Te escucho.
Y bienvenidos de nuevo.
En el vídeo de hoy hablaremos de las arquitecturas de conectividad VPN cliente.
Ahora bien, la primera arquitectura es muy sencilla, en la que sigues adelante y asocias
una VPN de cliente con tu subred VPC y los clientes que están conectados al punto final de VPN de cliente sólo podrán
conectarse a los recursos que forman parte de la VPC.
La segunda arquitectura está asociada a una VPC PID en la que se dispone de una VPC peering y el cliente, a través
del endpoint VPN cliente, puede conectarse a los recursos que forman parte de la VPC.
Así que esto también es algo que se puede conseguir.
La tercera arquitectura posible es una conexión VPN de lado a lado.
Así que tienes una red local.
Así, el cliente del punto final VPN del cliente puede conectarse a la red local a través de la conexión VPN de lado
a lado.
Una vez más, hay múltiples arquitecturas posibles que se pueden lograr con la ayuda del punto final VPN del cliente
y sólo estamos mirando en una visión general de muy alto nivel.
Ahora la cuarta arquitectura posible es el acceso a Internet, donde el cliente, a través del punto
final VPN cliente puede conectarse a Internet a través de la pasarela de Internet que está asociada a una subred específica.
Ahora, la quinta arquitectura posible es el acceso de cliente a cliente.
Esta es una interesante en la que ambos clientes, cuando están conectados al punto final VPN cliente,
también pueden realizar una intercomunicación entre sí.
Por lo tanto, esta configuración también se admite en el nivel de punto final VPN del cliente.
Y lo último importante es que puedes restringir el acceso utilizando el grupo de seguridad.
Así que lo que realmente sucede aquí es que el punto final VPN del cliente se asocia con un grupo de seguridad específico.
Ahora vamos a suponer que hay dos fáciles dos instancias que se están ejecutando.
Lo que puedes hacer es especificar dentro de la primera AC dos instancias.
Así, en la instancia A de EC two, puede especificar que se permita el grupo de seguridad asociado al endpoint
VPN cliente.
Sin embargo, para la instancia B de EC two, puede especificar que el grupo de seguridad asociado al endpoint VPN
cliente no está permitido.
Así que esto también se puede hacer.
Ahora déjame mostrarte esto rápidamente.
Ahora, dentro del punto final VPN cliente que tenemos, si nos fijamos en el grupo de seguridad, esto se asocia con
un grupo de seguridad específico.
Este es el ID del grupo de seguridad.
Copiemos esto bajo los grupos de seguridad.
Permítanme pegar este grupo de seguridad y usted tiene el grupo de seguridad por defecto que se asocia con
el cliente VPN endpoint.
Ahora, este grupo de seguridad por defecto, si nos fijamos en las reglas de aquí, hay dos reglas.
La primera es que está permitiendo el tráfico del mismo grupo de seguridad, que es el predeterminado.
Y en segundo lugar está permitiendo el tráfico desde el puerto HTTP.
Ahora desde la consola AC to, tengo una instancia fácil de ejecutar y también está asociada a un grupo de seguridad
específico.
Abramos esto.
Ahora, si nos fijamos en las reglas de entrada aquí ahora dentro del grupo de seguridad, se
ve que tenemos una regla de uno 7230 100 16.
Vamos a eliminar esta regla.
Voy a hacer un ahorro y vamos a hacer una cosa.
Conectémonos a nuestro endpoint VPN cliente y veamos si el endpoint es capaz de conectarse a la instancia.
Así que vamos a abrir nuestro cliente VPN connect.
Lo habilitaré.
Perfecto.
Así que la conexión se ha establecido.
Así que ahora vamos a hacer una cosa.
Sigamos adelante y copiemos la IP privada y tratemos de hacer ping a la IP privada aquí.
Por defecto, el ping no funcionará realmente.
Será un tiempo de espera de solicitud.
Así que lo que puede hacer dentro del grupo de seguridad de la instancia, vamos a abrir esto, vamos a editar
la regla de entrada y se puede añadir una regla, digamos que todo el tráfico de un grupo de seguridad específico.
En este caso es el grupo de seguridad por defecto.
Así que en este caso, permitir que todo el tráfico de VPN.
También puede escribir una descripción, digamos que se permite la conectividad VPN.
Puedes ver esta regla.
Intentemos hacer ping de nuevo y verás que funciona perfectamente.
Estupendo.
En el vídeo de hoy hemos visto un resumen de alto nivel sobre los distintos tipos de arquitectura que son
posibles utilizando el punto final VPN cliente.
Una vez más, no hemos hablado realmente sobre el paso exacto de implementación asociado con cada una de las arquitecturas,
pero debemos saber que un tipo específico de arquitectura es posible utilizando el punto final VPN cliente.
Y ese era el objetivo del vídeo de hoy.
Con esto concluiremos el vídeo de hoy.