Je vous écoute.
Et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons parler des architectures de connectivité VPN client.
La première architecture est très simple : vous associez un VPN client à votre
sous-réseau VPC et les clients connectés à l'extrémité du VPN client ne pourront se connecter qu'aux
ressources faisant partie du VPC.
La deuxième architecture est associée à un VPC PID où vous avez un peering VPC en place et le client, via le point
de terminaison VPN client, peut se connecter aux ressources qui font partie du VPC.
C'est donc aussi quelque chose qui peut être réalisé.
La troisième architecture possible est celle d'une connexion VPN de type side to side.
Vous avez donc un réseau sur place.
Ainsi, le client du point d'extrémité VPN client peut se connecter au réseau sur site via la connexion VPN latérale.
Encore une fois, il existe de multiples architectures possibles qui peuvent être réalisées à l'aide d'un point d'extrémité
VPN client et nous ne faisons que l'examiner à un très haut niveau.
La quatrième architecture possible est l'accès à Internet, où le client, par le biais du point d'extrémité
VPN client, peut se connecter à Internet via la passerelle Internet qui est associée à un sous-réseau spécifique.
La cinquième architecture possible est l'accès de client à client.
Il s'agit d'un cas intéressant où les deux clients, lorsqu'ils sont connectés au point d'extrémité du VPN client,
peuvent également effectuer une intercommunication entre eux.
Cette configuration est donc également prise en charge au niveau du point d'extrémité VPN du client.
Et la dernière chose importante est que vous pouvez restreindre l'accès en utilisant le groupe de sécurité.
Ce qui se passe réellement ici, c'est que le point d'extrémité du VPN client est associé à un groupe de sécurité spécifique.
Maintenant, supposons qu'il y a deux instances faciles à utiliser qui fonctionnent.
Ce que vous pouvez faire, c'est spécifier dans le premier AC deux instances.
Ainsi, dans l'instance A du CE deux, vous pouvez spécifier que le groupe de sécurité associé au terminal VPN du client
est autorisé.
Cependant, pour l'instance B de EC two, vous pouvez spécifier que le groupe de sécurité associé au point d'extrémité VPN du
client n'est pas autorisé.
C'est donc aussi quelque chose qui peut être fait.
Maintenant, laissez-moi vous montrer rapidement ceci.
Maintenant, dans le point d'extrémité VPN client que nous avons, si vous regardez dans le groupe de sécurité, il est associé
à un groupe de sécurité spécifique.
C'est donc l'ID du groupe de sécurité.
Copions ça sous les groupes de sécurité.
Permettez-moi de coller ce groupe de sécurité et vous avez le groupe de sécurité par défaut qui est associé
à l'endpoint VPN client.
Maintenant, ce groupe de sécurité par défaut, si vous regardez dans les règles ici, il y a deux règles.
La première est qu'il autorise le trafic du même groupe de sécurité, qui est le groupe par défaut.
Et deuxièmement, il autorise le trafic du port HTTP.
Maintenant, à partir de la console AC to, j'ai une instance facile à exécuter et elle est également associée à un groupe de sécurité
spécifique.
Ouvrons le dossier.
Maintenant, si nous regardons dans les règles entrantes ici maintenant dans le groupe de sécurité, vous
voyez que nous avons une règle de un 7230 100 16.
Allons-y et supprimons cette règle.
Je vais faire une sauvegarde et faire une chose.
Connectons nous à notre endpoint VPN client et voyons si l'endpoint est capable de se connecter à l'instance.
Alors ouvrons notre client VPN connect.
Je vais l'activer.
Parfait.
La connexion a donc été établie.
Alors maintenant, faisons une chose.
Allons-y et copions l'IP privée et essayons de faire un ping sur l'IP privée ici.
Par défaut, le ping ne fonctionne pas vraiment.
Il s'agira d'un délai de demande.
Donc, ce que vous pouvez faire dans le groupe de sécurité de l'instance, ouvrons-le, modifions la règle
d'entrée et vous pouvez ajouter une règle, disons tout le trafic d'un groupe de sécurité spécifique.
Dans ce cas, il s'agit du groupe de sécurité par défaut.
Donc dans ce cas, autorisez tout le trafic du VPN.
Vous pouvez également écrire une description, disons que la connectivité VPN est autorisée.
Vous pouvez voir cette règle.
Essayons à nouveau de faire un ping et vous verrez que cela fonctionne parfaitement bien.
Super.
Dans la vidéo d'aujourd'hui, nous avons donc examiné une vue d'ensemble de haut niveau sur les différents types d'architecture
qui sont possibles en utilisant le point final du VPN client.
Encore une fois, nous n'avons pas vraiment discuté de l'étape de mise en œuvre exacte associée à chacune des architectures, mais
nous devons savoir qu'un type spécifique d'architecture est possible en utilisant le point de terminaison VPN client.
C'était l'objectif de la vidéo d'aujourd'hui.
C'est ainsi que se termine la vidéo d'aujourd'hui.