Amazon VPC ile bir VPN bağlantısı nasıl kurulur

İş istasyonu olarak kullandığım Amazon EC2 örneğini kullanıyorum. Şu anda halka açık bir alt ağda ve halka açık IP'sini kullanarak RDP üzerinden bağlanıyorum. Bununla birlikte, yaklaşmakta olan trafiği en çok kısıtlayan bir güvenlik grubuna sahip olmasına rağmen, bunun iyi ve güvenli bir kurulum olamayacağından endişe duyuyorum.

Örneği özel bir alt ağa yerleştirmek, başımdan VPC'ye güvenli bir VPN bağlantısı oluşturmak ve aynı özel ağda olduğu gibi RDP'yi oluşturmak daha iyi olabilirdi. Bu mantıklı mı? Öyleyse, böyle bir bağlantıyı nasıl kurarım? Google’da bulduğum bilgilerin çoğu, donanım aracılığıyla bir VPN bağlantısı kurmakla ilgili, ancak yazılım aracılığıyla bunu yapmanın bir yolu olması gerektiğini düşünüyorum ve uygun bir açıklama bulamıyorum.

Şimdiden teşekkürler!

RDP şifreli olduğundan, karışıma bir VPN ekleyerek daha fazla güvenlik elde edeceğinizden emin değilim. Tanımladığınız şey, siz ve VPC'nizdeki ana bilgisayarlar arasında yerleştirdiğiniz bir bastion ana bilgisayarına benzer sesler. Yaygın bir kurulumdur ve çevrimiçi olarak iyi bir şekilde belgelenmiştir.

Özel ve herkese açık alt ağ, kendi başına fazla güvenlik sağlamayan bir uygulama ayrıntısından daha fazlasıdır, bunların tümü kurulumunuza bağlıdır.

Eğer sadece tek bir ev sahibi olacaksanız, bir bastion kurma çabasına girmeyeceğim, çünkü bunun için para ödeyeceğiniz ve devam ettireceğiniz daha fazla şey olacak. IMO güvenlik grupları ile aynı güvenlik seviyesini elde edebilirsiniz.