Ar cheart duit logaí tolláin AWS VPN a chumas ar thollán beo?

Is athrú beag é logaí gníomhaíochta tolláin a chur ar siúl do VPN ó shuíomh go suíomh a d’fhéadfadh an tollán a bhfuil sé á thomhas a scaoileadh. Tugann AWS foláireamh gur féidir le logáil a chumas ar thollán atá ann cheana cur isteach air ar feadh roinnt nóiméad, mar sin ní hé an cheist spéisiúil conas an bratach a chasadh ach cén tollán len é a chasadh agus cathain. Socraíonn trí choinníoll an t-ord: an bhfuil na bealaí á n-iompar ag an tollán eile i ndáiríre, an dteastaíonn imeachtaí seirbhíse uait nó imeachtaí BGP, agus an dtéann an t-athrú tríd an gconsól nó tríd an API roghanna tolláin. Má éiríonn tú as na rudaí seo, beidh stad nó grúpa loga lán de rud ar bith agat.

Trí choinníoll a shocraíonn an t-ord

Tosaigh le féiniúlacht an ruda atá á athrú agat. Teastaíonn ID an naisc VPN, an réigiún agus seoladh IP seachtrach an tolláin sin uait, mar tá gach socrú loga sa ghné seo de réir tolláin seachas de réir naisc. Is athrú ar thollán nár dhífhabhtaigh éinne é athrú a chuirtear i bhfeidhm ar an seoladh seachtrach mícheart.

Is é an ceann scríbe grúpa loga CloudWatch sa réigiún céanna, leis an gcoinneáil agus an bpolasaí rochtana atá uait i ndáiríre. Molann AWS an réimír /aws/vendedlogs/ do na grúpaí seo mar seachnaíonn sé teorainneacha méide an bpolasaí acmhainne a bhféadfadh ainmneacha simplí bualadh leo. Níl in ainm mar /aws/vendedlogs/vpn/branch-a-activity ach sampla; is é an rud atá tábhachtach ná go bhfuil an grúpa ann, gur féidir leis an ról seachadta scríobh isteach ann, agus go bhfuil an dá rud á mbainistiú ag an duine a shealbhaíonn cumraíocht an VPN. Ní thugann an t-ainm ceadanna, agus táirgeann grúpa a chruthaítear gan an bpolasaí seachadta ciúnas seachas earráid.

An chéad choinníoll: tollán iomarcach a iompraíonn trácht i ndáiríre

Seo an coinníoll a scipeálann foirne. Ní cruthúnas é dhá thollán chumraithe go bhfuil bealach malartach inúsáidte ag an bhfeidhmchlár.

Sula dteagmhaíonn tú le tollán amháin, deimhnigh go bhfuil na bealaí atá tábhachtach á n-iompar ag an gceann eile: seiceáil an tábla ródaithe ar thaobh geata an chliaint agus deimhnigh gur féidir leis an bhfeidhmchlár aistriú go deimhin. Is nóiméid, ní soicindí, atá i bhfuinneog idirbhriste AWS, agus déanann tollán nach bhfuil ann ach ar pháipéar de dhíth idirbhriste d’athrú diagnóiseach. Mura bhfuil an bealach iomarcach cruthaithe, sceidealaigh an t-athrú leis an gcúram céanna le haon athrú ródaithe eile seachas féachaint ar logáil mar rud éighníomhach. Uirlisigh an tollán a bhfuil a iompar á mhíniú agat, ní an ceann is fusa a bhaint amach.

An dara coinníoll: loga gníomhaíochta nó loga BGP

Socraíonn an ceann seo cad a bheidh in ann a léamh agat i ndáiríre. Clúdaíonn taifead gníomhaíochta imeachtaí seirbhíse amhail aistrithe stáit IKE agus IPsec agus teachtaireachtaí DPD, arb é sin a theastaíonn uait nuair nach n-éiríonn an tollán nó a bhíonn sé ag athnuachan eochracha i gcónaí. Is sruth ar leith iad taifead BGP lena rialuithe féin, agus freagraíonn siad ceist dhifriúil: ar malartaíodh bealaí agus ar tarraingíodh siar iad mar a bhíothas ag súil.

