Sebuah perusahaan ingin mengizinkan karyawan yang bekerja dari jarak jauh untuk terhubung secara aman ke sumber daya di dalam VPC dari laptop pribadi mereka masing-masing. Layanan mana yang PALING sesuai untuk kebutuhan ini?
Pertanyaan tentang memilih metode akses jarak jauh dari perangkat karyawan ke VPC.
AWS Site-to-Site VPN
AWS Site-to-Site VPN menghubungkan jaringan kantor atau on-premises ke VPC melalui tunnel terenkripsi.
Unit koneksinya adalah jaringan ke jaringan (site-to-site), bukan perangkat individual. Karena kebutuhan di sini adalah koneksi dari laptop pribadi, maka perlu menggunakan AWS Client VPN. Jawaban ini tidak tepat.
AWS Client VPN
Benar. AWS Client VPN adalah layanan yang dikelola sepenuhnya yang menyediakan koneksi VPN berbasis TLS dari perangkat individual (client) ke VPC. Layanan ini dirancang untuk skenario akses jarak jauh seperti bekerja dari rumah dan otomatis skalabel sesuai jumlah pengguna.
AWS Direct Connect
AWS Direct Connect adalah layanan yang menghubungkan pusat data atau fasilitas on-premises ke AWS melalui jalur fisik khusus.
Implementasinya memerlukan prosedur fisik dan tidak dirancang untuk koneksi jarak jauh dari laptop pribadi. Jawaban ini tidak tepat.
Amazon Connect
Amazon Connect adalah layanan pusat kontak berbasis cloud untuk menangani panggilan telepon dan obrolan.
Meskipun namanya mirip, ini bukan layanan koneksi jaringan dan tidak memenuhi kebutuhan. Jawaban ini tidak tepat.
Ada dua jenis VPN: Client VPN = akses jarak jauh dari perangkat individual / Site-to-Site VPN = menghubungkan site (jaringan). Ketika melihat 'laptop karyawan' atau 'kerja jarak jauh', pilih Client VPN. Untuk koneksi site, Direct Connect adalah jalur fisik khusus yang TIDAK melewati Internet (untuk bandwidth stabil dan latensi rendah). Amazon Connect (pusat kontak) tidak relevan.