Mendengar Anda.
Dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang arsitektur konektivitas VPN klien.
Sekarang, arsitektur pertama sangat mudah, di mana Anda melanjutkan dan mengaitkan
VPN klien dengan subnet VPC Anda dan klien yang tersambung ke titik akhir VPN klien hanya akan dapat terhubung
ke sumber daya yang merupakan bagian dari VPC.
Arsitektur kedua dikaitkan dengan PID VPC di mana Anda memiliki VPC yang mengintip dan klien melalui titik
akhir VPN klien dapat terhubung ke sumber daya yang merupakan bagian dari VPC.
Jadi, ini juga merupakan sesuatu yang bisa dicapai.
Arsitektur ketiga yang memungkinkan adalah di mana Anda memiliki koneksi VPN sisi ke sisi.
Jadi, Anda memiliki jaringan di lokasi.
Jadi, klien dari titik akhir VPN klien dapat terhubung ke jaringan di lokasi melalui koneksi VPN sisi
ke sisi.
Sekali lagi, ada beberapa kemungkinan arsitektur yang bisa dicapai dengan bantuan titik akhir VPN klien
dan kami hanya melihat pada gambaran umum tingkat tinggi.
Sekarang arsitektur keempat yang memungkinkan adalah akses ke Internet, di mana klien, melalui
titik akhir VPN klien dapat terhubung ke Internet melalui gateway Internet yang terkait dengan subnet tertentu.
Sekarang arsitektur kelima yang mungkin adalah akses klien ke klien.
Ini adalah salah satu yang menarik di mana kedua klien, ketika mereka terhubung ke titik akhir VPN
klien, juga dapat melakukan komunikasi antar satu sama lain.
Jadi konfigurasi ini juga didukung pada tingkat titik akhir VPN klien.
Dan hal penting terakhir adalah Anda dapat membatasi akses menggunakan grup keamanan.
Jadi, apa yang sebenarnya terjadi di sini adalah titik akhir VPN klien dikaitkan dengan grup keamanan tertentu.
Sekarang mari kita asumsikan bahwa ada dua contoh mudah yang sedang berjalan.
Apa yang dapat Anda lakukan adalah Anda dapat menentukan dalam AC dua contoh pertama.
Jadi, dalam EC dua contoh A, Anda dapat menentukan bahwa grup keamanan yang terkait dengan titik akhir VPN klien
diizinkan.
Namun, untuk EC dua contoh B, Anda dapat menentukan grup keamanan yang terkait dengan titik akhir VPN
klien tidak diizinkan.
Jadi, ini juga sesuatu yang bisa dilakukan.
Sekarang, izinkan saya menunjukkannya kepada Anda.
Sekarang di dalam titik akhir VPN klien yang kita miliki, jika Anda melihat ke dalam grup keamanan, ini terkait
dengan grup keamanan tertentu.
Jadi ini adalah ID grup keamanan.
Mari salin ini di bawah grup keamanan.
Saya akan menempelkan grup keamanan ini dan Anda akan memiliki grup keamanan default yang dikaitkan dengan
titik akhir VPN klien.
Sekarang, grup keamanan default ini, jika Anda melihat aturan di sini, ada dua aturan.
Pertama, ia mengizinkan lalu lintas dari grup keamanan yang sama, yang merupakan pengaturan default.
Dan yang kedua adalah mengizinkan lalu lintas dari port HTTP.
Sekarang dari AC ke konsol, saya memiliki contoh yang mudah dijalankan dan juga dikaitkan dengan grup keamanan
tertentu.
Mari kita buka ini.
Sekarang, jika kita melihat ke dalam aturan masuk di sini sekarang di dalam grup keamanan, Anda dapat melihat
bahwa kita memiliki aturan satu 7230 100 16.
Mari kita lanjutkan dan hapus aturan ini.
Saya akan melakukan penyelamatan dan mari kita lakukan satu hal.
Mari sambungkan ke titik akhir VPN klien kita dan lihat apakah titik akhir dapat terhubung ke instance.
Jadi mari kita buka klien koneksi VPN terbuka kita.
Saya akan mengaktifkannya.
Sempurna.
Jadi, koneksi sudah terjalin.
Jadi sekarang mari kita lakukan satu hal.
Mari kita lanjutkan dengan menyalin IP pribadi dan mencoba melakukan ping ke IP pribadi di sini.
Secara default, ping tidak akan benar-benar berfungsi.
Ini akan menjadi batas waktu permintaan.
Jadi, apa yang dapat Anda lakukan di dalam grup keamanan dari instance, mari kita buka ini, mari kita edit
aturan masuk dan Anda dapat menambahkan aturan, katakanlah semua lalu lintas dari grup keamanan tertentu.
Dalam hal ini, ini adalah grup keamanan default.
Jadi dalam kasus ini, izinkan semua lalu lintas dari VPN.
Anda juga dapat menulis deskripsi, misalnya konektivitas VPN diizinkan.
Anda dapat melihat aturan ini.
Mari kita coba melakukan ping lagi dan Anda akan melihat bahwa ping berfungsi dengan baik.
Bagus.
Jadi dalam video hari ini kita melihat gambaran umum tingkat tinggi tentang berbagai jenis arsitektur
yang mungkin menggunakan titik akhir VPN klien.
Sekali lagi, kami tidak benar-benar membahas tentang langkah implementasi yang tepat yang terkait dengan masing-masing
arsitektur, tetapi kita harus tahu bahwa jenis arsitektur tertentu dimungkinkan menggunakan titik akhir VPN klien.
Dan itulah tujuan dari video hari ini.
Jadi dengan ini akan menyimpulkan video hari ini.