Ní féidir le CIDR cliaint AWS Client VPN forluí ar raon an VPC

Roinneann críochphointe AWS Client VPN seoltaí cliaint ó phool a roghnaíonn tú, agus seiceálann AWS an pool sin i gcoinne na líonra sprice sula gcruthaíonn sé an críochphointe. Ní hé an tseiceáil ná an bhfuil fo-líonra ag breathnú saor. Is é an tseiceáil ná an bhforluíonn an pool ar raon an VPC, agus tá an freagra mar an gcéanna cibé an n-úsáideann sampla EC2 na seoltaí sin inniu nó nach n-úsáideann. Ceist faoi raonta is ea an forluí, ní ceist faoi leithdháiltí.

Téigh trí chúig sheiceáil in ord. Stop ag an gcéad cheann a theipeann, mar ní féidir le haon chéim níos déanaí cinneadh níos luaithe a dheisiú.

Is tástáil raonta é an forluí, ní tástáil seoltaí saora

Tosaigh ó CIDR an VPC, ní ón bhfo-líonra a bhfuil sé ar intinn agat a chomhlachú. Tá pool de 172.20.0.0/22 suite taobh istigh de VPC de 172.20.0.0/16 agus diúltaítear dó fiú nuair nach n-áitíonn aon fho-líonra é, mar is airí de na raonta é an forluí seachas de na leithdháiltí reatha. Ansin cuir leis na cinn scríbe a ndéanann an críochphointe ródú orthu: VPCanna piara, geata idirthurais agus raonta áitiúla thar nasc suíomh-go-suíomh. Baineann aon raon a bhféadfadh cliant a bheith ag teastáil uaidh leis an liosta.

Bailigh iad ón gcuntas seachas ón gcuimhne: aws ec2 describe-vpcs --query "Vpcs[].CidrBlock", móide iontrálacha an tábla ródaithe don fho-líonra a bhfuil tú ag iarraidh a chomhlachú.

Socraítear méid an phool sula dtógfaidh tú

Glacann AWS le pool cliaint IPv4 idir /22 agus /12 ar Client VPN. Tá /24 ró-bheag, tá /8 lasmuigh den raon doiciméadaithe, agus tagann an dá mheancóg ón bpool a mheas mar fho-líonra ualaigh oibre. Measaigh é de réir na gcliaint chomhthráthacha a bhfuiltear ag súil leo móide lamháil, agus ansin slánaigh go réimír cheadaithe.

Seiceáil an uimhríocht sula gclóscríobhann tú sa chonsól í, mar athraíonn réimír mhílitrithe méid an phool gan aon rabhadh:

python3 -c "import ipaddress; p=ipaddress.ip_network('172.16.0.0/22'); print(p.num_addresses, p.prefixlen, p.overlaps(ipaddress.ip_network('172.20.0.0/16')))"

Priontálann sé sin líon na seoltaí, fad na réimíre agus an dtéann an t-iarrthóir i gcoimhlint le raon an VPC, rud atá níos tapúla ná réasúnaíocht faoi mhaisce líonra ag deireadh fuinneog athraithe.

Tá a ról seoladh féin ag an réiteoir

Freagraíonn réiteoir an VPC ag bunseoladh raon an VPC móide a dó, nach bhfuil istigh sa fho-líonra a chomhcheangail tú de ghnáth. Cuireann glacadh leis go gcaithfidh an réiteoir maireachtáil sa phool cliaint, nó fo-líonra a thógáil timpeall an tseoladh sin, rudaí leis gan aon rud a athrú. Is é an rud atá tábhachtach ná go n-iompraíonn an críochphointe socrú DNS ar féidir leis an gcliant a chur i bhfeidhm agus go bhfuil an réiteoir inrochtana ón tollán.

Taifead an réiteoir, an pool cliaint agus an fo-líonra comhlachaithe mar thrí mhír ar leith sa phlean seoladh. Teipeann siad go neamhspleách, agus ní deir sé rud ar bith faoin dá cheann eile go bhfuil ceann amháin ceart.

Ceithre réimse a gheallann tú ag cruthú

Tá CIDR IPv4 an chliaint socraithe ag cruthú. Is gnáth-athruithe iad an freastalaí DNS a athrú, comhlachas a chur leis, an grúpa slándála a mhalartú, rialacha údaraithe a chur in eagar nó róid split-tunnel a athrú, agus ní athainmníonn aon cheann acu an pool. Is é an éagothroime sin an chúis a bhfuil athbhreithniú tuillte aige: is iad na socruithe saora na cinn a theastóidh uait a athrú níos déanaí, agus is é an ceann costasach an ceann a gheallann tú ar dtús. Léigh cur síos an chríochphointe sula ndéanfaidh tú fuinneog athraithe a phleanáil.

Scrúdaigh an críochphointe atá úsáidte sula ngabhfaidh tú le hath-thógáil. Tugann aws ec2 describe-client-vpn-endpoints an pool, DNS, an bhratach split-tunnel agus na comhlachais ar ais in aon fhreagra amháin, rud a bhíonn ina leor de ghnáth chun ath-thógáil a chur as an áireamh.

Cuir críochphointe nua in ionad an chinn atá ann seachas paistí a chur air

Is críochphointe nua é críochphointe nua, ní imirce. Ní aistríonn seisiúin atá ann dó, díríonn próifílí cliaint ar ainm eile, agus caithfear gach socrú a ghlac tú mar rud cinnte a athchruthú: deimhniú an fhreastalaí, fíordheimhniú, comhlachais, róid, grúpaí údaraithe, lógáil. Bailígh le cliant amháin i gcoinne seirbhíse príobháidí riachtanaí agus i gcoinne cinn scríbe nach mór a dhiúltú, agus ansin leathnaigh an rochtain. Iompaíonn aon rud a scipeálann tú ina thicéad tacaíochta níos déanaí.

Coinnigh an sean-chríochphointe ag rith go dtí go n-éireoidh leis an mbailíochtú sin, agus coinnigh cosán riaracháin nach bhfuil ag brath ar an gceann nua.

Teorainn amháin is fiú a lua: clúdaíonn sé seo pool cliaint IPv4. Leanann socruithe tráchta dual-stack agus IPv6 ar Client VPN a múnla seoladh féin, mar sin ná cóipeáil an liosta seo gan doiciméadú an mhóid sin a léamh.