Ouça você e seja bem-vindo de volta.
Então o vídeo de hoje vai ser interessante, principalmente porque iremos implementar recusado.
Temos apontado o AWB de forma tão competitiva que demorará um pouco mais.
VÍDEO.
Basicamente, eu queria mostrar a você as etapas exatas de implementação em detalhes, principalmente porque o conhecimento baseado em tecnologia
VPN é muito importante em uma infinidade de domínios, como arquiteto de soluções, segurança DevOps e assim por
diante.
Portanto, se você tem conhecimento de VPN e o conhecimento relacionado à configuração, isso o ajudará muito em
sua carreira.
E esta é uma das razões pelas quais eu queria me concentrar nisso com mais detalhes.
Portanto, vamos dar uma olhada nisso agora, antes de discutirmos sobre a implementação de VPN recusada.
O primeiro conceito importante está relacionado à autenticação mútua, portanto, a autenticação mútua,
que também é chamada de autenticação, é um processo de segurança no qual as entidades se
autenticam antes que a comunicação real ocorra.
O que realmente acontece aqui é que você tem um plano e uma VPN.
Agora ambos terão um certificado, portanto, Klein terá um certificado cego, portanto, terá um certificado de
servidor e você terá uma autoridade de certificação.
E essa autoridade de certificação basicamente já emitiu ambos os certificados.
Agora o que vai acontecer?
O Blind irá em frente e, ao se conectar à VPN, o fornecerá esse certificado de linha.
A tristeza será que Gordon fornecerá o certificado de serviço e ambos serão verificados
pela autoridade de certificação que emitiu ambos os certificados.
Então, na rede e eu me encontro com a autenticação mútua é introduzida.
Isso requer que o cliente e o servidor forneçam esse certificado digital para fornecer
suas identidades.
Agora, quando você discutir sobre a VPN do cliente, observe as várias maneiras de dados em que a autenticação
funcionaria.
O Force One é através da autenticação do Active Directory, onde você pode ir em frente e especificar as credenciais
do usuário.
Então você tem uma autenticação mútua, que é baseada em certificado.
Aquele que estávamos discutindo agora e o terceiro é baseado no signatário único, que usa áudio de
autenticação de federação baseado em salmão.
Portanto, o que faremos, uma vez que não temos realmente uma configuração do Active Directory, não temos realmente uma
configuração baseada em Single Sign-On.
Faremos uma abordagem direta e baseada na autenticação do usuário.
Agora, nessa abordagem, a primeira etapa é ir em frente e gerar os certificados.
Portanto, haverá três certificados que seriam exigidos para este certificado deste ano, o Certificado
Sartore e o certificado de reivindicação.
Portanto, o que faremos primeiro será criar um certificado de autoridade de certificação uma vez este ano.
O certificado é criado a partir do certificado deste ano.
Iremos emitir o certificado do servidor e o certificado de servidor do certificado de reivindicação será associado ao
endpoint VPN do cliente e ao certificado do cliente.
Estaremos baixando em nosso laptop para que, quando nos conectarmos ao cliente, acreditemos que podemos fazer uso
deste certificado de cliente.
Excelente.
Então, vamos fazer uma coisa primeiro.
Vamos continuar e criar esse conjunto de postagens de certificados, que discutiremos as coisas com mais detalhes.
Então, para o vídeo de hoje, o que faremos será criar um novo fácil de instantâneo e fácil
de fazer, já que Israel irá em frente e criará os certificados adequados.
Portanto, vamos iniciar rapidamente.
Uma instância usará o DMA baseado no Amazon Linux.
Vamos rapidamente fazer uma revisão e lançar e lançaremos dois.
Isso é ótimo.
Honoríficos são fáceis de executar.
Vamos copiar o IP público e do terminal que você usa.
Vamos em frente e nos conectar rapidamente.
O que ele deve cumprimentar?
Não.
Existem várias maneiras de criar os certificados e suas configurações associadas.
Portanto, vamos mantê-lo simples, principalmente porque nosso objetivo é ir em frente e entender a reivindicação de ganhar pontos.
Portanto, o método mais simples é algo que usará muito bem.
Agora já tenho os comandos de configuração disponíveis que nos permitirão criar nosso próprio certificado.
