introdotta.
Ciò richiede che sia il client che il server debbano fornire quel certificato digitale per fornire le
proprie identità.
Ora, quando parli della VPN client, tieni presente che i dati hanno diversi modi in cui funzionerebbe
l'autenticazione.
Force One è attraverso l'autenticazione di Active Directory, dove puoi andare avanti e specificare le credenziali
dell'utente.
Quindi hai un'autenticazione reciproca, che è basata sul certificato.
Quello di cui stavamo discutendo proprio ora e il terzo si basa sul firmatario singolo, che utilizza l'audio di
autenticazione della federazione basato sul salmone.
Quindi, ciò che faremo poiché non abbiamo realmente una configurazione di Active Directory, non abbiamo una configurazione
basata su Single Sign-On.
Andremo con un approccio semplice e basato sull'autenticazione dell'utente.
Ora, in questo approccio, il primo passo è andare avanti e generare i certificati.
Quindi ci saranno tre certificati che sarebbero necessari per questo certificato quest'anno, il certificato
Sartore e il certificato di reclamo.
Quindi, ciò che faremo prima sarà creare un certificato dell'autorità di certificazione una volta quest'anno.
Il certificato viene creato dal certificato di quest'anno.
Emetteremo il certificato del server e il certificato Richiedi certificato del server sarà associato
all'endpoint Client VPN e al certificato client.
Lo scaricheremo sul nostro laptop in modo che quando ci collegheremo al client, crediamo di poter utilizzare
questo certificato client.
Grande.
Quindi facciamo prima una cosa.
Andiamo avanti e creiamo questo set di post di certificati, che discuteranno le cose in modo più dettagliato.
Quindi, per il video di oggi, quello che faremo sarà creare un nuovo facile istantaneo e facile
da fare poiché Israele andrà avanti e creerà i certificati adeguati.
Quindi andiamo avanti e lanciamo rapidamente.
Un'istanza utilizzerà il DMA basato su Amazon Linux.
Facciamo rapidamente una revisione e lanciamo e lanceremo un due.
È fantastico.
Le onorificenze sono facili da eseguire per le istanze.
Andiamo avanti e copiamo l'IP pubblico e dal dice che è il terminale che usi.
Andiamo avanti e connettiamoci rapidamente.
Cosa deve salutare?
No.
Esistono diversi modi in cui è possibile creare i certificati e le relative configurazioni associate.
Quindi faremo le cose semplici, principalmente perché il nostro obiettivo è andare avanti e capire la pretesa di vincere punti.
Quindi il metodo più semplice è qualcosa che verrà utilizzato alla grande.
Ora ho già a disposizione i comandi di configurazione che ci permetteranno di creare il nostro certificato.
Quindi quello che facciamo ancora per installare Git, andiamo avanti e cloniamo un progetto basato su RSA specifico e facile.
E da qui andiamo avanti e creiamo un certificato CE.
Andiamo avanti e creiamo un certificato del server.
E andiamo avanti e creiamo quel certificato di linea.
Quindi questi sono i tre comandi qui.
Per prima cosa, andiamo avanti e installiamolo.
Quindi ora da quest'anno, andiamo avanti e installiamo rapidamente il cancello.
Grandi, fateci entrare, quindi andiamo avanti e otteniamo splendore.
Quindi, se fai una lista, dovresti vedere una nuova directory di easy IRS it.
Andiamo rapidamente qui e di nuovo qui, ci sono più file disponibili.
Allora cosa farai?
Andiamo avanti e inizializziamo il PCA.
Ops.
Dobbiamo assicurarci che abbiamo sotto un altro facile RSA tre audio diretto tre.
Quindi questa è la directory in cui devi inizializzarlo.
Andiamo avanti e farlo.
Grande.
Quindi ora andiamo avanti e creiamo il certificato CAA, il nome comune che puoi dare qualunque cosa tu abbia intenzione di fare.
Diciamo pilastri chiave di cedro o grande interno.
Quindi ora vedi che afferma che il tuo certificato nucleare è disponibile in questa posizione specifica.
Il prossimo passo è andare avanti e creare un certificato del server.