Ní iarraidh ar gach sruth is féidir leis an tseirbhís a astú é an bratach gníomhaíochta a chumas. Má tá an t-amhras ar ródú, cumasaigh an dá cheann; má tá an t-amhras ar idirbheartú chéim 1 nó chéim 2, is é an sruth gníomhaíochta an ceann a thaispeánfaidh é.

Ní gabháil paicéad ceachtar den dá shruth, agus socraíonn an t-idirdhealú sin níos mó ticéad ná mar ba chóir. Insíonn taifid ghníomhaíochta agus BGP duit cad a rinne an tseirbhís leis an tollán agus leis an seisiún, ní cad a sheol d’fheidhmchlár tríd. Is earráid chatagóire é greim a fháil ar logaí tolláin chun teorainn ama feidhmchláir a dhífhabhtú, agus de ghnáth costálann sé fuinneog idirbhriste sula dtagann éinne air. Roghnaigh an cheist ar dtús, ansin an sruth atá in ann í a fhreagairt.

An tríú coinníoll: athrú consóil nó API roghanna tolláin

Má tá duine ag déanamh athraithe aonuaire, tá an bealach consóil ceart go leor: VPC console, Site-to-Site VPN connections, roghnaigh an nasc, Actions, Modify VPN tunnel options, roghnaigh an IP seachtrach, cumasaigh Tunnel activity log, roghnaigh an grúpa agus an fhormáid aschuir, sábháil laistigh den fhuinneog. Má tá an VPN á bhainistiú mar chód, is sruthú é an cliceáil chéanna a réiteofar níos déanaí.

Le haghaidh uathoibrithe, tá cruth seasta ar an gcuid loga gníomhaíochta de roghanna an tolláin: cuimsíonn LogOptions CloudWatchLogOptions le LogEnabled, LogGroupArn agus LogOutputFormat. Is blúire é an bloc sin, ní iarraidh; tá ID an naisc agus IP seachtrach an tolláin de dhíth ar modify-vpn-tunnel-options fós, agus caithfidh an té a shealbhaíonn an teimpléad na socruithe tolláin eile a chaomhnú. Úsáideann logáil BGP a heochracha féin BgpLogEnabled, BgpLogGroupArn agus BgpLogOutputFormat sa struchtúr céanna. Léigh an t-athrú ar ais le describe-vpn-connections seachas muinín a bheith agat go gcuireadh an glao i bhfeidhm é.

Cad is féidir leis na taifid a insint duit agus cad nach féidir

Nuair a bheidh an chéad tollán déanta agus an bealach beartaithe ar fáil, déan an seicheamh rialaithe céanna a athrá don dara tollán má theastaíonn a logaí uait freisin. Aon tollán amháin ag an am is é an pointe iomlán.

Tagann taifid i sruthanna a shainaithnítear de réir an naisc agus sheoladh seachtrach an tolláin, mar sin déan comhghaolú leis an bhféiniúlacht sin seachas bheith ag súil go dtiocfaidh an stair chun solais go haisghníomhach. Níl rud ar bith ann roimh an athrú, agus ní líonann aon fheitheamh an bhearna. Má theastaíonn bunlíne uait, gabh staid reatha an tolláin agus an tábla ródaithe roimh an athrú ionas go mbeidh rud éigin le comparáid a dhéanamh leis.

Coinnigh an grúpa loga, a choinneáil, a cheadanna seachadta agus bloc roghanna an tolláin san fhardal céanna leis an VPN féin, mar is aon chumraíocht amháin iad scaipthe thar cheithre áit. Déanann an nós imeachta AWS chun logaí a chumas an sreabhadh oibre de réir tolláin agus a chuid foláirimh idirbhriste a dhoiciméadú, agus is fiú é a léamh roimh an athrú seachas ina dhiaidh. Ansin fíoraigh in ord: tháinig an tollán ar ais, tá taifid ag teacht chun solais sa sruth a bhfuiltear ag súil leis, agus freagraíonn na taifid an cheist ar oscail tú an ticéad di. Má theipeann ar an tríú ceann, ba í rogha an tsrutha an fhadhb seachas an logáil.