Então, o que ainda fazemos para instalar o Git, vamos em frente e clonamos um projeto específico e fácil baseado em RSA.
E a partir daqui vamos em frente e criar um certificado CE.
Seguimos em frente e criamos um certificado de servidor.
E vamos em frente e criamos esse certificado de linha.
Então, esses são os três comandos aqui.
Primeiro, vamos instalá-lo.
Portanto, a partir deste ano, vamos prosseguir e instalar rapidamente o portão.
Ótimos, façam-nos entrar, então vamos em frente e brilhar.
Portanto, se você fizer uma lista, você verá um novo diretório de IRS fácil.
Vamos rapidamente passar por aqui e por aqui novamente, há vários arquivos disponíveis.
Então o que você estará fazendo?
Vamos inicializar o PCA.
Opa.
Temos que garantir que estamos sob outro áudio RSA três direto três fácil.
Portanto, este é o diretório onde você deve inicializá-lo.
Vamos em frente e fazer isso.
Excelente.
Portanto, agora vamos em frente e criar um certificado CAA, o nome comum que você pode dar para qualquer coisa que pretenda fazer.
Digamos pilares-chave de cedro ou grande interno.
Agora você vê que afirma que seu certificado nuclear está disponível neste local específico.
A próxima etapa é prosseguir e criar um certificado de servidor.
Vamos fazer isso.
E a última etapa é ir em frente e criar esse certificado de linha.
Perfeito.
Agora, todos esses certificados são basicamente armazenados neste diretório de degradação.
Então, se eles fizerem um áudio maior, você verá que tem um certificado C e outro problema direto.
Na verdade, deixe-me mostrar rapidamente sob o emitido diretamente, você tem o certificado do servidor, bem como
o certificado cego que estávamos discutindo.
Portanto, na próxima onda, o que faremos será copiar todos os certificados e sua chave
associada em uma pasta central.
Então, vamos fazer isso.
Portanto, primeiro, criaremos um diretório central chamado Custom Underscored Folder e, em seguida, iremos
copiar.
Esse é o certificado do servidor de certificação, chave do cliente do certificado da Sorority Line.
Então, para fazer isso, vamos sair um pouco.
Vamos fazer uma lista e seguir em frente e copiá-la.
Excelente.
Então o último comando foi fazer um CD na pasta customizada, por isso encerramos a pasta
customizada aqui.
Se eu fizer isso em outro lugar aqui, na verdade, vamos limpar a tela rapidamente.
Então, você está nesta pasta personalizada, você vê uma chave de cliente de certificado de cliente de certificado.
Então, essas chaves de servidor?
Excelente.
Portanto, o primeiro passo é concluí-lo.
Agora, a segunda etapa é ir em frente e fazer o upload dos certificados para o ACM, então você
estará carregando o certificado do CTA, bem como o certificado do software e o certificado da chave.
Agora, observe que o ponto de extremidade VPN recusado suporta apenas os certificados que fazem parte do ACM.
Portanto, esta é uma das etapas importantes que precisam ser realizadas.
Agora, existem várias maneiras de fazer upload dos certificados a serem usados.
Deixe-me mostrar rapidamente, você sabe, dentro do gerenciador de certificados, você pode ir em frente e fazer o
upload dos certificados manualmente.
Você ou você pode usar este comando para fazer isso por você.
Portanto, usaremos uma abordagem simples.
Portanto, como já temos o fácil de criar uma instância, usaremos o comando IWC para fazer o upload dos certificados para
o gerenciador de certificados.
Agora, antes de fazermos isso, vamos em frente e criar rapidamente uma nova regra IBM que nos permitirá fazer
isso dentro do console IBM.
Vamos abrir as regras para criar uma nova regra.
E a política, vamos prosseguir e procurar um gerenciador de certificados, então, para simplificar, daremos a um gerenciador
de certificados acesso total de áudio.
Vamos em frente e criar um vamos chamá-lo como regra.
E nós criamos.
Portanto, agora o que faremos, seguiremos em frente e associaremos essa regra às ações fáceis de então.
Então, outra segurança, vamos modificar a regra e associar o portão aos dois fáceis.