Facciamolo.
E l'ultimo passo è andare avanti e creare quel certificato di linea.
Perfetto.
Ora, tutti questi certificati sono fondamentalmente archiviati in questa directory di decadimento.
Quindi, se fanno un audio più grande, vedrai che hai un certificato C e poi un altro problema direttamente.
In effetti, lascia che ti mostri rapidamente sotto l'emesso direttamente, hai il certificato del server, così come
il certificato cieco di cui stavamo discutendo.
Quindi, nella prossima ondata, ciò che faremo sarà copiare tutti i certificati e la relativa chiave
associata in una cartella centrale.
Quindi andiamo avanti e facciamolo.
Quindi, per prima cosa, creeremo una directory centrale chiamata Custom Underscored Folder, quindi andiamo avanti e
copiamo.
Questo è il certificato del server dei certificati, la chiave client del certificato della linea di sorellanza.
Quindi, per farlo, usciamo un po'.
Facciamo un elenco e lasciami andare avanti e copiarlo.
Grande.
Quindi l'ultimo comando era fare un CD nella cartella personalizzata, e questo è il motivo per cui abbiamo terminato la
cartella personalizzata qui.
Se lo faccio altrove qui, infatti, svuotiamo rapidamente lo schermo.
Quindi sei in questa cartella personalizzata, vedi una chiave Certificate Client Certificate Client.
Quindi quelle chiavi del server?
Grande.
Quindi il primo passo è completarlo.
Ora il secondo passaggio consiste nell'andare avanti e caricare i certificati nell'ACM, quindi caricherai
il certificato CTA, nonché il certificato del software e il certificato della chiave.
Ora tieni presente che l'endpoint VPN rifiutato supporta solo i certificati che fanno parte dell'ACM.
Quindi questo è uno dei passaggi importanti che deve essere fatto.
Ora ci sono diversi modi in cui puoi caricare i certificati da usare.
Lascia che ti mostri rapidamente, sai, all'interno del gestore dei certificati, puoi andare avanti e caricare
i certificati manualmente.
Tu o tu puoi usare questo comando per farlo per te.
Quindi useremo un approccio semplice.
Quindi, poiché abbiamo già l'istanza facile, utilizzeremo il comando IWC per caricare i certificati nel
gestore dei certificati.
Ora, prima di farlo, andiamo avanti e creiamo rapidamente una nuova regola IBM che ci consentirà di
farlo all'interno della console IBM.
Apriamo le regole creerà una nuova regola.
E la politica, andiamo avanti e cerchiamo un gestore di certificati, quindi per semplicità daremo a un
gestore di certificati l'accesso completo all'audio.
Andiamo avanti e creiamo un lo chiameremo di regola.
E abbiamo creato.
Quindi ora quello che faremo, andremo avanti e assoceremo questa regola alle cose facili di allora.
Quindi un'altra sicurezza, modifichiamo la regola e associamo il cancello tutto ai due facili.
E ora cosa faremo, andremo avanti e utilizzeremo il comando IWC CNBC per caricare il certificato.
E quali sono i certificati che importeranno il servizio?
CRT lo fa per la chiave così come quest'anno, Heidi.
Va bene.
Andiamo avanti e copiamo questo pistolero e dalla cartella personalizzata.
Andiamo avanti ed eseguiamo questo.
Ora devi assicurarti di dare la giusta regione.
Nel mio caso, dal momento che sto per creare un cliente, siamo stati in sintonia a Singapore.
Ho usato l'app regione del sud-est asiatico.
Quindi ora, se aggiornerai la pagina del gestore dei certificati, dovresti vedere che hai un certificato nell'area
di Botelho.
Ora, nella prossima ondata, ciò che faremo creerà un endpoint VPN client.
E una volta che quella linea gli endpoint VPN sono collegati dal nostro laptop Windows o dal laptop Mac o dal
Linux che hai.
Andremo avanti e ci collegheremo all'endpoint VPN del client, quindi ci collegheremo all'istanza facile.
Quindi facciamo una cosa.
