EC2 thar chriosanna infhaighteachta: seiceáil an ródú roimh VPN

Sula suiteálann tú bogearraí VPN idir dhá ásc EC2, freagair ceist amháin: an bhfuil siad san aon VPC? Má tá, tá an cosán príobháideach ann cheana féin agus ní athraíonn socrú trasna criosanna é sin. Is é an chuid is mó den obair sa chás seo a dheimhniú cén tábla ródaithe a úsáideann gach fo-líonra i ndáiríre, agus ansin a fháil amach arbh fhadhb ródaithe a bhí sa teip ar chor ar bith. Is gnách gurb é tollán an freagra mícheart ar an gceist ar leith seo.

Seiceáil 1: an t-aon VPC nó VPCanna éagsúla

Tá VPC réigiúnach agus síneann sé thar chriosanna infhaighteachta, agus baineann gach fo-líonra le haon chrios amháin. Tá dhá ásc i gcriosanna éagsúla d'aon VPC amháin fós laistigh den fhearann ródaithe phríobháidigh chéanna.

Ní fhaigheann VPCanna éagsúla riamh ród príobháideach toisc go roinneann siad réigiún nó lipéad crios. Teastaíonn nasc tacaíochta agus obair ródaithe agus ceadanna dá chuid féin ón gcás sin, rud is cinneadh ar leith é.

Seiceáil 2: cad a deir táblaí ródaithe na bhfo-líonraí

Scríobh an leagan amach le fíorluachanna. Tugann VPC ag 10.60.0.0/16 le fo-líonraí 10.60.1.0/24 agus 10.60.2.0/24 cosán do na háisc 10.60.1.10 agus 10.60.2.20 tríd an ród áitiúil atá ag an VPC.

Ansin scrúdaigh na táblaí a bhaineann leis an dá fho-líonra, ní hamháin an ceann a fuaireadh ar dtús. Is féidir le ród iniúchta nó fearais níos sainiúla an bhunród a shárú, agus is féidir sprioc na ród áitiúla féin a athsholáthar i gcumraíochtaí níos nuaí. Ní chruthaíonn ród áitiúil atá le feiceáil áit éigin sa chonsól go n-úsáideann an dá ualach oibre í.

Úsáid na seoltaí agus na hainmneacha príobháideacha a shannann an VPC i ndáiríre. Ní gá go dtosódh seoladh príobháideach le 10, agus is é cumadh ceann as cuimhne an bealach a ndéantar mí-dhiagnóis ar thimpeallacht atá ag obair.

Seiceáil 3: ródú nó údarú

Ní thugann ródú an paicéad ach go dtí comhéadan líonra an sprioc. Caithfidh grúpa slándála an sprioc fós an fhoinse agus an tseirbhís a ligean isteach, caithfidh rialacha eis-sreafa na foinse an t-iarratas a cheadú, agus caithfidh aon ACL líonra an dá threo a cheadú mar níl staid ag ACLanna.

Taobh thiar díobh sin tá balla dóiteáin an aoi, ceangal an éisteoir agus féiniúlacht na feidhmchláir féin. Is féidir le gach ceann acu iarratas a dhiúltú a sheachaid ródú go foirfe.

Caithfidh an glacadh a bheith mar fhíor-oibríocht na feidhmchláir. Ní thugann ping rathúil rochtain ar an bhfeidhmchlár ná ní chruthaíonn sé go bhfuil ainm TLS agus dintiúirí ceart, agus ní shuíonn ping blocáilte go bhfuil gach seirbhís phríobháideach síos.

Seiceáil 4: an bhfuil nasc ar leith ag teastáil i ndáiríre

Is féidir le VPN a bheith san dearadh fós, ach ar chúis luaite: an VPC seo a nascadh le hoifig, ríomhairí glúine a ligean isteach, nó riachtanas forleagain a chomhlíonadh. Tá an chúis sin difriúil ó ghnáthchumarsáid laistigh den aon VPC amháin.

Cuimhnigh freisin cad nach bhfuil sa VPC. Níl sé ina leathnú ar dheighilt Ethernet tí. Tá riachtanas ar leith le measúnú ag feidhmchlár a bhraitheann ar fhionnachtain trí chraoladh. Is bearna dearaidh é sin seachas fabht ródaithe.

Seiceáil 5: an cheist faoi chriptiú

Ní deir seoladh príobháideach agus riail cheadaithe aon rud faoi chosaint chripteagrafach ag ciseal an fheidhmchláir. Má theastaíonn cosaint ó cheann go ceann ó na sonraí, tagann sí ón bprótacal agus ón tsamhail féiniúlachta a thacaíonn an tseirbhís léi i ndáiríre.

Coinnigh na héilimh faoin gciseal líonra agus faoin gciseal feidhmchláir ar leithligh sa nóta dearaidh, mar is é a gcumasc an bealach a gcríochnaíonn athbhreithniú ag éileamh cosanta nár chuir aon duine i bhfeidhm.

Cad ba chóir a thaifeadadh

Taifead an dá aitheantóir fo-líonra, an tábla ródaithe a bhaineann le gach ceann, tagairtí na ngrúpaí slándála agus an oibríocht fheidhmchláir a thástáil tú. Is ceithre fhíric iad sin, agus réitíonn siad an chuid is mó de na díospóireachtaí amach anseo faoin gcosán seo.

Ní insíonn socrú crios amháin duit riamh VPN a chur leis, agus ní mhíníonn sé riamh cén fáth ar theip ar iarratas príobháideach.