Ouça você.
E bem-vindo de volta.
Agora, no vídeo de hoje, vamos discutir sobre as arquiteturas de conectividade VPN do cliente.
Agora, a primeira arquitetura é muito simples, onde você vai em frente e associa uma
VPN cliente com sua sub-rede VPC e os clientes que estão conectados ao endpoint VPN cliente só poderão se
conectar aos recursos que fazem parte do VPC.
A segunda arquitetura está associada a um VPC PID onde se tem um peering VPC e o cliente através do endpoint
VPN cliente pode se conectar com os recursos que fazem parte do VPC.
Portanto, isto também é algo que pode ser alcançado.
A terceira arquitetura possível é onde você tem uma conexão VPN lado a lado.
Portanto, você tem uma rede na premissa.
Assim, o cliente do terminal VPN do cliente pode se conectar à rede no local através da conexão VPN lado
a lado.
Mais uma vez, existem múltiplas arquiteturas possíveis que podem ser alcançadas com a ajuda do endpoint VPN do cliente e nós
estamos apenas olhando para isso com uma visão geral de alto nível.
Agora a quarta arquitetura possível é o acesso à Internet, onde o cliente, através do terminal
VPN do cliente, pode se conectar à Internet através do gateway de Internet que está associado a uma sub-rede específica.
Agora a quinta arquitetura possível é o acesso de cliente a cliente.
Este é um interessante caso em que ambos os clientes, quando estão conectados ao terminal VPN do
cliente, também podem realizar uma intercomunicação entre si.
Portanto, esta configuração também é suportada no nível do ponto final da VPN do cliente.
E a última coisa importante é que você pode restringir o acesso usando o grupo de segurança.
Portanto, o que realmente acontece aqui é que o endpoint VPN do cliente está associado a um grupo de segurança específico.
Agora vamos supor que existem duas instâncias fáceis que estão correndo.
O que você pode fazer é especificar dentro da primeira instância AC dois.
Assim, na segunda instância A da CE, é possível especificar que o grupo de segurança associado ao endpoint VPN do cliente
é permitido.
Entretanto, para a CE duas instâncias B, é possível especificar o grupo de segurança associado ao endpoint VPN
do cliente não é permitido.
Portanto, isto também é algo que pode ser feito.
Agora deixe-me mostrar-lhe isto rapidamente.
Agora, dentro do endpoint VPN do cliente que temos, se você olhar para o grupo de segurança, isto está associado
a um grupo de segurança específico.
Portanto, esta é a identificação do grupo de segurança.
Vamos copiar isto sob os grupos de segurança.
Deixe-me colar este grupo de segurança e você tem o grupo de segurança padrão que está associado com o
endpoint VPN do cliente.
Agora, este grupo de segurança padrão, se você olhar para as regras aqui, há duas regras.
A primeira delas é permitir o tráfego do mesmo grupo de segurança, que é o padrão.
E segundo é permitir o tráfego a partir da porta HTTP.
Agora do ar condicionado ao console, tenho uma fácil execução da instância e ela também está associada a um grupo de segurança
específico.
Vamos abrir isto.
Agora, se examinarmos as regras de entrada aqui agora dentro do grupo de segurança, você
verá que temos uma regra de um 7230 100 16.
Vamos em frente e eliminar esta regra.
Vou fazer uma poupança e vamos fazer uma coisa.
Vamos nos conectar ao endpoint VPN de nosso cliente e ver se o endpoint é capaz de se conectar com a instância.
Portanto, vamos abrir nosso cliente de conexão VPN aberta.
Vou habilitá-lo.
Perfeito.
Portanto, a conexão foi estabelecida.
Então agora vamos fazer uma coisa.
Vamos em frente e copiar o IP privado e vamos tentar pingar o IP privado aqui.
Por padrão, o ping não funcionará realmente.
Será um tempo limite de solicitação.
Portanto, o que você pode fazer dentro do grupo de segurança da instância, vamos abrir isto, vamos editar
a regra de entrada e você pode adicionar uma regra, digamos, todo o tráfego de um grupo de segurança específico.
Neste caso, é o grupo de segurança padrão.
Portanto, neste caso, permita todo o tráfego da VPN.
Você também pode escrever uma descrição, digamos que a conectividade VPN é permitida.
Você pode ver esta regra.
Vamos tentar pingar novamente e você vê que está funcionando perfeitamente bem.
Ótimo.
Assim, no vídeo de hoje estávamos olhando para uma visão geral de alto nível sobre os vários tipos de arquitetura que
são possíveis utilizando o endpoint VPN do cliente.
Mais uma vez, não discutimos realmente a etapa exata de implementação associada a cada arquitetura, mas
devemos saber que um tipo específico de arquitetura é possível utilizando o endpoint VPN do cliente.
E esse era o objetivo do vídeo de hoje.
Assim, com isto, o vídeo de hoje será concluído.