Elastic IP na EC2 ba adireshin VPN mai zaman kansa na instance ba ne

Instance ɗin yana da adireshi mai zaman kansa, Elastic IP yana da alaƙa da shi, kuma ana ƙara hanya don wannan /32 na jama'a a cikin VPN da fatan cewa biyun za su zama abu ɗaya. Ba sa zama. Elastic IP fassara ce da ake yi a wajen baƙo, ta hanyar ƙofar intanet, akan zirga-zirgar da ke bin hanyar intanet. Tsarin aiki na baƙon ba ya taɓa ganin wannan adireshin an saita shi a kan wata fuska. Ƙara shi a fuskar rami ba ya sake haifar da fassarar da ke sama kuma yana ƙirƙirar wata shaida ta biyu, mai cin karo, don inji ɗaya.

Adireshi biyu, instance ɗaya

Fuskar cibiyar sadarwa ta instance ɗin tana riƙe da adireshi mai zaman kansa a cikin VPC, kuma shi ne adireshin da baƙon ya sani. Elastic IP yana da alaƙa da wannan fuska amma yana rayuwa a gefen jama'a na taswira.

Duk abin da ya isa instance ta intanet yana zuwa an fassara shi zuwa adireshin mai zaman kansa. Duk abin da instance ke aikawa zuwa intanet yana fita da Elastic IP a matsayin tushe, kuma saboda wannan fassarar.

A cikin baƙon, adireshi ɗaya ne. A waje, biyu ne. Wannan rashin daidaituwa yana bayyana yawancin ruɗani a wannan fanni. Baƙon ba zai iya saita abin da ƙofar ke fassara ba. Zai iya amsawa ne kawai a kan adireshin da yake da shi a zahiri.

Abin da ƙofar intanet ke yi a zahiri

Takardun AWS game da ƙofar intanet sun bayyana tsarin: instance ɗin yana sane da adireshinsa na IPv4 mai zaman kansa, kuma ƙofar tana ba da fassarar IPv4 na jama'a ko Elastic IP da ta dace don zirga-zirga a hanyar intanet.

Wannan fassarar adireshin cibiyar sadarwa ce, ba laƙabi ba. Ƙofar ce ke kula da taswirar, tana da alaƙa da haɗin kai, kuma tana aiki ne kawai akan fakiti da suka ratsa ta. Cire haɗin kai kuma shaidar jama'a ta ɓace ba tare da baƙon ya lura da komai ba.

Shi ya sa ba a sake fassara fakitin VPN mai zaman kansa da aka yi wa /32 na jama'a a matsayin fakitin mai zaman kansa zuwa adireshin gida na baƙo. Fakitin yana bin hanyar da ya dace da ita, wadda ke aika shi zuwa ƙofar intanet, kuma halin ƙofar ya dogara da ko an yarda da hanyar a duka biyun.

Me ya sa dabarar fuskar rami ba ta yin nasara

Ba da Elastic IP ga fuskar rami yana neman baƙo ya ɗauki adireshin jama'a a matsayin na gida. Yanzu abubuwa biyu suna da'awar adireshi ɗaya: fassarar ƙofar a hanyar intanet da fuskar gida a cikin rami. Zirga-zirgar dawo ba ta da amsa mai daidaituwa game da wanne ne ya shafi.

Ko da lokacin da ya zama kamar yana aiki, ƙirar ta ɓoye ainihin tambaya. Abokan ciniki ko dai sun isa adireshin mai zaman kansa ta rami ko sun isa wurin ƙarshe na jama'a ta intanet, kuma hanyoyin biyu suna da ƙungiyoyin tsaro daban-daban, rikodin daban-daban da hanyoyin gazawa daban-daban.

Adireshin bai taɓa zama matsalar ba. Zaɓin hanya ne.

Manufofi uku, ƙira uku

Idan manufar ita ce wurin ƙarshe na VPN na jama'a, Elastic IP shine kayan aiki da ya dace: abokan tarayya na nesa suna haɗa zuwa gare shi ta intanet kuma jigilar da aka ɓoye tana ƙarewa a instance. Sannan zirga-zirgar aikace-aikacen ciki na amfani da adireshin mai zaman kansa.

Idan manufar ita ce shiga mai zaman kansa ga aikace-aikacen, makomar ita ce adireshin mai zaman kansa ko sunan DNS mai zaman kansa da ke warwarewa zuwa gare shi, kuma hanyar VPN, ƙungiyar tsaro da hanyar dawowa duk dole su yarda. Elastic IP ba ya bayyana a cikin wannan ƙirar kwata-kwata.

Idan manufar ita ce tabbatacciyar shaida ta fita ta jama'a ga masu amfani da VPN, wannan ƙirar NAT ce a gefen fita, ba adireshi a ramin abokin ciniki ba. Manufofi uku da suke kama da juna suna haifar da zane-zane uku daban-daban, kuma ɗaya ne kawai daga cikinsu ya haɗa da sanya Elastic IP a wani sabon wuri.

Tabbatar da hanyar da kuka zaɓa

Don shiga mai zaman kansa, tabbatar cewa hanyar VPN ta rufe prefik ɗin mai zaman kansa, teburin hanyoyi na VPC yana mayar da zirga-zirga zuwa ramin, ƙungiyar tsaro tana ba da izinin tushen abokin ciniki kuma wutar abokin ciniki da kansa tana ba da izinin amsa. Sannan gwada buƙata ɗaya ta ainihi maimakon ping.

Don shiga jama'a, tabbatar da fitar abokin ciniki zuwa intanet, turawar hanyar shiga ta jama'a da manufofin tsaronta. Ko abokin ciniki na VPN zai iya isa wurin ƙarshe na jama'a ta rami ya dogara da dokokin fita da wuta na ramin, ba da alaƙar Elastic IP ba.

Idan sunan mai masauki na jama'a dole ya yi aiki daga ɓangarorin biyu, yi amfani da ƙirar DNS da ke amsawa da adireshin mai zaman kansa ga abokan cinikin VPN da adireshin jama'a ga kowa da kowa, kuma riƙe takardar shaida tana aiki don sunan maimakon adireshin. Tsarin aiki: suna manufar, zaɓi adireshin da ya dace da ita, sannan tabbatar da hanyoyi, manufa da buƙata ɗaya.