E agora o que faremos, seguiremos em frente e usaremos o comando IWC CNBC para carregar o certificado.
E quais são os certificados que estarão importando o serviço?
A CRT faz isso para a chave, assim como este ano, Heidi.
Tudo bem.
Vamos copiar este atirador e da pasta customizada.
Vamos prosseguir e executar isso.
Agora você deve ter certeza de fornecer a região certa.
No meu caso, como vou criar um cliente, estamos em foco em Cingapura.
Eu usei o aplicativo da região Sudeste Asiático.
Portanto, agora, se você atualizar a página do gerenciador de certificados, deverá ver que possui um certificado na área
de Botelho.
Agora, na próxima onda, o que faremos será criar pontos de extremidade VPN de cliente.
E uma vez que os endpoints VPN de linha são conectados de nosso laptop Windows ou do laptop Mac ou do
Linux que você tem.
Seguiremos em frente e nos conectaremos ao endpoint da VPN do cliente e, em seguida, conectaremos ao de fácil instância.
Então, vamos fazer uma coisa.
Vamos prosseguir e abrir o áudio dos endpoints da VPN do cliente e criar um endpoint da VPN do
cliente.
O nome Les Qualités é uma VPN cliente de demonstração.
Agora, a próxima parte importante é o cliente IPB Fourcade.
Mais uma vez, existem várias outras opções aqui.
Uma das opções que você verá é se deseja uma autenticação mútua ou autenticação baseada no usuário.
Como estávamos discutindo sobre a autenticação de base de usuário selecionada, você tem uma autenticação baseada no
Active Directory e uma autenticação baseada em separação.
Porém, como não temos realmente nenhum estará utilizando uma abordagem simples de uma autenticação mútua e
dentro de você, também está solicitando esse tipo de certificado, acrescentou.
Agora, antes de prosseguirmos e usarmos isso, vamos prosseguir e discutir sobre essas opções com mais detalhes.
Agora, a primeira opção aqui é o IPV do cliente para Thieriot, então você terá que especificar o endereço IP lido
em notação C ++ a partir do qual o endereço IP do cliente está migrando.
Portanto, neste diagrama, você verá que há certos endereços atribuídos ao cliente.
Portanto, isso aborda algo que você especificará no dia recusado antes da ideia.
Então, vamos fazer isso.
Eu também ofereci 0. 2 0. 0 Slide 22.
Portanto, este é o primeiro, mas a segunda parte é o certificado do servidor adicionado agora, uma vez que você já carregou o
certificado no.
O Easy vai usar o certificado aqui, e também vai pedir esse certificado de linha para usar
apenas o certificado de serviço.
Adicione em seu conjunto de ID.
A próxima parte é o registro da conexão.
Se você gostaria de registrar as conexões, não apenas para simplificar, você adicionou parâmetros opcionais, como a
Carta de Anisotropia, especifica 172, 31 0. 2
Você pode até especificar o protocolo de transporte para mantê-lo simples no site.
Vamos selecionar o VPC padrão disponível e dentro do grupo de segurança.
Por padrão, ele usará o grupo de segurança padrão.
No entanto, você pode fornecer qualquer grupo de segurança que desejar.
No entanto, será o padrão do usuário um.
Vamos prosseguir e criar uma varredura limpa no endpoint.
Excelente.
Agora, nesta fase, é C associado pendente.
Agora, se vai ver rapidamente aqui sob este estado, é gasto associado agora.
Agora isso nos leva a esta associação de bruxas IPv4.
Portanto, para permitir que os clientes estabeleçam uma sessão VPN, você deve associar nossa rede de destino ao cliente.
Temos sido o ponto final.
Portanto, você pode ter várias sub-redes em seu site, então você terá que associar sua VPN cliente à sub-rede
onde deseja que o cliente seja capaz de se conectar.
Portanto, vamos fazer a associação rapidamente.
Como agora dentro do endpoint VPN delineado.
Vamos para a associação e associar a BBC ao VPC padrão do usuário e à sub-rede.
Vamos fazer um e e este associado perfeito.
Excelente.
Portanto, é a Índia associando velocidade.
Agora, a etapa cinco é a etapa de autorização.
Portanto, para autorizar a recusa de acesso ao VPC em que a sub-rede associada está localizada, você deve criar
a autorização.
