Hören Sie herein und begrüßen Sie zurück.
Im heutigen Video werden wir nun über das Eatables Client VPN sprechen.
Auch hier handelt es sich um eine großartige Funktion, die von Douglas eingeführt wurde, weil viele
Unternehmen sie angefordert haben, da das Betreiben eines VPN zusätzlich zu der einfachen Instant-Funktionalität seine eigenen Herausforderungen mit sich bringt.
Bevor wir nun über ein Client-VPN sprechen, gehen wir einen Schritt zurück und verstehen, wie die
Dinge früher umfassend implementiert wurden, bevor diese Funktion eingeführt wurde.
In der älteren Art der Architektur, die Unternehmen früher taten, installierten sie ein VPN
auf der Essiedu-Instanz.
Sie hätten also eine einfache Instanz in einem öffentlichen Subnetz, das einen VPN-Angebotsstatus und den
lokalen Computer hat.
Andere Mitarbeiter haben sich mit dem installierten und einfach zu erledigenden VPN verbunden, und dann wurde der Verkehr
an die einfachen zwei Instanzen angepasst, die Teil des privaten Subnetzes waren.
Jetzt ist diese Art von Architektur perfekt.
Tatsächlich können Sie hier viele Anpassungen vornehmen, aber es bringt seine eigenen Herausforderungen mit sich.
Bevor wir über die Herausforderungen diskutieren, möchte ich Ihnen dies jetzt kurz zeigen.
Derzeit kann ich an einem Ort problemlos Instanzen ausführen und habe das offene VPN darüber
installiert.
Melden wir uns also schnell hier bei unserem Open-Access-Server an.
So sieht also der offene Zugangsserver aus, den wir erhalten.
Dies sind alle Konfigurationen.
Und tatsächlich können Sie verschiedene Dinge wie DNS-Netzwerk, Erdogans VPN-Einstellungen, Fehlermanagement, Zertifikat, Autoritätsverwaltung
und so weiter tun.
Also viele interessante Dinge, viele Anpassungen, die Sie machen können, wenn Sie VPN installiert haben oder einfach zu instanzieren
sind.
Auch hier bringt es seine eigenen Herausforderungen mit sich, also lassen Sie uns weitermachen und darüber diskutieren.
Eine der ersten Herausforderungen ist nun die Hochverfügbarkeit.
Aber was ist, wenn das VPN selbst ausfällt oder die beiden einfachen Fälle, in denen das VPN ausgeführt wird, ausfallen?
Was Sie also tun müssen, ist, die Hochverfügbarkeitskonfigurationen festzulegen, also müssen Sie
wissen, wie das geht.
Basierend auf der VPN-Software, die beispielsweise zum Öffnen des VPN-Zugangsservers verwendet wurde.
Wenn Sie innerhalb eines Jahres schnell zum Ausfall gehen, haben Sie standardmäßig keine wirkliche Redundanz.
Falls Sie sich jedoch dafür entscheiden, müssen Sie verschiedene Konfigurationen in Bezug
auf Primärknoten, Sekundärknoten und verschiedene andere angeben.
Sie müssen also alles rund um das VPN, die Ausfallkonfigurationen selbst machen.
Und wenn etwas nicht richtig funktioniert, müssen Sie es reparieren.
Das hängt also mit der Hochverfügbarkeit zusammen.
Das zweite Hauptproblem, mit dem Unternehmen konfrontiert sind, bezieht sich auf das Patch-Management.
Ich erinnere mich noch an die Organisation, in der wir früher gearbeitet haben, aber wir waren nur zwei Personen
im Sicherheitsteam, ich und mein Vorgesetzter, und wir kümmerten uns um das VPN für die gesamte Organisation.
Und jeden Moment, vielleicht Samstagssonntag, würde jeder Benutzer immer verbunden sein.
Wenn Sie also ein Patch-Management durchführen und die Instanz neu starten müssten, würde der Benutzer getrennt
und ein Ticket würde gelöscht.
Dies ist also eine der wichtigsten Herausforderungen.
Was passiert oft, nachdem Sie ein Patch-Management durchgeführt haben?
Bei der VPN-Software selbst treten einige Probleme auf, sodass Sie viele Tests durchführen müssen, wenn Sie
monatlich ein Patch-Management durchführen.
Dann die nächsten Herausforderungen im Zusammenhang mit dem Upgrade einer VPN-Software.
Die nächsten Herausforderungen im Zusammenhang mit der Leistungsoptimierung.
