Phần 9/9 · 3 phút

So sánh các thành phần mạng có chức năng gần nhau

0/4

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Nhiều thành phần mạng có tên hoặc chức năng gần giống nhau; phân biệt được chúng giúp chọn đúng thành phần cho từng nhu cầu.

Một số thành phần mạng có tên hoặc chức năng gần với nhu cầu của MFTECH nhưng giải quyết một vấn đề khác. Chọn từng thành phần để xem trường hợp sử dụng, lý do không phù hợp trong tình huống tương ứng, và phương án nên chọn:

AWS Client VPNDùng khi

VPN cho từng người dùng: dịch vụ managed, máy của nhân viên dùng OpenVPN client kết nối TLS tới Client VPN endpoint để truy cập VPC và mạng on-premises; xác thực bằng Active Directory, federated authentication hoặc certificate.

Vì sao không chọn trong tình huống này

Toàn bộ mạng văn phòng MFTECH cần kết nối mã hoá với VPC (mạng với mạng). Client VPN phục vụ từng thiết bị, không nối hai mạng với nhau.

Phương án phù hợp

Site-to-Site VPN (IPsec giữa customer gateway device và virtual private gateway), kết hợp route table, security group và network ACL để giới hạn traffic.

Ghi nhớ:

Kết nối mạng với mạng: Site-to-Site VPN hoặc Direct Connect; từng người dùng: Client VPN; quản trị instance: Session Manager hoặc bastion host.
Chặn theo quốc gia: AWS WAF geo match, không dùng NACL.
Hub ít công vận hành: Transit Gateway, không dùng Transit VPC.

Part 9/9 · 3 phút

Networking components with similar functions compared

0/4

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Many networking components have similar names or functions; telling them apart helps you pick the right one for each need.

Some networking components have a name or function close to what MFTECH needs but solve a different problem. Pick each component to see when to use it, why it does not fit the matching situation, and what to choose instead:

AWS Client VPNDùng khi

A VPN for individual users: a managed service where employees' devices use an OpenVPN-based client to open a TLS connection to a Client VPN endpoint and reach the VPC and the on-premises network; authentication with Active Directory, federated authentication or certificates.

Vì sao không chọn trong tình huống này

MFTECH's whole office network needs an encrypted connection to the VPC (network to network). Client VPN serves individual devices; it does not connect two networks.

Phương án phù hợp

Site-to-Site VPN (IPsec between the customer gateway device and the virtual private gateway), combined with route tables, security groups and network ACLs to restrict traffic.

Ghi nhớ:

Network-to-network connectivity: Site-to-Site VPN or Direct Connect; individual users: Client VPN; instance administration: Session Manager or a bastion host.
Blocking by country: AWS WAF geo match, not a NACL.
A hub with little operational overhead: Transit Gateway, not a transit VPC.