Il-LAN ar aon tollán AWS VPN amháin: cad a chiallaíonn an teorainn SA
Ceadaíonn AWS péire amháin IPsec SA in aghaidh an tolláin, agus ní teorainn aon fho-líonra é sin. Scar an raon cosanta ón ródú agus ón rochtain ar dtús.
Ní gá dara comhlachas IPsec neamhspleách laistigh den tollán sin chun dara LAN brainse a chur le AWS Site-to-Site VPN. Tá an teorainn a thriallann daoine uirthi fíor ach níos cúinge ná mar a chloistear: déanann AWS doiciméadú ar phéire uathúil IPsec SA in aghaidh an tolláin, ceann isteach agus ceann amach, agus faigheann an dá thollán i gceangal amháin a bPéire féin. Is airí den tseirbhís é sin, ní riail go gcosnaíonn IPsec aon fho-líonra ag an am. Is mó a bhaineann an t-idirdhealú le hábhar nuair a chasann geata cliaint bunaithe ar pholasaí gach iontráil pholasaí ina chomhlachas féin.
Tosaigh leis an gceangal, ní leis an liosta LAN
Oscail an ceangal sa chonsól agus tabhair faoi deara conas a ródáiltear é. Iompraíonn ceangal statach na réimír chian a dhearbhaigh tú. Foghlaimíonn ceangal BGP iad ón gheata cliaint.
Cibé acu, tá an tollán bunaithe ar ródú. Cinneann na roghnóirí a chaibidlíonn do ghléas cad a théann isteach ann, ní líon na bhfo-líonraí is féidir leat a chlóscríobh i bhfoirm.
Bí ag faire ar a gcaibidlíonn an geata cliaint
Is féidir le gléas bunaithe ar pholasaí gach iontráil pholasaí a chasadh ina SA féin. Ciallaíonn dhá LAN dhá iontráil, rud a chiallaíonn dhá SA, agus is ansin a thosaíonn teorainn an tolláin ag teacht isteach. Riachtanais an gheata cliaint tugann siad rabhadh faoin iompar seo go beacht agus molann siad rialacha comhdhlúite ar na gléasanna sin. Seiceáil na roghnóirí caibidlithe seachas líon na nACL ar an mbosca.
Caithfear an gléas a chumrú chun an dá réimír a chur i láthair faoi aon pholasaí amháin, nó ní féidir leis an bhfadchríoch an toradh a shealbhú.
Trí fhardal, coinnithe ar leith
Measc na trí liosta seo agus éiríonn gach athrú ina bhuille faoi thuairim. Coinnigh iad mar cholúin ar leith agus líon gach ceann do do líonra féin.
| Inventory | What belongs there |
|---|---|
| Required networks | 10.20.10.0/24 and 10.20.30.0/24, as presented after any deliberate translation |
| Protection agreement | the selectors the tunnel actually negotiated for those prefixes |
| Delivery and permission | VPC routes, return routes, security groups and any filtering |
Níl ach an colún láir teoranta ag teorainn an SA. Is fíoras gnó é an chéad cholún, agus is é an tríú colún an rud a chuireann feidhmchlár ag obair. Léigh na roghnóirí glactha ar an ngléas seachas clúdach a bhaint as líon na línte ACL a scríobh tú.
Comhdhlúthaigh gan an cead a leathnú
Is é an bealach is soiléire chun iontráil pholasaí amháin a fháil ná bealach achomair, agus is amhlaidh freisin a fhásann tacar cosanta go ciúin. Clúdaíonn /20 a chlúdaíonn an dá /24 seoladh nach n-úsáideann ceachtar brainse freisin, agus iompraíonn an tollán iad go fonnmhar. Má chaithfidh tú achoimriú, péireáil le scagadh ar an taobh glactha é ionas go ndiúltaítear don spás breise seachas gan é a fhógairt amháin. Is fianaise é paicéad a diúltaíodh. Níl i seoladh nár fógraíodh ach easpa fianaise.
Athrú ar an méid is féidir a chriptiú is ea an pholasaí cosanta a chomhdhlúthú. Ní deontas rochtana é agus níor cheart é a láimhseáil mar sin.
Tástáil an dá LAN, ansin coinnigh an dá thollán
Tar éis athraithe chomhordaithe, scrúdaigh an raon cosanta gníomhach agus ansin feidhmchlár fíor a fheidhmiú ó gach LAN. Ní chruthaíonn aon fho-líonra amháin ag obair aon rud faoi chlúdach roghnóirí an dara ceann, agus is lú fós faoina chonair fhreagartha.
Coinnigh an dá thollán sa dearadh. Ní cead é comhdhlúthú polasaí chun iomarcaíocht a chaitheamh amach, agus déanann aon tollán amháin a iompraíonn gach LAN brainse an chéad fhuinneog chothabhála eile ina sraonadh.
Scríobh na roghnóirí caibidlithe, an dá réimír agus úinéirí na ród i bhfianaise athraithe chéanna. Nuair a thagann tríú LAN, insíonn an taifead sin duit an bhfuil roghnóir á chur agat leis nó an bhfuil tú ag tosú as an nua.