适用于 QuickBooks 的 AWS EC2

Question

AWS 和网络新手。我被要求将 QuickBooks Desktop Enterprise 迁移到 AWS。原则上这似乎很容易，但我发现很多关于如何最好地做到这一点的相互矛盾和令人困惑的信息。要求是：

• 使用 AWS EC2 设置 Windows Server
• QuickBooks 将安装在服务器上，包括用户将映射到的文件共享。
• 配置 VPN 连接，以便 EC2 实例的显示和行为就像它在本地一样。
• 根据需要允许额外的异地 VPN 连接以进行临时远程访问
• 成本是一个主要考虑因素，这就是为什么我这样做而不是找一个知道这些东西的人。

本地网络非常小 - 一台 Win2008R2 服务器（我知道...）现在托管 QB 并充当文件服务器、10-15 台 PC/打印机和具有静态 IP 的 Netgear Nighthawk 路由器。

我的方法是首先创建一个具有私有子网的新 VPC，该子网将包含 EC2 实例，并为本地用户设置与 Nighthawk 的站点到站点 VPN 连接。我不清楚我是否还需要创建安全组规则以仅允许来自静态 IP 的入站流量（UDP、TCP 文件共享端口），或者 VPN 是否需要。

我正在尝试一次测试这一步，现在有一个实例设置。我是远程的，并且在安全组规则中使用我当前的 IP 地址进行测试（还没有 VPN）。我设置了文件共享，但我无法从我的计算机访问它。我可以 RDP 和 ping 它并打开防火墙规则以允许 NB 和 SMB 但仍然没有。我刚刚读到另一个线程说我需要设置一个存储网关，但在我这样做之前，我想看看这是否真的需要或者是否有另一种/更好的方法。我不得不相信这是一个常见的要求，但我似乎遗漏了一些东西。

Answer 1

这对于 QuickBooks 来说是一种糟糕的方法。 Intuit 明确建议反对使用 QuickBooks 通过 VPN 共享文件：

Networks that are NOT recommended

Virtual Private Network (VPN)   Connects computers over long distances via the Internet using an encrypted tunnel.

从这里：https://quickbooks.intuit.com/learn-support/en-us/configure-for-multiple-users/recommended-networks-for-quickbooks/00/203276

这里正确的做法是在 EC2 实例上托管 QuickBooks，并让人们 RDP（远程桌面）进入 EC2 Windows 服务器以使用 QuickBooks。不要让他们在他们的客户端机器上安装 QuickBooks 并通过 VPN 链接访问 QuickBooks 数据文件。使它们直接 RDP 到 QuickBooks 服务器并从那里访问它。