AWS Client VPN da hanyar da aka raba: waɗanne hanyoyi ya kamata ka wallafa

Console tana ba da maɓallin hanyar da aka raba, don haka shawarar tana kama da akwatin zaɓi. Ba haka ba ne. Abin da yake isa abokin ciniki a zahiri shi ne saitin hanyoyin da aka wallafa na ƙarshen wuri, kuma wannan jeri ne ke ƙayyade waɗanne prefixes na sirri suke amfani da hanyar, ko zirga-zirgar intanet ta gama gari ta kasance a gida ko ta fita ta AWS, da wane resolver abokin ciniki zai iya yin magana da shi har yanzu. Tambayoyi uku ne ke warware ƙira, kuma kowace za a iya amsa ta da muni yayin da haɗin ke ci gaba da yin nasara.

Tutar hanyar da aka raba ba jerin wurare ba ce

AWS tana bayyana hanyar da aka raba a matsayin ƙara hanyoyin ƙarshen wuri zuwa teburin hanyoyin abokin ciniki lokacin kafa haɗin. Hanya don VPC na sirri tana iyakance hanyar zuwa wannan wuri; duk sauran suna bin hanyar yau da kullum ta abokin ciniki. Hanya ta asali umarni ne daban da tasiri daban, shi ya sa takardun hanyar da aka raba ke gargaɗi game da wallafa 0.0.0.0/0 a ƙarshen wurin da aka saita don wannan yanayin: yakan karya haɗin maimakon faɗaɗa shi. Teburin hanyoyin ƙarshen wuri shi ne manufa, kuma teburin hanyoyin abokin ciniki shi ne sakamakon da za ka iya dubawa.

Karanta teburin hanyoyin ƙarshen wuri da hanyoyin da aka shigar a abokin ciniki tare. Alamar tana bayyana niyya; hanyoyin suna bayyana abin da ke faruwa.

Shawara ta farko: shin zirga-zirgar intanet ta gama gari ya kamata ta kasance a gida?

Idan ana nufin bincike ya yi amfani da haɗin mai amfani da kansa, wallafa kawai wuraren sirri da aikin ke buƙata kuma ka tsaya a nan. Kada ka ƙara hanyar intanet saboda wani jagora na cikakken hanya ya haɗa da ɗaya, kuma kada ka ɗauka cewa ƙarin hanyar yana inganta tsaro. Yana canza hanya, ba ya ƙara manufa, kuma yawanci yana kashe jinkiri da ba ka yi kasafin sa ba.

Idan ana nufin zirga-zirgar intanet ta fita ta AWS, gina tsarin hanyar shiga intanet da aka rubuta: hanyar ƙarshen wuri, ka'idojin izini, hanyar subnet ɗin da ke da alaƙa, manufar tsaro, da fitowar sama mai aiki. Hanya ta asali ita kaɗai ba ta ba da ɗaya daga cikinsu ba.

Shawara ta biyu: waɗanne prefixes na sirri, da izinin wa?

Wallafa ƙaramin saitin wurare da ke hidimar aikin na ainihi, kuma duba cewa kowane subnet da ke da alaƙa zai iya yin hanya zuwa gare su. Makasudin hanyar ƙarshen wuri da tuƙin VPC na subnet yadudduka ne daban, kuma hanyar da ke cikin ɗaya ba hujja ba ce kan ɗayan. Izini kuma daban: wuri na iya kasancewa ana iya isa gare shi kuma har yanzu an ƙi shi saboda ƙungiyar abokin ciniki ba ta da wata ka'ida da ta ba da izini.

Gwada zama ɗaya mai nasara yana tabbatar da hanya ɗaya. Duba kowane subnet da ke da alaƙa, domin haɗin subnet da aka ƙara daga baya shi ne ainihin wurin da hanyar da ta ɓace takan kasance.

Lokacin da wuri dole ya zama ana iya isa gare shi da suna, lura cewa tambaya ta gaba ita ce warware suna, ba tambayar hanya ba.

Shawara ta uku: wane resolver ne ke bin hanyar?

Abokin ciniki na iya samun uwar garken DNS wanda kawai ake iya isa gare shi ta VPN, kuma wannan resolver yana aiki ne kawai idan adireshinsa yana cikin hanyar da aka ba da izini. Tabbatar da rabi biyu: adireshin resolver yana bin hanyar da aka wallafa, kuma uwar garken tana amsa sunayen da aikace-aikacen ke tambaya. Buƙatar da ta yi nasara da adireshi yayin da sunan mai masaukin ya kasa tana nuna suna, ba tuƙi ba, kuma gyara hanyar a wannan yanayin yana ɓata rana.

Sunayen jama'a ya kamata a warware su kamar yadda suke kafin haɗin, wanda shine wani dalili na zama daidai game da abin da kake wallafa.

Canza saitin hanyoyi, sannan tabbatar da duniyoyin biyu

AWS ta rubuta cewa canza hanyoyi a ƙarshen wurin hanyar da aka raba yana sake saita haɗin abokin ciniki. Tsara canjin da wannan a zuciya: yi amfani da shi, sake haɗawa ta abokin cinikin da ake tallafawa, kuma karanta hanyoyin da aka shigar sabo maimakon amincewa da yanayin da aka yi amfani da shi kafin gyaran. Yanayin da aka yi amfani da shi wanda ya tsufa shine dalilin da ya fi yawa da canji daidai yake kama da ya lalace.

Karɓi ƙirar ne kawai lokacin da wata hanya ta sirri da wata manufa ta jama'a duka suna aiki yadda aka yi niyya, da suna da adireshi, a cikin iyalan adireshi da kake tallafawa da gaske. Hanyar da ke tabbatar da asali ba ɗaya ba ce da hanyar da ke raba daidai.

Rubuta jerin hanyoyi a cikin runbook kusa da dalili, domin mutum na gaba ya iya bambance watsi da aka yi da gangan da wanda aka manta.