Andiamo avanti e apriamo l'audio degli endpoint VPN client e andiamo avanti e creiamo un endpoint VPN
client.
Il nome Les Qualités è una VPN client demo.
Ora la prossima parte importante è il client IPB Fourcade.
Ancora e ancora, ci sono molte altre opzioni qui.
Una delle opzioni che vedrai è se desideri un'autenticazione reciproca o un'autenticazione basata sull'utente.
Mentre stavamo discutendo di selezionare l'autenticazione della base utenti, allora hai un'autenticazione basata su
Active Directory e un'autenticazione basata sulla separazione.
Tuttavia, poiché in realtà non ne abbiamo, utilizzeremo un semplice approccio di autenticazione reciproca e
all'interno di te, richiede anche questo tipo di certificato, ha aggiunto.
Ora, prima di andare avanti e usarlo, andiamo avanti e discutiamo di queste opzioni in modo più dettagliato.
Ora, la prima opzione qui è l'IPV del client per Thieriot, quindi dovrai specificare l'indirizzo IP letto
nella notazione C++ da cui viene generato un indirizzo IP del client.
Quindi, all'interno di questo diagramma, vedrai che ci sono determinati indirizzi che vengono assegnati al client.
Quindi questo risolve qualcosa che specificherai entro il giorno rifiutato prima dell'idea.
Quindi andiamo avanti e facciamolo.
Ho anche offerto 0. 2 0. 0 Diapositiva 22.
Quindi questa è la prima, ma la seconda parte è il certificato del server aggiunto ora poiché hai già caricato
il certificato.
Easy utilizzerà il certificato qui e ti chiederà anche il certificato di linea e utilizzerà semplicemente
il certificato di servizio.
Aggiungi il tuo set di ID.
La parte successiva è la registrazione della connessione.
Se desideri registrare le connessioni, lo vedo non solo per semplicità, quindi hai aggiunto parametri opzionali come la
lettera di anisotropia specificata 172, 31 0. 2.
Puoi anche specificare il protocollo di trasporto che lo renderà semplice all'interno del sito web.
Consentire di selezionare il VPC predefinito disponibile e all'interno del gruppo di sicurezza.
Per impostazione predefinita, utilizzerà il gruppo di sicurezza predefinito.
Tuttavia, puoi fornire qualsiasi gruppo di sicurezza che desideri fare.
Tuttavia, ne verrà impostato uno predefinito dall'utente.
Andiamo avanti e creiamo piazza pulita nell'endpoint.
Grande.
Ora, in questa fase è C in attesa di socio.
Ora, se vedrai rapidamente qui sotto questo stato, è la spesa associata in questo momento.
Ora questo ci porta a questa associazione di streghe IPv4.
Quindi, per consentire ai client di stabilire una sessione VPN, è necessario associare la nostra rete di destinazione al client.
Siamo stati l'endpoint.
Quindi puoi avere più sottoreti all'interno del tuo sito web, quindi dovrai associare la tua VPN client alla sottorete
a cui vuoi che il client sia in grado di connettersi.
Quindi andiamo avanti e facciamo velocemente l'associazione.
Come ora all'interno dell'endpoint VPN delineato.
Andiamo in associazione e associamo la BBC al VPC predefinito dell'utente e alla sottorete.
Facciamo uno e questo associato è perfetto.
Grande.
Quindi è l'India che associa la velocità.
Ora il passaggio cinque è il passaggio di autorizzazione.
Pertanto, per autorizzare il rifiuto di accedere al VPC in cui si trova la sottorete associata, è necessario
creare l'autorizzazione.
Ad esempio, supponiamo che ci siano due sottoreti a cui line abbiamo associato.
Quindi, con la regola di autorizzazione, puoi specificare che tutti gli utenti possono accedere alla sottorete, ma questo non
è fondamentale.
Quindi quelli che sono in esecuzione nella sottorete B, che contengono informazioni sensibili.
Quindi cosa accadrà?
Solo l'amministratore può accedervi su.
Quindi questo è ciò che puoi configurare nella fase di autorizzazione.
