CIDR na gida da na nesa a AWS VPN: wanne gefe ne wanne?

Kana buɗe zaɓuɓɓukan Site-to-Site VPN, ka ga akwatunan CIDR guda biyu masu alamar na gida da na nesa, sai ka miƙa hannu ga adireshin da kake ɗauka na gida: VPC. Wannan ya saɓawa abin da API ke nufi. A cikin zaɓuɓɓukan haɗi, LocalIpv4NetworkCidr yana nomawa gefen ƙofar abokin ciniki, RemoteIpv4NetworkCidr kuma yana nomawa gefen AWS, domin daga ƙofar abokin ciniki ake gina haɗin. Konsol ɗin ba ya faɗin wannan da babbar murya, kuma babu abin da ke ƙin musanya mai kama da gaskiya.

Fara daga kiran API, ba daga alamar konsol ba

Karanta tushen zaɓuɓɓukan haɗi sau ɗaya gaba ɗaya, ka lura cewa kowane zaɓi an rubuta shi daga ra'ayin ƙofar abokin ciniki. Wannan ba haɗari ba ne na suna. An kwatanta ramin yadda na'urar da ke ƙare shi a gefenka take gani, don haka na gida yana nufin hanyar da ke bayan ƙofarka, na nesa kuma yana nufin hanyar da ke bayan ƙofar AWS. Dukan filayen IPv4 da IPv6 suna bin wannan ƙa'ida ɗaya.

Rubuta alamomin biyu a kan takarda mai manne kafin ka buga wani abu: gefen abokin ciniki, gefen AWS. Sannan ka daidaita adireshinka da su.

Misali da aka yi aiki da shi tare da rawar

A ce farkon gida shine 10.20.0.0/16 kuma farkon VPC shine 10.60.0.0/16. Ana karanta zaɓuɓɓukan daidai yadda rawar suka nuna, tare da kewayon gida a cikin filin gida:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Yanzu ba da wannan biyun ga wanda zai saita na'urar abokin tarayya, ka kalli yadda tarkon ke aiki. A yawancin katangar wuta, na gida yana nufin muƙamar da ramin ke ƙarewa a kanta, na nesa kuma yana nufin ƙarshen nesa, wanda shine juyayyen taswira ga gefen AWS. Dukan mutanen biyu na iya kasancewa da gaskiya amma har yanzu sun samar da ramin da ba ya ƙarewa, domin kalmomin biyu suna kwatanta ƙarshen daban-daban.

Maimaita darasin a kan takarda cikin kalmomin abokin tarayya, da dukan CIDR biyu da dukan alamomi biyu, kafin a taɓa kowace na'ura.

Tsoffin ƙima ba tsari ba ne

Wannan tushen yana lissafa 0.0.0.0/0 a matsayin tsohuwar ƙima ga dukan filayen IPv4 biyu, tare da kwatankwacin ƙima ga IPv6. Ganin waɗannan ƙima a cikin haɗin da ke akwai yana gaya maka cewa ba a taɓa taƙaita filin ba, ba wai an saita fitowar intanet ba. Rarraba hanyoyi, teburin hanyoyin ƙaramin cibiyar sadarwa da matakan tsaro har yanzu suna yanke shawarar irin zirga-zirgar da za ta iya wucewa; ƙimar CIDR suna bayyana kawai waɗanne kewayon da ramin ya yarda ya zaɓa.

Saboda haka maye gurbin ƙima mai ƙunci da tsohuwar ƙima ba dabarar jituwa ba ce da za ka yi amfani da ita idan ramin ya yi ɓarna. Yana faɗaɗa mai zaɓe kuma yana barin kowane matakin da ya rage daidai yadda yake.

Na'urar abokin tarayya tana amfani da wata ra'ayi

Da zarar gefen AWS ya bayyana, saitin abokin tarayya ne wurin da yawancin ruɗanin da ya rage yake. Na'urar da ke neman hanyar gida da hanyar nesa tana kwatanta muƙamarta a matsayin ta gida, don haka kewayon VPC ɗinka yana tafiya cikin filinta na nesa, kewayon gidanka kuma cikin filinta na gida. Idan a maimakon haka tana neman masu zaɓen zirga-zirga a biyu-biyu, kana rubuta dukan kwatance biyu a bayyane kuma alamomin ba su da muhimmanci fiye da haɗa biyun.

Karanta taimakon filayen na'urar ba sunayen filayenta ba. Masu kera suna sake amfani da kalmomi biyu ɗaya don ra'ayoyi uku daban-daban.

Sannan duba matsayin ramin ga dukan matakai biyu, domin mai zaɓen da bai dace ba yakan bayyana a matsayin gazawar mataki na biyu yayin da mataki na farko ke zaune cikin kwanciyar hankali.

Canza zaɓuɓɓukan kamar canji, ba kamar takardu ba

Gyaran zaɓuɓɓukan haɗi a kan VPN mai aiki na iya katse sabis, don haka ɗauke shi a matsayin aikin kulawa tare da taga, ƙimar koma baya da bayanin wanda abin ya shafa. Fara ɗaukar zaɓuɓɓukan yanzu, ciki har da dukan filayen CIDR biyu da zaɓuɓɓukan ramin, domin komawa ya zama manna ba sake ginawa ba.

Bayan canjin, tabbatar daga gefen AWS da daga abokin tarayya: tushe a kowane kewayon yana isa wuri a ɗayan, a dukan kwatance biyu. Ping ɗaya daga gefe ɗaya yana tabbatar da mai zaɓe ɗaya.

Sannan sabunta takardun haɗin tare da rubuta rawar a fili, domin mutum na gaba kada ya sake gano cewa na gida yana nufin gefenka.