Is geata amháin é an seiceáil foinse/ceann scríbe, ní an cosán VPN ar fad
Teastaíonn cead AWS ó shampla seolta chomh maith le róid Linux agus rialacha balla dóiteáin. Seiceáil an bhailíochtú foinse/ceann scríbe ar an sampla a sheolann.
Críochnaíonn an VPN ar shampla EC2, is féidir leat seoladh tolláin an tsampla sin a shroicheadh, agus imíonn trácht a bhí le dul tríd chuig óstach príobháideach eile. Dhá thástáil éagsúla iad seo, agus caitheann meascadh na beirte acu uaireanta. Fiafraíonn an chéad cheann an féidir leat an sampla a shroicheadh; iarrann an dara ceann air trácht a sheoladh do cheann scríbe nach leis féin é, rud a theastaíonn seoladh Linux, polasaí balla dóiteáin, ród ar an taobh thall agus cead ar leibhéal AWS nach bhfuil baint ar bith aige leis an gcóras oibriúcháin aoi. Ní tharraingíonn aon rud sa chonsól aird ar an difríocht sin. Breathnaíonn an tsiomptóm mar locht ródaithe, agus de ghnáth ní hea.
Deighil an dá thástáil sula n-athraíonn tú aon rud
Cruthaíonn sroicheadh an gheata an tollán, an ród chuig a sheoladh agus an grúpa slándála a cheadaíonn an malartú. Ní chruthaíonn seoladh d'óstach eile aon rud díobh sin: úsáideann sé seoladh foinse éagsúil, ceann scríbe éagsúil agus sampla i ról nár tógadh dó go riachtanach. Scríobh an dá thástáil ar leithligh agus tabhair faoi deara cé acu a theipeann, mar tá an ceartú do gach ceann i gcónsól éagsúil. Níl cúis ar bith ag sampla geata a tógadh ach chun tolláin a chríochnú seoladh do rud ar bith eile, agus léiríonn a réamhshocruithe sin. Sin é an fáth a dteastaíonn a shocrú féin ón dara tástáil seachas mionchoigeartú ar an gcéad cheann.
Ní fadhb eatramhach é ping a oibríonn chuig an geata agus ping a theipeann chuig an óstach thall. Is é iompar ionchais sampla nár insíodh dó go bhféadfadh sé seoladh.
Scríobh an cosán síos sula dtéann tú i dteagmháil le socrú
Taifead réimír an chliaint, an sampla nó an chomhéadan líonra seolta, an fho-líonra sprice agus an ród freagartha. Ní dhéanann iontráil i dtábla ród VPC a dhíríonn ar shampla an córas oibriúcháin sampla a chumrú chun seoladh, agus ní chruthaíonn eithne aoi le seoladh cumasaithe ród VPC. Caithfidh an dá cheann den chaidreamh sin a bheith ann, agus déantar iad a chur in eagar in áiteanna éagsúla ag daoine a bhfuil rochtain éagsúil acu.
Ansin scrúdaigh an socrú seiceála foinse/ceann scríbe ar an gcomhpháirt seolta iarbhír, ní ar gach sampla sa VPC. Déanann AWS doiciméadú ar an bhfáth a dteastaíonn an tseiceáil sin díchumasaithe ó shampla a sheolann trácht do dhaoine eile, agus freisin ar an bhfáth gur cinneadh in aghaidh an tsampla an socrú seachas réamhshocrú ar fud an VPC.
Ceithre theorainn, agus níl sa tseiceáil ach ceann acu
Caith leat an cosán mar cheithre cheist agus freagair iad in ord. Is é an chéad fhreagra a theipeann an áit a bhfuil an obair, agus ní chúiteoidh aon cheann eile dá éis.
| Boundary | Question it answers |
|---|---|
| VPC route tables | Do the destinations and replies select the intended gateway? |
| Forwarding instance | Do the AWS check and the guest OS both permit forwarding? |
| Access policy | Do security groups, ACLs and host rules allow the exchange? |
| Destination | Can the service accept that source and return a reply? |
Tá tábhacht leis an ord mar tá sé saor le seiceáil: feictear róid ar leathanach amháin, is aitreabúid amháin an tseiceáil, agus is gnách gurb é tuairim an chinn scríbe an rud deireanach a fhiafraíonn duine faoi.
Athraíonn an aistriúchán cén fhoinse a fheiceann an ceann scríbe
Caomhnaíonn dearadh ródaithe seoladh foinse an chliaint, mar sin teastaíonn ród fillte chuig réimír an chliaint ón gceann scríbe. Cuireann dearadh aistrithe seoladh an gheata i láthair ina ionad sin, rud a bhaineann an riachtanas sin agus a chuireann tábla stáit ar an ngeata ina ionad. Socraigh de réir na hailtireachta atá beartaithe agat, seachas aistriúchán a chur leis mar gur úsáid sampla neamhghaolmhar é agus gur bhreathnaigh sé ar féidir é a dhéanamh.
Má tá tú ag aistriú, cuir raon na rialach chuig réimír an chliaint agus an ceann scríbe beartaithe. Má tá tú ag caomhnú, dearbhaigh go bhfuil an ród ar eolas ag an taobh thall i ndáiríre seachas glacadh leis go bhfoghlaimíonn sé ceann.
Tástáil ón gcliant bunaidh, ansin coinnigh an t-athrú
Féadann iarratas a ghintear ar an ngeata a bheith rathúil agus teipeann ar iarratas seolta, mar is foinse éagsúil agus cás seolta éagsúil é. Tar éis ceartúcháin spriocdhírithe, déan an tástáil bheacht chliant-go-acmhainn a theip a athdhéanamh, ón gcliant céanna, agus dearbhaigh go dtagann an freagra ar ais agus ní amháin gur shroich an t-iarratas.
Ar deireadh, cuir an socrú i gcumraíocht bhainistithe an gheata ionas go bhfaighidh sampla ionaid é. Is tástáil í tástáil rathúil a bhraitheann ar eisceacht láimhe a théann-as ag an gcéad atógáil eile, agus ní bheidh an duine a d'aimsigh é ann chun cuimhneamh cén fáth.