Auch hier verbringen Sie viel Zeit damit, Benutzer zu vergleichen.
VPN läuft langsam.
Sie sind nicht wirklich in der Lage, die Websites in den beiden privaten Instanzen usw. zu öffnen.
Und die fünfte ist die VPN-Serverkonfiguration.
Wie zum Beispiel haben Sie einen offenen VPN-Zugang.
Das und alle wichtigen Konfigurationen müssen Sie im Detail kennen.
Dies sind einige der Herausforderungen, denen Sie sich stellen müssen, wenn Sie sich entscheiden, VPN auf der Essiedu-Instanz zu installieren.
Und um daran zu arbeiten, haben Sie das Eatables Client VPN.
Also ganz einfacher Ansatz.
Was Sie noch tun, ist, einen Client-VPN-Endpunkt zu erstellen, bei dem es sich im Grunde um einen verwalteten
VPN-Dienst handelt, der Ihnen den sicheren Zugriff auf Ressourcen sowie die Ressourcen in Ihrem lokalen Netzwerk
ermöglicht.
Da es sich um einen verwalteten Dienst handelt, müssen Sie sich jetzt nicht wirklich um
Leistungsprobleme im Zusammenhang mit Problemen beim Herunterfahren des Patches, der Verwaltung, der Aktualisierung der VPN-Software usw. kümmern.
Dies ist also wirklich eine Schmerzlinderung für die Administratoren, die das VPN für die gesamte Organisation verwalten.
Lassen Sie mich Ihnen dies jetzt auch schnell zeigen.
Zur Zeit im IWC Council habe ich ein Client-VPN, das ausgeführt wird, und dieses Client-VPN
bietet eine große Menge an Konfigurationen wie Assoziation und Autorisierung.
Sie können die Routing-Bäume erstellen, wissen, mit welchen Linien verbunden sind und so weiter.
Also ganz unkompliziert.
Wir machen weiter und erstellen Client-VPN-Gold und erstellen die entsprechenden Verwendungen.
Ich weiß, dass der gesamte Bereich der Hochverfügbarkeit durch Management der großartigen Performance-Optimierung nicht mehr
Ihr Kopfzerbrechen bereitet.
Für die VPN-Serverkonfiguration sind Sie selbst verantwortlich, da Sie die richtigen
Routing- und Assoziationssätze usw. erstellen müssen.
Es ist jedoch nicht wirklich komplex, Ihre eigene VPN-basierte Konfiguration von Grund auf neu zu erstellen.
Lassen Sie mich Ihnen das nun tatsächlich zeigen.
Derzeit gibt es.
Ich muss zwei Instanzen sehen, die ausgeführt werden, aber darunter ist das offene VPN, auf dem wir den
Zugangsserver installiert hatten, und die zweite ist eine zufällige Instanz, die ich gerade zum Testen gestartet habe.
Wir werden uns also mit unserem Client verbinden, den wir über die Datenbank erstellt haben, und untersuchen, wie wir uns
über eine private IP mit diesen Instanzen verbinden können.
Derzeit habe ich in meinem offenen VPN Connect-Plan bereits das Profil, das mit dem importierten Client-VPN
verknüpft ist.
Lass uns weitermachen und schnell verbunden und großartig.
Wir sind verbunden und diese Verbindung wird zum Client-VPN-Endpunkt hergestellt.
Also lassen Sie uns jetzt eines tun.
Lassen Sie uns fortfahren und die private IP-Adresse kopieren, die einer der Instanzen zugeordnet ist.
Kopieren wir die private IP und von der Decke.
Lassen Sie uns weitermachen und versuchen, diese IP zu erreichen, und Sie werden sehen, dass der Ping perfekt funktioniert.
Wenn Sie sich die Verbindungen ansehen, sollten Sie auf ähnliche Weise eine verfügbare Verbindung
sehen und Sie erhalten auch großartige Details zu dieser speziellen Verbindung.
Nun, wenn Sie möchten, können Sie die Verbindung auch beenden, ich zeige Ihnen das auch großartig.
Die Verbindung wird also beendet.
Und wenn Sie erneut versuchen, die private IP-Adresse einzugeben, werden Sie feststellen, dass Sie dazu nicht wirklich in der Lage sind.
Toll.
Das ist also ein sehr hoher Überblick über das Eatables Client VPN und die Vorteile, die es im
Vergleich zur Installation der VPN-Software zusätzlich zu easy do bietet.
Damit endet also das heutige Video.