AWS Client VPN le tollán scoilte: cé na bealaí ar cheart duit a fhoilsiú

Tairgeann an consól lasc do thollán scoilte, mar sin mothaíonn an cinneadh cosúil le bosca seiceála. Ní hea. Is é an rud a shroicheann an cliant i ndáiríre ná sraith bealaí foilsithe an phointe deiridh, agus socraíonn an liosta sin cé na réimíreanna príobháideacha a úsáideann an tollán, an bhfanann trácht ginearálta idirlín áitiúil nó an dtéann sé amach trí AWS, agus cé an réiteoir ar féidir leis an cliant labhairt leis fós. Réitíonn trí cheist an dearadh, agus is féidir gach ceann a fhreagairt go dona fad a n-éiríonn leis an nasc.

Ní liosta cinn scríbe é bratach an tolláin scoilte

Déanann AWS cur síos ar an tollán scoilte mar bhreithniú bealaí an phointe deiridh le tábla bealaí an chliaint nuair a bhunaítear an nasc. Cuireann bealach don VPC príobháideach teorainn leis an tollán go dtí an ceann scríbe sin; leanann gach rud eile gnáthchosán an chliaint. Is treoir dhifriúil é bealach réamhshocraithe a bhfuil éifeacht dhifriúil aici, agus is ar an ábhar sin a thugann an doiciméadú ar an tollán scoilte rabhadh i gcoinne 0.0.0.0/0 a fhoilsiú ar phointe deiridh atá cumraithe don mhód seo: is iondúil go mbriseann sé an nascacht seach a leathnú. Is é tábla bealaí an phointe deiridh an beartas, agus is é tábla bealaí an chliaint an toradh ar féidir leat scrúdú a dhéanamh air.

Léigh tábla bealaí an phointe deiridh agus bealaí suiteáilte an chliaint le chéile. Déanann an lipéad cur síos ar rún; déanann na bealaí cur síos ar an méid a tharlaíonn.

Céad chinneadh: ar cheart trácht ginearálta idirlín fanacht áitiúil?

Má tá an brabhsáil le húsáid a bhaint as nasc an úsáideora féin, ná foilsigh ach na cinn scríbe príobháideacha a theastaíonn ón obair agus stop ansin. Ná cuir bealach idirlín leis mar gheall go raibh ceann i dteagasc tolláin iomláin, agus ná glac leis go bhfeabhsaíonn an bealach breise an tslándáil. Athraíonn sé an cosán, ní chuireann sé beartas leis, agus is iondúil go gcosnaíonn sé moill nach raibh buiséadaithe agat.

Má tá trácht idirlín le dul amach trí AWS, tóg an ailtireacht rochtana idirlín dhoiciméadaithe: bealach an phointe deiridh, rialacha údaraithe, cosán an fhoirlín ghaolmhair, beartas slándála agus eisíocaíocht fheidhmiúil suas an tsrutha. Ní sholáthraíonn bealach réamhshocraithe leis féin aon cheann díobh sin.

Dara cinneadh: cé na réimíreanna príobháideacha, agus cé a údaraíonn iad?

Foilsigh an tsraith is lú cinn scríbe a fhreastalaíonn ar an ualach oibre iarbhír, agus seiceáil gur féidir le gach foirlíon gaolmhar bealach a dhéanamh chucu. Is sraitheanna difriúla iad sprioc bhealaigh an phointe deiridh agus ródú VPC an fhoirlín, agus ní cruthúnas ar an dara ceann é bealach atá i gceann acu. Tá an t-údarú ar leithligh arís: is féidir ceann scríbe a bheith inrochtana agus fós diúltaithe toisc nach bhfuil riail ag grúpa an chliaint a cheadaíonn é.

Ní chruthaíonn tástáil amháin seisiúin rathúil ach cosán amháin. Seiceáil gach foirlíon gaolmhar, mar is é comhlachas foirlín a cuireadh leis níos déanaí go cruinn an áit a mbíonn an bealach atá ar iarraidh.

Nuair a chaithfidh ceann scríbe a bheith inrochtana de réir ainm, tabhair faoi deara gurb é ceist réitigh ainmneacha an chéad cheist eile, ní ceist an bhealaigh.

Tríú cinneadh: cé an réiteoir a leanann an tollán?

Is féidir le cliant freastalaí DNS a fháil nach bhfuil inrochtana ach tríd an VPN, agus ní oibríonn an réiteoir sin ach amháin má tá a sheoladh féin laistigh de bhealach údaraithe. Fíoraigh an dá leath: leanann seoladh an réiteora bealach foilsithe, agus freagraíonn an freastalaí na hainmneacha a iarrann an feidhmchlár. Léiríonn iarratas a n-éiríonn leis de réir seolta agus a theipeann ar ainm óstach go bhfuil an fhadhb san ainmniú, ní sa ródú, agus ar an gcás sin cuireann dífhabhtú an tolláin an tráthnóna amú.

Ba cheart ainmneacha poiblí a réiteach mar a rinne siad roimh an nasc, rud atá ina chúis eile le bheith beacht faoin méid a fhoilsíonn tú.

Athraigh an tsraith bealaí, ansin fíoraigh an dá shaol

Deir AWS go n-athshocraíonn athrú bealaí ar phointe deiridh tolláin scoilte na naisc chliaint. Pleanáil an t-athrú agus é sin i gcuimhne: cuir i bhfeidhm é, athnasc tríd an gcliant tacaithe agus léigh na bealaí suiteáilte as an nua seach a bheith ag brath ar staid a cuireadh i bhfeidhm roimh an eagarthóireacht. Is é staid churtha i bhfeidhm atá imithe i léig an chúis is coitianta go bhféachann athrú ceart briste.

Ná glac leis an dearadh ach amháin nuair a iompraíonn acmhainn phríobháideach amháin agus ceann scríbe poiblí amháin iad féin mar a bhí beartaithe, de réir ainm agus de réir seolta, sna teaghlaigh seolta a thacaíonn tú leo i ndáiríre. Ní hionann tollán a fhíoraíonn agus tollán a scoilteann i gceart.

Scríobh an liosta bealaí sa runbook in aice leis an réasúnaíocht, ionas gur féidir leis an gcéad duine eile eisiamh d'aon ghnó a aithint ó cheann a dearnadh dearmad air.