LAN da yawa a kan tashar AWS VPN ɗaya: me ma'anar iyakar SA take nufi
AWS na ba da izinin IPsec SA guda ɗaya a kowace tasha, kuma wannan ba iyaka ce ta subnet ɗaya ba. Ka raba yankin kariya da hanyoyi da shiga da farko.
Ƙara LAN reshe na biyu zuwa AWS Site-to-Site VPN ba ya buƙatar ƙungiyar IPsec mai zaman kanta ta biyu a cikin wannan tashar. Iyakar da mutane ke tuntuɓe da ita gaskiya ce amma ta fi ƙunci fiye da yadda take sauti: AWS na rubuta IPsec SA guda ɗaya na musamman a kowace tasha, ɗaya mai shiga da ɗaya mai fita, kuma tashoshin biyu a cikin haɗi ɗaya kowanne yana samun nasa nau'in. Wannan dabi'a ce ta sabis ɗin, ba ƙa'ida ba ce cewa IPsec yana kare subnet ɗaya a lokaci ɗaya. Bambancin ya fi mahimmanci sa'ad da ƙofar abokin ciniki mai tushen manufa ta mai da kowane shigarwar manufa zuwa ƙungiyarta.
Fara da haɗin, ba da jerin LAN ba
Buɗe haɗin a cikin console ka lura yadda ake tafiyar da shi. Haɗin tsaye yana ɗaukar prefixes na nesa da ka bayyana. Haɗin BGP yana koyon su daga ƙofar abokin ciniki.
Ko ta yaya, tashar tana kan hanyoyi. Abin da ke shiga cikinta masu zaɓe da na'urarka ke tattaunawa ne ke ƙayyade, ba adadin subnets da za ka iya rubuta a fom ba.
Kula da abin da ƙofar abokin ciniki ke tattaunawa
Na'ura mai tushen manufa na iya mai da kowane shigarwar manufa zuwa SA nata. LAN biyu na nufin shigarwa biyu, wanda ke nufin SA biyu, kuma a nan ne iyakar kowace tasha ta fara yin tasiri. Bukatun ƙofar abokin ciniki suna gargaɗi game da wannan ɗabi'a daidai kuma suna ba da shawarar haɗaɗɗun dokoki a kan waɗannan na'urori. Duba masu zaɓen da aka tattauna maimakon adadin ACL a kan na'urar.
Dole ne a saita na'urar don gabatar da prefixes biyu ƙarƙashin manufa ɗaya, in ba haka ba ƙarshen nesa ba zai iya riƙe sakamakon ba.
Lissafin uku, an raba su
Haɗa waɗannan jerin guda uku kuma kowane canji ya zama hasashe. Ka riƙe su a matsayin ginshiƙai daban kuma ka cika kowanne don cibiyar sadarwarka.
| Inventory | What belongs there |
|---|---|
| Required networks | 10.20.10.0/24 and 10.20.30.0/24, as presented after any deliberate translation |
| Protection agreement | the selectors the tunnel actually negotiated for those prefixes |
| Delivery and permission | VPC routes, return routes, security groups and any filtering |
Ginshiƙin tsakiya kaɗai ne iyakar SA ta iyakance. Ginshiƙin farko gaskiyar kasuwanci ce, kuma na uku shine abin da ke sa aikace-aikace yin aiki. Karanta masu zaɓen da aka karɓa a kan na'urar maimakon ƙaddara ɗaukar hoto daga adadin layukan ACL da ka rubuta.
Haɗa ba tare da faɗaɗa izini ba
Hanyar taƙaitawa ita ce hanya bayyananna don samun shigarwar manufa ɗaya, kuma ita ce hanyar da tarin kariya ke girma a hankali. /20 da ke rufe duka /24 yana rufe adiresoshin da babu reshen da ke amfani da su, kuma tashar za ta ɗauke su da farin ciki. Idan dole ne ka taƙaita, haɗa shi da tacewa a gefen karɓa don a ƙi sararin ƙari maimakon kawai ba a sanar da shi ba. Fakitin da aka ƙi shaida ce. Adireshin da ba a sanar ba kawai rashin shaida ne.
Haɗa manufar kariya canji ne ga abin da za a iya ɓoyewa. Ba kyautar shiga ba ce kuma bai kamata a ɗauke ta haka ba.
Gwada duka LAN ɗin, sannan ka riƙe duka tashoshi
Bayan an daidaita canji, duba yankin kariya mai aiki sannan ka gudanar da aikace-aikace na gaske daga kowace LAN. Aikin subnet ɗaya ba ya tabbatar da komai game da ɗaukar hoton masu zaɓe na biyu, kuma fiye da haka game da hanyar amsarsa.
Riƙe duka tashoshi a cikin ƙira. Haɗa manufa ba izini ba ce ta watsar da sakewa, kuma tasha ɗaya da ke ɗaukar kowace LAN reshe tana mai da taga kulawa na gaba cikin katsewa.
Rubuta masu zaɓen da aka tattauna, prefixes biyu da masu hanyoyi a cikin rikodin canji ɗaya. Sa'ad da LAN ta uku ta zo, wannan rikodin zai gaya maka ko kana ƙara maɓalli ne ko kana farawa daga farko.