Giriş

BiSU'da bazı kaynaklar ağ dışından erişime kapalıdır. AWS'te bulunan sanal ağa dahil olmayan bir kaynak (dizüstü bilgisayarınız vd.) ağda bulunan veritabanı, dışarıya kapalı uygulamalar/sunucular gibi kaynaklara erişemez. Bu kaynaklara erişim için dışarıdan bağlanılabilen bir sanal ağ kurulmuştur. Bu sanal ağa katılarak dışarıdan erişime kapalı kaynaklara erişim mümkün hale gelmektedir.

Bahsi geçen sanal ağ bir OpenVPN sunucusudur. Bu protokolü kullanarak lokaldeki tüm trafiğin bu sunucu üzerinden geçmesi ile BiSU'nun sanal ağına dahil olunmaktadır.

Frankfurt'ta bulunan VPN sunucusu ile hem Frankfurt'taki hem Oregon'daki dışa kapalı kaynaklara erişilebilir.

VPN sunucusu ile ilgili bilgiler:

EC2 Instance ID: i-057763dcad334bd3e
EC2 Instance Name: bisu-prod-vpn
Public IP (Elastic IP): 3.67.145.144
Private IP: 10.200.96.219
AZ: eu-central-1a

Uyarı

VPN sunucusunun IP adresi (Elastic IP) tüm IP Whitelist gerektiren servislere iletilip ekletilmiştir. Bu sebeple tüm servislerin canlı ortamlarına istek atılabilmektedir. Bu sebeple VPN'e bağlı iken dış servislere istek atarken dikkatli olunmalıdır.