У нас есть сервер EC2 Windows 2008 и 3 сервера, размещенные в Rackspace (также Windows 08). Я хотел бы иметь возможность обращаться к серверу EC2, как если бы он был частью нашей внутренней сети Rackspace. Таким образом, я думаю, что мы должны иметь возможность использовать VPN или какую-то технологию туннелирования, чтобы позволить это.
Есть ли у кого-нибудь опыт или предложения, как это сделать?
Нам нужно запустить исполняемые файлы, которые обращаются к различным службам на наших внутренних ящиках (DB, MongoDB, служба кеширования nCache и другие).
Я стараюсь не переписывать .exe, чтобы все закидывать через веб-службу.
Спасибо за любую помощь,
Используйте openvpn http://openvpn.net/
Вы можете настроить туннель так, чтобы он шел в любом направлении, используя пароли или сертификаты, окна или Linux, проходил через любой порт, который вы хотите, и т. Д. Очень просто, очень безопасно.
Вам нужно будет открыть порт на брандмауэре на одном из сайтов для приема входящего соединения, поэтому направление, в котором требуется наименьшее административное усилие (amazon-> rackspace) или (rackspace-> amazon), зависит от вас.
Хотя OpenVPN - самый дешевый способ с точки зрения денег (и я бы тоже его принял), вам может быть неуютно с ним, если вы не разбираетесь в технологиях. Кроме того, если у вас много серверов Rackspace, вам придется настроить OpenVPN на каждом из них или настроить один сервер в качестве шлюза / маршрутизатора, чтобы позволить ec2 достичь других экземпляров RS.
Итак, альтернатива, «ленивый способ»: попросите Rackspace настроить VPN для серверов на этой стороне. При необходимости они настроят для вас брандмауэр на своей стороне. Единственное, что вам нужно сделать - настроить VPN-клиент на EC2, но у RS есть довольно простые инструкции, как подключить свой VPN из внешнего окна Windows, поэтому это не должно быть проблемой.
Каждый раз, когда загружается EC2, он должен подключаться к VPN, и все готово.