Ich höre dich.
Und willkommen zurück.
Im heutigen Video werden wir über die Client-VPN-Konnektivitätsarchitekturen sprechen.
Die erste Architektur ist sehr einfach: Sie verknüpfen ein Client-VPN mit Ihrem
VPC-Subnetz und die Clients, die mit dem Client-VPN-Endpunkt verbunden sind, können sich nur mit den
Ressourcen verbinden, die Teil der VPC sind.
Die zweite Architektur ist mit einer PID-VPC verbunden, bei der Sie ein VPC-Peering eingerichtet haben und der Client über den
Client-VPN-Endpunkt eine Verbindung zu den Ressourcen herstellen kann, die Teil der VPC sind.
Das ist also auch etwas, das erreicht werden kann.
Die dritte mögliche Architektur ist eine Side-to-Side-VPN-Verbindung.
Sie haben also ein Netzwerk vor Ort.
So kann sich der Client vom Client-VPN-Endpunkt über die Side-to-Side-VPN-Verbindung mit dem Firmennetzwerk verbinden.
Auch hier gibt es mehrere mögliche Architekturen, die mit Hilfe von Client-VPN-Endpunkten erreicht werden
können, und wir betrachten sie nur auf einer sehr hohen Ebene.
Die vierte mögliche Architektur ist der Zugang zum Internet, bei dem der Client über den Client-VPN-Endpunkt
eine Verbindung zum Internet über das Internet-Gateway herstellen kann, das mit einem bestimmten Subnetz verbunden ist.
Die fünfte mögliche Architektur ist der Zugang von Client zu Client.
Dies ist ein interessanter Punkt, bei dem beide Clients, wenn sie mit dem Client-VPN-Endpunkt verbunden sind,
auch eine Interkommunikation untereinander durchführen können.
Diese Konfiguration wird also auch auf der Ebene des Client-VPN-Endpunkts unterstützt.
Und der letzte wichtige Punkt ist, dass Sie den Zugriff über die Sicherheitsgruppe einschränken können.
Was hier also wirklich passiert, ist, dass der Client-VPN-Endpunkt mit einer bestimmten Sicherheitsgruppe verbunden wird.
Nehmen wir nun an, dass es zwei einfache Instanzen gibt, die ausgeführt werden.
Sie können innerhalb des ersten AC zwei Instanzen angeben.
In der EC-2-Instanz A können Sie also angeben, dass die mit dem Client-VPN-Endpunkt verbundene Sicherheitsgruppe
zulässig ist.
Für die EC-2-Instanz B können Sie jedoch angeben, dass die Sicherheitsgruppe, die mit dem Client-VPN-Endpunkt verbunden
ist, nicht zulässig ist.
Das ist also auch etwas, was man tun kann.
Lassen Sie mich Ihnen dies kurz zeigen.
Innerhalb des Client-VPN-Endpunkts, den wir haben, ist dieser mit einer bestimmten Sicherheitsgruppe verbunden, wenn
Sie sich die Sicherheitsgruppe ansehen.
Dies ist also die ID der Sicherheitsgruppe.
Kopieren wir dies nach oben unter die Sicherheitsgruppen.
Lassen Sie mich diese Sicherheitsgruppe einfügen, und Sie haben die Standardsicherheitsgruppe, die mit dem Client-VPN-Endpunkt
verbunden ist.
Wenn Sie sich die Regeln dieser Standard-Sicherheitsgruppe ansehen, finden Sie hier zwei Regeln.
Die erste ist, dass sie den Datenverkehr von derselben Sicherheitsgruppe, der Standardgruppe, zulässt.
Zweitens wird der Datenverkehr über den HTTP-Port zugelassen.
Von der AC-Konsole aus habe ich jetzt eine einfach zu bedienende Instanz laufen, die auch mit einer bestimmten Sicherheitsgruppe verbunden
ist.
Lassen Sie uns das öffnen.
Wenn wir uns nun die eingehenden Regeln innerhalb der Sicherheitsgruppe ansehen, sehen Sie, dass
wir eine Regel mit der Nummer 7230 100 16 haben.
Lassen Sie uns diese Regel streichen.
Ich speichere und lasse uns eine Sache tun.
Stellen wir eine Verbindung zu unserem Client-VPN-Endpunkt her und prüfen, ob der Endpunkt eine Verbindung zur Instanz herstellen kann.
Öffnen wir also unseren offenen VPN-Connect-Client.
Ich werde es aktivieren.
Perfekt.
Die Verbindung ist also hergestellt.
Also lassen Sie uns jetzt eines tun.
Kopieren wir nun die private IP und versuchen wir, die private IP hier anzupingen.
Standardmäßig funktioniert der Ping nicht wirklich.
Es handelt sich um eine Zeitüberschreitung der Anfrage.
Sie können also innerhalb der Sicherheitsgruppe der Instanz, lassen Sie uns diese öffnen, die eingehende Regel
bearbeiten und eine Regel hinzufügen, sagen wir, für den gesamten Verkehr einer bestimmten Sicherheitsgruppe.
In diesem Fall ist es die Standard-Sicherheitsgruppe.
Lassen Sie also in diesem Fall den gesamten Datenverkehr von VPN zu.
Sie können auch eine Beschreibung schreiben, z. B. "VPN-Verbindung erlaubt".
Sie können diese Regel sehen.
Versuchen wir, den Ping erneut zu starten, und Sie sehen, dass er einwandfrei funktioniert.
Großartig.
Im heutigen Video haben wir uns also einen Überblick über die verschiedenen Architekturen verschafft,
die mit dem Client-VPN-Endpunkt möglich sind.
Auch hier haben wir nicht wirklich über den genauen Implementierungsschritt diskutiert, der mit jeder der Architekturen verbunden
ist, aber wir sollten wissen, dass eine bestimmte Art von Architektur unter Verwendung des Client-VPN-Endpunkts möglich ist.
Und das war das Ziel des heutigen Videos.
Damit endet unser heutiges Video.