AWS VPNko CIDR lokala eta urrunekoa: zein alderdi da zein?

AWS VPNren aukeretan, LocalIpv4NetworkCidr bezeroaren aldea da eta RemoteIpv4NetworkCidr AWSena. Etiketatu bi rolak tunel bizia ukitu aurretik.

Site-to-Site VPNren aukerak irekitzen dituzu, lokal eta urrun gisa etiketatutako bi CIDR kaxa ikusten dituzu, eta lokal jotzen duzun helbidera jotzen duzu: VPCra. Hori APIak esan nahi duenaren kontrakoa da. Konexio-aukeretan, LocalIpv4NetworkCidr bezeroaren atebidearen aldea izendatzen du, eta RemoteIpv4NetworkCidr AWSren aldea, konexioa bezeroaren atebidetik eraikitzen delako. Kontsolak ez du inoiz ozen esaten, eta ezerk ez du baztertzen sinesgarria dirudien trukea.

Hasi API deitik, ez kontsolako etiketatik

Irakurri konexio-aukeren erreferentzia behin, osorik, eta ohartu aukera bakoitza bezeroaren atebidearen ikuspegitik idatzita dagoela. Ez da izendapenaren ustekabea. Tunela zure aldean amaitzen duen gailuak ikusten duen bezala deskribatzen da, beraz lokalak zure atebidearen atzeko sarea esan nahi du eta urrunekoak AWSren atebidearen atzeko sarea. IPv4 eta IPv6 eremuek arau bera jarraitzen dute.

Idatzi bi etiketak itsasgarri batean ezer idatzi aurretik: bezeroaren aldea, AWSren aldea. Gero egokitu zure helbideak haiei.

Rolak itsatsita dituen adibide landua

Demagun lokal aurrizkia 10.20.0.0/16 dela eta VPCren aurrizkia 10.60.0.0/16. Aukerak rolek iradokitzen duten bezalaxe irakurtzen dira, barruti lokala eremu lokalean dagoela:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Emaiozu orain bikote bera pareko gailua konfiguratzen duenari, eta ikusi nola aktibatzen den tranpa. Suhorma askotan, lokalak tunela amaitzen den interfazea esan nahi du eta urrunekoak urruneko muturra, eta hori alderantzizko mapaketa da AWSren alderako. Bi pertsonek arrazoia izan dezakete eta hala ere inoiz osatzen ez den tunel bat sortu, bi hiztegiek mutur desberdinak deskribatzen dituztelako.

Errepikatu ariketa paperean parekoaren terminologian, bi CIDR eta bi etiketekin, edozein gailu ukitu aurretik.

Lehenespenak ez dira diseinua

Erreferentzia berak 0.0.0.0/0 zerrendatzen du IPv4 eremu bien lehenespen gisa, IPv6rako balio antzekoekin. Balio horiek lehendik dagoen konexio batean ikusteak esaten dizu eremua inoiz ez zela estutu, ez eta interneterako irteera bat konfiguratu denik. Ibilbideen banaketak, azpisarearen ibilbide-taulak eta segurtasun-kontrolak erabakitzen dute oraindik zein trafiko pasa daitekeen; CIDR balioek soilik deskribatzen dute tunela zein barruti hautatzeko prest dagoen.

Beraz, balio estuago bat lehenespenarekin ordezkatzea ez da tunelak gaizki portatzen direnean aplikatzeko bateragarritasun-trikia. Hautatzailea zabaltzen du eta beste geruza guztiak zeuden bezalaxe uzten ditu.

Pareko gailuak beste ikuspegia erabiltzen du

AWSren aldea argi dagoenean, parekoaren konfigurazioa da gainerako nahastearen zatirik handiena dagoen tokia. Sare lokal bat eta urruneko sare bat eskatzen dituen gailuak bere interfazea lokal gisa deskribatzen du, beraz zure VPC barrutia haren urruneko eremura doa eta zure barruti lokala haren eremu lokalera. Horren ordez trafiko-hautatzaileak bikoteka eskatzen baditu, bi norabideak esplizituki idazten dituzu eta etiketek garrantzi txikiagoa dute parekatzeak baino.

Irakurri gailuaren eremuen laguntza, ez haren eremuen izenak. Fabrikatzaileek bi hitz berak erabiltzen dituzte hiru kontzeptu desberdinetarako.

Gero egiaztatu tunelaren egoera bi fasetarako, hautatzaile desegoki bat bigarren faseko hutsegite gisa agertu ohi baita, lehen fasea lasai ezarrita geratzen den bitartean.

Aldatu aukerak aldaketa gisa, ez dokumentazio gisa

VPN bizian konexio-aukerak editatzeak zerbitzua eten dezake, beraz hartu mantenimendu-ekintza gisa, leiho batekin, atzera egiteko balio batekin eta nork pairatzen duen ohar batekin. Hartu lehenengo uneko aukerak, bi CIDR eremuak eta tunelaren aukerak barne, atzera egitea itsastea izan dadin, berreraikitzea izan beharrean.

Aldaketaren ondoren, egiaztatu AWSren aldetik eta parekoarenetik: barruti bakoitzeko iturri bat bestearen helmugara iristen da, bi norabideetan. Alde batetik ping bakar batek hautatzaile bakar bat frogatzen du.

Gero eguneratu konexioaren dokumentazioa rolekin idatzita, hurrengo pertsonak ez dezan berriro aurkitu behar lokalak zure aldea esan nahi duenik.

Erlazionatutako artikuluak