Quindi, all'interno di una console, hai l'autorizzazione che consenti a Gordon di autorizzare l'ingresso alle reti di
destinazione per abilitare per semplicità, diciamo, zero zero zero zero slice zero e concedere l'accesso.
Puoi dare l'accesso a tutti gli utenti o puoi anche specificare un gruppo di accesso specifico che gli
darai per tutti gli utenti a cui aggiungiamo l'autorizzazione.
Grande.
Ora il passaggio sei è scaricare il file di configurazione VPN, quindi in pratica otterrai quel file di configurazione
e potrai scaricarlo da te.
Facciamolo velocemente.
Quindi ho scaricato.
Quindi attualmente è scaricato nel mio desktop.
Apriamolo velocemente per capire cosa contiene.
Quindi dentro di te, vedi, contiene fondamentalmente molte informazioni importanti relative al certificato.
Il punto finale in cui la VPN è in ascolto sulla porta, in cui la VPN è in ascolto e così via.
Quindi, quando il client vuole connettersi alla VPN, l'utilizzo di questo file di configurazione diventa molto importante.
Ora, se hai già visto che, se il client vuole connettersi alla VPN utilizzando l'autenticazione reciproca, il clima
fornisce anche il suo certificato di attestazione e anche tu hai bisogno di quel collegamento.
Ora abbiamo già entrambi questi dettagli disponibili, quindi hai il certificato client e quella linea
che è disponibile e scaricherà entrambi questi dati in quel laptop.
Quindi, se fai un atto, questa è la posizione esatta.
Usciamo dal server e facciamo velocemente l'ACP.
Specifichiamo l'indirizzo IP del server che specificherà la posizione esatta in cui sono presenti i certificati di quella
riga.
Vado, OK, metto in riga le cose e le copierò sul nostro desktop.
È fantastico.
Quindi vedi che hai sia il certificato del client che la chiave del client ora in questi nastri.
Sette.
Quello che facciamo creiamo un singolo file di configurazione.
Ora questo è ciò che accade davvero è che hai un file diverso per il certificato pianificato.
Chiave della riga di errore del file diverso.
E un file diverso per OVP configurato.
E quindi hai tre modi diversi.
cosa fai?
Li combini tutti in un unico sito centrale e attraverso lo stesso profilo, vai avanti e
ti connetti all'endpoint Blind VPN.
Ora creare il file di configurazione di sento è molto semplice.
cosa fai?
Hai già l'intero file VPN.
Vai avanti e aggiungi sia il certificato client che la chiave client a questo frame specifico.
Quindi prima cosa?
Facciamo una cosa copiando Distanza presentata Cert Cert.
Copialo qui nel file di configurazione, che abbiamo scaricato, ed entro un anno, andremo avanti e copieremo i
dati del certificato di linea.
Quindi andiamo avanti e prima apriamo il certificato client.
Apriremo con Adam editor.
Apriamo il cliente.
Di nuovo, lo apriremo, ha ammesso.
Copierò i dati del certificato del client.
Incolliamolo all'interno di questo terzo blocco.
Qualcosa di simile a questo.
E ancora, abbiamo l'audio E-block che andrà lì, andrà avanti e incollerà il client.
Va bene, facciamolo.
Perfetto.
Quindi questo è l'aspetto del file di configurazione centrale.
E un'ultima cosa che dovrai fare è all'interno del loro DNS, dovrai solo abbandonare le qualità dei laser,
mantenere i laboratori dot, e questo è tutto.
Va bene.
Il file di configurazione singolo è pronto.
Ora, l'ultimo passaggio consiste nell'utilizzare questo file Intel per connettersi a un endpoint VPN client.
Prima di farlo, dovremo assicurarci che sia stata creata una VPN, quindi questi dati devono essere disponibili ora
per connettersi al client all'interno di Endpoint.
Avrai bisogno di noi fuori di esso.
Quindi quello che faremo scaricheremo rapidamente il software basato su OpenVPN Connect.
Ora, quando apri VPN Connect, questa è la linea di cui hai bisogno.
Quindi lascia che te lo mostri velocemente.
Quindi questo è il client VPN Connect aperto.
