Iturburu/helmuga egiaztapena ate bat da, ez VPN bide osoa
Birbidaltze-instantziak AWS baimena behar du, baita Linux ibilbideak eta suebaki arauak ere. Egiaztatu iturburu/helmugaren balidazioa birbidaltzen duen instantzian.
VPN-a EC2 instantzia batean amaitzen da, instantzia horren tunel helbidera irits zaitezke, eta beste host pribatu baterantz bertatik igaro behar zuen trafikoa desagertu egiten da. Bi proba desberdin dira, eta nahasteak orduak galtzen ditu. Lehenengoak galdetzen du instantziara irits zaitezkeen; bigarrenak eskatzen du berea ez den helmuga baterako trafikoa birbidaltzeko, eta horrek Linux birbidaltzea, suebaki politika bat, urruneko aldean ibilbide bat eta AWS mailako baimen bat behar ditu, eta horrek ez du zerikusirik gonbidatuaren sistema eragilearekin. Kontsolako ezerk ez du desberdintasun horretan arretarik jartzen. Sintomak bideratze akats baten itxura du, eta normalean ez da hala.
Bereizi bi probak ezer aldatu aurretik
Ateraino iristeak tunela, haren helbiderainoko ibilbidea eta trukea baimentzen duen segurtasun taldea frogatzen ditu. Beste host baterako birbidaltzeak ez du horietako ezer frogatzen: iturburu helbide desberdin bat, helmuga desberdin bat eta nahitaez horretarako eraiki ez zen rol batean diharduen instantzia bat erabiltzen ditu. Idatzi bi probak bereizita eta ohartu zein huts egiten duen, bakoitzaren zuzenketa kontsola desberdin batean baitago. Tunelak amaitzeko soilik eraikitako ate-instantzia batek ez du beste ezer birbidaltzeko arrazoirik, eta haren balio lehenetsiek hori islatzen dute. Horregatik bigarren probak bere ezarpena behar du, lehenengoaren doikuntza txiki bat beharrean.
Ateraino funtzionatzen duen ping batek eta harago dagoen hosteraino huts egiten duen ping batek ez du arazo tartekaturik adierazten. Birbidaltzeko baimena eman zaionik esan ez zaion instantzia baten espero den portaera da.
Idatzi bidea ezarpen bat ukitu aurretik
Erregistratu bezeroaren aurrizkia, birbidaltze-instantzia edo sare interfazea, helburuko azpisarea eta erantzun ibilbidea. Instantzia batera seinalatzen duen VPC ibilbide-taulako sarrera batek ez du instantziaren sistema eragilea birbidaltzeko konfiguratzen, eta birbidaltzea gaituta duen gonbidatu nukleo batek ez du VPC ibilbiderik sortzen. Harreman horren bi muturrak existitu behar dute, eta leku desberdinetan editatu ohi dira, sarbide desberdina duten pertsonen eskutik.
Ondoren aztertu iturburu/helmuga egiaztapenaren ezarpena benetako birbidaltze osagaian, ez VPCko instantzia bakoitzean. AWSek dokumentatzen du zergatik behar duen beste batzuen trafikoa birbidaltzen duen instantzia batek egiaztapen hori desgaituta, eta baita zergatik den ezarpena instantzia bakoitzeko erabakia eta ez VPC osoarentzako balio lehenetsia.
Lau muga, eta egiaztapena horietako bat baino ez da
Hartu bidea lau galderatzat eta erantzun horiei ordenan. Huts egiten duen lehen erantzuna da lana non dagoen, eta besteetako inork ez du hori konpentsatuko.
| Boundary | Question it answers |
|---|---|
| VPC route tables | Do the destinations and replies select the intended gateway? |
| Forwarding instance | Do the AWS check and the guest OS both permit forwarding? |
| Access policy | Do security groups, ACLs and host rules allow the exchange? |
| Destination | Can the service accept that source and return a reply? |
Ordena garrantzitsua da egiaztatzea merkea delako: ibilbideak orri bakarrean ikusten dira, egiaztapena atributu bakarra da, eta helmugaren iritzia izan ohi da norbait azkenik galdetzen duena.
Itzulpenak aldatzen du helmugak zein iturburu ikusten duen
Bideratutako diseinuak bezeroaren iturburu helbidea mantentzen du, beraz helmugak bezeroaren aurrizkirako itzulera ibilbidea behar du. Itzulitako diseinuak atearen helbidea aurkezten du ordez, eta horrek baldintza hori kentzen du eta atean egoera-taulaz ordezkatzen du. Erabaki nahi duzun arkitekturaren arabera, ez itzulpena gehitu erlaziorik gabeko adibide batek erabili zuelako eta funtzionatzen zuela eman zuelako.
Itzultzen baduzu, mugatu araua bezeroaren aurrizkira eta aurreikusitako helmugara. Mantentzen baduzu, egiaztatu urruneko aldeak ibilbidea benetan ezagutzen duela, ikasiko duela suposatu beharrean.
Probatu jatorrizko bezerotik, eta gero mantendu aldaketa
Atean sortutako eskaera batek arrakasta izan dezake birbidalitako eskaera batek huts egiten duen bitartean, iturburu desberdin bat eta birbidaltze kasu desberdin bat delako. Zuzenketa zuzendu ondoren, errepikatu huts egin zuen bezero-baliabide proba zehatza, bezero beretik, eta egiaztatu erantzuna itzultzen dela, eta ez soilik eskaera iritsi dela.
Azkenik, jarri ezarpena atearen kudeatutako konfigurazioan, ordezko instantzia batek jaso dezan. Eskuzko salbuespen baten mende dagoen proba arrakastatsua hurrengo berreraikuntzan iraungitzen den proba da, eta hura aurkitu zuen pertsona ez da han egongo zergatik gogoratzeko.