Por exemplo, digamos que haja duas sub-redes às quais alinhado estamos associados.
Portanto, com a regra de autorização, você pode especificar que todos os usuários podem acessar a sub-rede, mas isso não
é crítico.
Portanto, aqueles que estão sendo executados na sub-rede B, que contêm informações confidenciais.
Então o que vai acontecer?
Apenas o administrador pode acessar isso.
Portanto, é isso que você pode configurar na etapa de autorização.
Portanto, dentro de um console, você tem a autorização para permitir que Gordon autorize a entrada nessas redes de
destino para permitir a simplicidade, digamos, zero zero zero zero fatias zero e conceder acesso a.
Você pode conceder acesso a todos os usuários ou pode até especificar um grupo de acesso específico que você concederá
a todos os usuários aos quais vamos adicionar autorização.
Excelente.
Agora, a etapa seis é baixar o arquivo de configuração VPN, portanto, basicamente, você obterá esse arquivo de configuração
e poderá baixá-lo de você.
Vamos fazer isso rapidamente.
Então eu baixei.
Então, atualmente, ele é baixado na minha área de trabalho.
Vamos abri-lo rapidamente para entender o que ele contém.
Então, dentro de você, ele basicamente contém muitas informações importantes relacionadas ao certificado.
O ponto final onde a VPN está escutando a porta, onde a VPN está escutando e assim por diante.
Portanto, quando o cliente deseja se conectar à VPN, o uso desse arquivo de configuração torna-se muito importante.
Agora, se você já viu que, se o cliente quiser se conectar à VPN usando autenticação mútua,
o clima também fornece seu certificado de reclamação e você também precisa desse link.
Agora já temos esses dois detalhes disponíveis, então você tem o certificado do cliente e a linha
que está disponível e fará o download de ambos os dados naquele laptop.
Portanto, se você fizer uma ação, este é o local exato.
Vamos sair do servidor e fazer o ACP rapidamente.
Vamos especificar que o endereço IP do servidor irá especificar o local exato onde os certificados de linha estão
presentes.
Eu só vou, OK, alinhar o material e copiá-lo para o nosso desktop.
Isso é ótimo.
Então você vê que tem o certificado do cliente e a chave do cliente agora nestas fitas.
Sete.
O que fazemos, criamos um único arquivo de configuração.
Agora, isso é o que realmente acontece é que você tem um arquivo diferente para o certificado planejado.
Chave de linha de falha de arquivo diferente.
E um arquivo diferente para OVP configurado.
E então você tem três maneiras diferentes.
O que você faz?
Você combina todos eles em um site central e, por meio do mesmo perfil, vai em frente e se conecta
ao ponto de extremidade VPN cego.
Agora, criar o arquivo de configuração do sento é muito simples.
O que você faz?
Você já tem o arquivo VPN completo.
Você vai em frente e anexa o certificado do cliente e a chave do cliente a este quadro específico.
Então, primeiro, o quê?
Vamos fazer uma coisa, vamos copiar o Cert Cert enviado pelo Distanza.
Vamos copiá-lo aqui no arquivo de configuração, que baixamos, e dentro de um ano, iremos copiar os dados
do certificado de linha.
Portanto, vamos primeiro abrir o certificado do cliente.
Vamos abrir com o editor Adam.
Vamos abrir o cliente.
Ele de novo, vamos abrir, admitiu.
Vou copiar os dados do certificado do cliente.
Vamos colá-lo neste terceiro bloco.
Algo parecido com isso.
E de novo, temos o áudio do bloco E vai lá, vai em frente e cola o cliente.
Tudo bem, vamos fazer isso.
Perfeito.
Portanto, é assim que se parece o arquivo de configuração central.
E a última coisa que você terá que fazer é dentro do DNS deles, você apenas terá que abandonar as
qualidades dos lasers, manter o ponto do labs e pronto.
Tudo bem.
Um único arquivo de configuração está pronto.
Agora, a última etapa é usar esse arquivo intel para se conectar a um ponto de extremidade VPN do cliente.
Antes de fazermos isso, teremos que garantir que uma VPN foi criada, portanto, esses dados devem estar disponíveis agora para
se conectar ao cliente dentro do Endpoint.