Ancora una volta, è disponibile per un'ampia varietà di sistemi operativi, inclusi Windows, Mac,
Linux scaricherà Open VPN Connect per Windows.
Puoi scaricarlo per Mac o Linux, qualunque sia il tuo sistema operativo.
Grande.
Quindi è stato scaricato.
Apriamolo rapidamente e installiamolo nelle mie finestre.
È fantastico.
Quindi ora nel corso della giornata, l'arresto fondamentalmente consentirà di aprire VPN Connect.
Ed è così che sembra davvero.
Quindi andiamo avanti e
siamo d'accordo.
E all'interno del combattimento, devi andare avanti e importare il file centrale che è stato creato.
Quindi il nome del singolo file era download client config o VPN.
Quindi facciamo clic su Ambrose all'interno del loro desktop.
Hai la configurazione della linea di download o VPN.
Clicco su apri ed è stato importato non solo per semplicità.
Cosa farai se vedrai che l'endpoint di Blind VPN fondamentalmente va al suo e si
connette al facile all'istante desiderato tramite la sua rete?
Quindi cosa dovrai fare solo per semplicità per cominciare.
Assicurati che il gruppo di sicurezza qui, qualunque sia il gruppo di sicurezza associato, abbia il giusto set di regole
in entrata.
Andiamo avanti e aggiungiamo una regola nota.
Dirò tutto il traffico e consentirò solo da 170 a 31 zero zero 60, che è la
rete interna di WPC Bovie.
E facciamo rapidamente clic su Connetti entrambi.
Quindi il nostro cliente è ora connesso e vedrai queste fantastiche statistiche.
Quindi il tempo per la verifica è andato.
Quindi ora andiamo avanti e otteniamo un IP privato profondo.
Quindi l'IP privato 172, 31, 22 26.
Quindi farò rapidamente un ping mercoledì 22, 31, 22, 26.
E come previsto, stiamo ottenendo un replay da ciò che vedi all'istanza con l'IP privato.
La sorpresa di nessuno qui è che se aprirai rapidamente l'istanza, lasciami riformulare, vedi, non vedrai
davvero alcun dato in questo momento.
Ora, infatti, lascia che ti mostri rapidamente come non riescono ad aggiornare la pagina.
Vedi, la mia connessione a Internet è andata via.
E questo è molto importante quando configuri VPN.
Una delle cose molto importanti è il routing.
Ora, dal momento che la connettività Internet è andata via, in pratica sarai in grado di connetterti
solo alla rete privata di 172 31 zero zero 16.
Quindi, una volta che ti sei disconnesso, lascia che lo riformuli, dovresti vedere la nostra pagina funzionare.
Quindi ora quello che devi fare sotto la tavola rotonda, vedrai che c'è un sogno di
instradamento della destinazione 172 31 zero zero 16 consentito.
E questa è la modalità predefinita.
Quindi supponiamo che tu voglia anche la connettività Internet.
Andiamo avanti e specifichiamo la nostra destinazione di zero zero zero zero.
Specifichiamo la sottorete 80 che creerò.
Va bene.
Quindi ora, se un client sta tentando di connettersi a una destinazione che non è questa, verrà instradato attraverso
questa voce specifica.
Se è disponibile anche questa seconda voce di uscita, andiamo avanti e connettiamoci di nuovo alla nostra VPN.
Sì.
E ora proviamo ad aggiornare la pagina per vedere se la connettività Internet funziona.
E sì, lo fa.
Insieme a questo, puoi anche sotto le connessioni.
Puoi anche vedere le informazioni relative alla connessione dal tuo.
E ti mostra anche lo stato.
In effetti, lascia che ti mostri uno stato è monitor.
In secondo luogo, lo stato è attivo.
Grande.
Quindi spero che con questo tu abbia capito a una panoramica di alto livello le basi della
VPN scalata e punto di nuovo, un VIDEO un po' lungo Ma discutiamo di tutto in modo molto dettagliato in modo che il concetto
relativo all'endpoint VPN pianificato sia fondamentalmente forte.
Quindi con questo concluderò il video di oggi.