Rochtain eatramhach le AWS Client VPN: déan iniúchadh ar gach foshlíon nasctha

Ceanglaíonn úsáideoir, osclaíonn sé an aip inmheánach agus faigheann sé freagra; faigheann comhghleacaí ar an gcríochphointe céanna amamh ó ríomhaire glúine comhionann ar an Wi-Fi céanna. Is é an patrún sin síniú críochphointe client VPN a bhfuil níos mó ná foshlíon nasctha amháin aige, áit nach bhfuil na bealaí coibhéiseach. Téim tríd seo ón gconsól amach, mar is dhá chluaisín a shocraíonn an fiú an chuid eile den imscrúdú. Ní thugann aon rud i gcumraíocht an chliaint míniú air.

Tosaigh ag an gcríochphointe agus liostaigh na cumainn

I gconsól VPC, oscail Client VPN endpoints, roghnaigh an críochphointe agus léigh an cluaisín Associations. Is foshlíon i gcrios infhaighteachta gach cumann, agus tagann an cliant i dtír ar an gceann a roghnaíonn an tseirbhís nuair a thógtar an nasc. Nótaigh IDanna na bhfoshlíon agus an tábla bealaí a úsáideann gach ceann i ndáiríre, mar is iad an dá liosta sin an chomparáid atá ar tí agat.

Má thaispeánann an críochphointe cumann amháin, tá an teoiric seo mícheart agus is é an cliant an t-amhrastach is fearr.

Déan comparáid idir tábla bealaí an chríochphointe agus gach cumann

Oscail an cluaisín Route table ar an gcríochphointe céanna. Tá sprioc ag gach CIDR ceann scríbe ansin, agus i client VPN is cumann an sprioc seach geata. Éilíonn AWS iontráil cheann scríbe do gach foshlíon nasctha, mar sin déanann bealach nach ndíríonn ach ar cheann amháin díobh an rochtain a bheith ag brath ar an áit ar tháinig an seisiún i dtír. Seiceáil an ceann scríbe a bhfuil tú ag iarraidh i ndáiríre, ansin a riail údaraithe, mar soláthraíonn bealach an cosán agus socraíonn riail cé a fhéadfaidh é a úsáid.

Nuair a dhéanann tú an dá shraith a tháblú, is deacair an teip a fháil amú.

Is é an dara ró an fabht iomlán i bhformhór na dticead. Tá bealach an chríochphointe i láthair, mar sin ní fhéachann aon duine níos faide, agus faigheann an paicéad bás aon léim níos déanaí taobh istigh den VPC.

Lean gach foshlíon isteach ina thábla bealaí éifeachtach

Faigheann foshlíon gan chumann tábla bealaí follasach tábla príomhúil an VPC le hoidhreacht. Léigh an tábla atá i bhfeidhm i ndáiríre, ní an ceann a bhfuil cuma cheart ar a ainm, agus déan comparáid idir ceann scríbe agus sprioc seach an lipéad ar an ró.

Cuireann treoir AWS ar rochtain eatramhach síos air mar chlúdach bealaí trasna cumann, agus is é sin an tsamhail cheart. Tugann an críochphointe an paicéad chuig foshlíon, agus caithfidh tábla an fhoshlíon sin fós a bheith ar an eolas faoi cá bhfuil líonra an aipe.

Deisigh an ró atá ar iarraidh sa tábla a shealbhaíonn é. Má chóipeáil tú tábla bealaí iomlán ó fhoshlíon atá ag obair, cóipeálann tú freisin roghanna idirlín, fearais agus leithlise nár ceapadh riamh don cheann seo, agus is iondúil go mbíonn an mhalairt sin níos measa ná an tsosadh ar thosaigh tú leis.

Seiceáil rialacha údaraithe, ansin an cosán ar ais

Bíonn rialacha údaraithe de réir cinn scríbe agus de réir grúpa, agus déantar iad a mheas go leithleach ó bhealaí. Iompraíonn ceann scríbe a bhfuil bealaí chuile áit aige ach gan riail dá ghrúpa úsáideora féin mar a bheadh poll dubh ann le tábla bealaí a bhfuil cuma shláintiúil air.

Tá an cosán ar ais tuillte ag an aird chéanna. Teastaíonn bealach ó nasc peering sa VPC aipe a dhíríonn ar ais ar CIDR an chliaint, rialacha grúpa slándála a cheadaíonn an trácht ag an dá cheann, agus ACLanna líonra nach gcaitheann amach é. Is iondúil go ndíríonn inrochtaineacht aon-treo, áit a n-oibríonn ping agus nach n-oibríonn an croitheadh láimhe TCP, ar ACL nó ar ghrúpa slándála seach ar an VPN.

Suíonn grúpaí slándála an chríochphointe féin ar chomhéadain líonra leaisteacha an chumainn, mar sin caithfear riail a cheadaíonn port an aipe ó CIDR an chliaint a cheangal leis an gcumann, ní leis an gcás amháin.

Fíoraigh le hathnascadh, ní le haon iarratas ámharach

Le tollán scoilte, brúitear bealaí an chríochphointe nuair a bhunaítear an nasc, mar sin ní shroicheann tacar bealaí athraithe cliant a fhanann nasctha riamh. Dícheangail agus athnasc tríd an gcliant tacaithe, ansin deimhnigh go bhfuil na bealaí nua ar an meaisín.

Ar deireadh, comhghaolaigh log an naisc leis an seoladh a fuair an cliant, agus déan an tástáil a athrá go leor uaireanta chun níos mó ná cumann amháin a bhualadh. Cruthaíonn aon iarratas rathúil amháin tar éis deisiúcháin go n-oibríonn aon chosán amháin, agus bhí an ticead faoin gceann eile.