Você vai precisar de nós fora disso.
Então, o que faremos será baixar rapidamente o software baseado em OpenVPN Connect.
Agora, quando você abre o VPN Connect, esta é a linha de que você precisa.
Então deixe-me mostrar rapidamente.
Portanto, este é o cliente VPN Connect aberto.
Novamente, ele está disponível para uma ampla variedade de sistemas operacionais, incluindo Windows, Mac, Linux fará
o download do Open VPN Connect para Windows.
Você pode baixá-lo para Mac ou Linux, qualquer que seja o sistema operacional que você tiver.
Excelente.
Portanto, ele foi baixado.
Vamos abri-lo rapidamente e instalá-lo em minhas janelas.
Isso é ótimo.
Então, agora dentro do dia, parar basicamente abrirá o VPN Connect.
E é assim que realmente se parece.
Portanto, vamos
concordar.
E dentro da luta, você tem que ir em frente e importar o arquivo central que foi criado.
Portanto, o nome do arquivo único era configuração do cliente de download ou VPN.
Então, vamos clicar em Ambrose em sua área de trabalho.
Você tem configuração de linha de download ou VPN.
Clico em abrir e ele foi importado não apenas por simplicidade.
O que você fará se perceber que o endpoint da VPN cega vai basicamente para o dele e se
conecta do fácil ao instantâneo desejado através de sua rede?
Portanto, o que você terá que fazer apenas pela simplicidade para começar.
Certifique-se de que o grupo de segurança aqui, seja qual for o grupo de segurança associado, tenha o conjunto certo de
regras de entrada.
Vamos adicionar uma regra conhecida.
Direi todo o tráfego, e permitirei apenas de 170 a 31 zero zero 60, que é a
rede interna do WPC Bovie.
E vamos clicar rapidamente em Conectar ambos.
Nosso cliente agora está conectado e você verá essas ótimas estatísticas.
Portanto, o tempo de verificação acabou.
Portanto, agora vamos obter um IP privado profundo.
Portanto, o IP privado 172, 31, 22 26.
Vou fazer um ping rapidamente na quarta-feira, 22, 31, 22, 26.
E como esperado, estamos obtendo um replay do que você vê na instância com o IP privado.
Ninguém está surpreso aqui é que, se você abrir a instância rapidamente, deixe-me reformular, você não
verá nenhum dado neste momento.
Agora, na verdade, deixe-me mostrar rapidamente como eles falham ao atualizar a página.
Você vê, minha conectividade com a Internet foi embora.
E isso é muito importante quando você configura VPN.
Uma das coisas mais importantes é o roteamento.
Agora, como a conectividade com a Internet acabou, você basicamente só conseguirá se conectar
à rede privada de 172 31 zero zero 16.
Assim que tiver desconectado, deixe-me reformular isso, você verá nossa página funcionando.
Então, agora o que você precisa fazer na mesa-redonda, você verá que há um sonho de roteamento
de destino 172 31 zero zero 16 que é permitido.
E este é o modo padrão.
Digamos que você também queira a conectividade com a Internet.
Vamos prosseguir e especificar nosso destino de zero zero zero zero.
Especificaremos a sub-rede 80 que vou criar.
Tudo bem.
Portanto, agora, se um cliente está tentando se conectar a um destino que não é este, ele fará o roteamento por
meio dessa entrada específica.
Se esta entrada de segunda saída também estiver disponível, vamos prosseguir e conectar novamente à nossa VPN.
sim.
E agora vamos tentar atualizar a página para ver se a conectividade com a Internet funciona.
E sim, é verdade.
Junto com isso, você também pode nas conexões.
Você também pode ver as informações relacionadas à conexão em seu.
E também mostra o status.
Na verdade, deixe-me mostrar a você um status é monitor.
Em segundo lugar, o status é ativo.
Excelente.
Espero que com isso você tenha entendido em uma visão geral de alto nível os fundamentos
da VPN escalada e aponte novamente, um VÍDEO um pouco longo. Mas discutimos tudo em detalhes para que o conceito relacionado ao
endpoint VPN planejado seja fundamentalmente forte.
Então com isso vamos concluir o vídeo de hoje.