Ti ascolto.
E bentornati.
Nel video di oggi parleremo delle architetture di connettività VPN client.
La prima architettura è molto semplice: si associa una VPN client alla
subnet VPC e i client connessi all'endpoint VPN client potranno connettersi solo alle
risorse che fanno parte della VPC.
La seconda architettura è associata a un PID VPC in cui è presente un peering VPC e il client, attraverso l'endpoint
VPN del client, può connettersi alle risorse che fanno parte del VPC.
Quindi anche questo è un obiettivo che si può raggiungere.
La terza architettura possibile è quella che prevede una connessione VPN side to side.
Quindi avete una rete on premise.
In questo modo i client dell'endpoint VPN client possono connettersi alla rete on premise tramite la connessione VPN side
to side.
Anche in questo caso, le architetture che si possono realizzare con l'aiuto di un endpoint VPN client sono molteplici
e noi ci stiamo limitando a una panoramica di altissimo livello.
La quarta architettura possibile è l'accesso a Internet, dove il client, attraverso l'endpoint
VPN del client, può collegarsi a Internet tramite il gateway Internet associato a una specifica sottorete.
La quinta architettura possibile è l'accesso client to client.
Si tratta di un caso interessante in cui entrambi i client, quando sono connessi all'endpoint della VPN
client, possono anche effettuare una comunicazione reciproca.
Questa configurazione è quindi supportata anche a livello di endpoint VPN client.
L'ultima cosa importante è che si può limitare l'accesso utilizzando il gruppo di sicurezza.
Ciò che accade è che l'endpoint VPN del client è associato a un gruppo di sicurezza specifico.
Ora supponiamo che ci siano due istanze in esecuzione.
È possibile specificare all'interno della prima AC due istanze.
Quindi, nell'istanza A di EC due, è possibile specificare che il gruppo di sicurezza associato all'endpoint VPN del client
è consentito.
Tuttavia, per l'istanza B di EC due, è possibile specificare che il gruppo di sicurezza associato all'endpoint VPN del
client non è consentito.
Quindi anche questo è qualcosa che si può fare.
Ora lasciate che vi mostri rapidamente questo.
Ora, all'interno dell'endpoint VPN client che abbiamo, se si guarda al gruppo di sicurezza, questo è associato
a un gruppo di sicurezza specifico.
Questo è l'ID del gruppo di sicurezza.
Copiamo questo sotto i gruppi di sicurezza.
Incolliamo questo gruppo di sicurezza e avremo il gruppo di sicurezza predefinito associato all'endpoint
VPN del client.
Ora, questo gruppo di sicurezza predefinito, se si guarda alle regole qui, ci sono due regole.
Il primo è che consente il traffico dallo stesso gruppo di sicurezza, che è quello predefinito.
In secondo luogo, consente il traffico dalla porta HTTP.
Ora, dalla console AC, ho un'istanza facile da eseguire ed è anche associata a un gruppo di sicurezza specifico.
Apriamo la discussione.
Ora, se guardiamo alle regole in entrata qui, all'interno del gruppo di sicurezza, vediamo
che abbiamo una regola 7230 100 16.
Procediamo con l'eliminazione di questa regola.
Faccio un salvataggio e faccio una cosa.
Colleghiamoci al nostro endpoint VPN client e vediamo se l'endpoint è in grado di connettersi all'istanza.
Apriamo quindi il nostro client VPN connect.
Lo abiliterò.
Perfetto.
Quindi il collegamento è stato stabilito.
Quindi ora facciamo una cosa.
Copiamo l'IP privato e proviamo a eseguire un ping dell'IP privato.
Per impostazione predefinita, il ping non funziona.
Sarà un timeout della richiesta.
Quindi, all'interno del gruppo di sicurezza dell'istanza, apriamolo, modifichiamo la regola in entrata
e aggiungiamo una regola, ad esempio per tutto il traffico proveniente da uno specifico gruppo di sicurezza.
In questo caso si tratta del gruppo di sicurezza predefinito.
In questo caso, quindi, consentite tutto il traffico dalla VPN.
Si può anche scrivere una descrizione, ad esempio connettività VPN consentita.
È possibile vedere questa regola.
Proviamo a ripetere il ping e vediamo che funziona perfettamente.
Ottimo.
Nel video di oggi, quindi, abbiamo dato una panoramica di alto livello sui vari tipi di architettura
possibili utilizzando l'endpoint VPN client.
Anche in questo caso, non abbiamo discusso l'esatta fase di implementazione associata a ciascuna architettura, ma dobbiamo
sapere che è possibile utilizzare un tipo specifico di architettura utilizzando l'endpoint VPN client.
Questo era l'obiettivo del video di oggi.
Con questo si conclude il video di oggi.