Juya PSK na AWS VPN: wace rami ke fadowa, kuma yaushe

Ramin yana fadowa a daidai lokacin da ƙarshen biyu suka sami sabani kan maɓallin da aka raba tun farko, kuma yana zama ƙasa har sai bangarorin biyu sun ɗauki sabuwar ƙima. Wannan ɓangaren ana tsammani: AWS na ɗaukar canjin a matsayin katsewar ramin da aka zaɓa, kuma abokin tarayya ba zai kammala IKE ba muddin maɓallan sun bambanta. Abin da ke ba mutane mamaki shi ne rabin na biyu. Ɗayan ramin ba ya karɓar zirga-zirgar da kansa sai ka tabbatar zai iya ɗaukarsa. Juya a wannan tsari kuma katsewar tana zama cikin rami ɗaya.

Abin da ke faruwa da gaske lokacin da maɓallin ya canza

ModifyVpnTunnelOptions yana sake rubuta zaɓuɓɓukan rami ɗaya, wanda aka gano ta adireshin IP na waje. Ana rushe ramin kuma a sake gina shi, don haka IKE da IPsec suna yin shawarwari daga farko da sabon maɓallin. AWS ya bayyana cewa katsewar na iya ɗaukar mintuna da yawa, wanda ya isa ka'idar tafiyar da hanya ta lura da shi. Ɗayan ramin a cikin wannan haɗin ba ya shafar wannan kiran.

Akwai wani tasiri na biyu da ya kamata ka sani kafin ka aika wani abu. Aikin canza yana ɗaukar cikakken saitin zaɓuɓɓukan rami, don haka filin da ka bar ba a rubuta shi ba da ƙimarsa ta asali. Idan ka daidaita tsawon rayuwar mataki 1 ko mataki 2, ko saitunan gano abokin da ya mutu, ka ba da ƙimar yanzu a cikin wannan buƙatar ko ka shirya dawo da su bayan haka.

Fara karanta ƙimar yanzu, sannan canza fili ɗaya. Wannan tsari shi ne dukan horon wannan aikin.

Fara daidaita ramin AWS da madaidaicin abokin tarayya

Consol ɗin yana yi wa ramukan lakabi bisa tsari, kuma na'urarka ba ta amfani da wannan lakabin. Gano ramin ta adireshin IP na waje kuma ka daidaita shi da sashin abokin tarayya a ƙofar abokin ciniki. Rami 1 a cikin tsari na gida ba hujja ba ce cewa kana gyara ramin da AWS ke kira rami 1.

Fara daga haɗin kansa, wanda ke lissafa ramukan biyu da maɓallin da kowanne yake da shi a yanzu:

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].Options.TunnelOptions[].[OutsideIpAddress,PreSharedKey]"

Maɓallin da ya dawo shi ne wanda ake amfani da shi yanzu. Kwatanta shi da tsarin abokin tarayya kafin ka canza wani abu, domin rashin daidaituwar da ta riga ta wanzu tana bayyana ramin da bai taɓa zama mai karko ba.

Fara barin ɗayan ramin ya ɗauki zirga-zirgar

Rukuni biyu a cikin haɗi ɗaya ba sa tabbatar da na'urarka ta saita duka biyu, cewa dukansu suna sanar da prefix ɗin da kake buƙata, ko cewa zirga-zirgar tana motsi tsakaninsu. Duba shawarwarin madadin ramin, hanyoyinsa da ainihin kwararar aikace-aikace a duka kwatance biyu. Da BGP, zama kusa da rai shaida ce mai amfani amma ba daidai yake da tabbatar da prefix ɗin ba. Da tafiyar da hanya a tsaye, tabbatar yadda ƙofar ke zaɓar hanyar da abin da take yi idan wadda aka fi so ta ɓace.

Idan madadin ba zai iya ɗaukar nauyin aiki ba, ka tsara katsewar ko ka gyara madadin ramin kafin ka taɓa maɓallin. Hasken matsayi a shafin consol ba alkawarin sabis marar katsewa ba ne.

Juya rami ɗaya, sannan ka tabbatar da ainihin zirga-zirgar

Bayan an tabbatar da madadin hanyar, tsarin gajere ne. Rubuta adireshin ramin, abokin tarayyarsa da saitunan da ba na asiri ba, kuma ka riƙe hanyar gudanarwa zuwa ƙofar da ba ta dogara da ramin da za ka karya ba.

1. Sabunta abokin tarayyar ƙofar abokin ciniki don zaɓaɓɓen adireshin waje, ko shirya canjin domin ya fara aiki sakanni bayan kiran API.
2. Aika kiran canza da sabon maɓallin tare da tsawon rayuwa na yanzu da ƙimar DPD.
3. Jira IKE da IPsec su dawo, sannan ka tabbatar da hanyoyi da prefix ɗin da ake buƙata.
4. Tura wakilcin kwararar aikace-aikace ta wannan ramin kuma ka kalli duka kwatance biyu.

Ramin ba shi da amfani yayin da ƙarshen biyu ba su yarda ba kuma yayin da AWS ke aiwatar da canjin, don haka sabunta abokin tarayya dole ne ya biyo nan da nan ba bayan abincin rana ba. Sai kawai idan canzaɓɓen ramin ya ɗauki ainihin zirga-zirgar ya kamata ka maimaita hanya a ɗayan.

Tsaya idan farfadowa ko tafiyar da hanya har yanzu ba su da tabbas bayan ramin farko. Rukuni biyu masu aiki rabin rabin sun fi wanda ka san yana aiki muni.

Idan farfadowa ya tsaya, karanta gefen IKE

Ramin da ya zauna ƙasa bayan ƙarshen biyu sun riƙe sabon maɓallin yawanci rashin daidaituwar manufa ne da juya ya bayyana ba ya ƙirƙira. Shawarwarin, asalin da abokin tarayya ke aika da masu zaɓar zirga-zirgar duk dole su yarda da gefen AWS, kuma ƙimar da ta tsira a ramin da aka kafa har yanzu ana iya ƙin ta yayin sabuwar shawara. Karanta matsayin shawarwarin da saƙon da ke haɗe da shi kafin ka canza maɓallin a karo na biyu.

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].VgwTelemetry[].[OutsideIpAddress,Status,StatusMessage]"

Idan dole a mayar da canjin, kada ka dawo da tsohon maɓallin kawai saboda ya taɓa aiki. Ɗauki maɓallin da aka lalata a matsayin wanda aka lalata kuma ka gyara shawarwarin maimakon haka. Kammala da tabbatar da duka ramukan biyu da sabunta lissafin asirai domin kowane abokin tarayya ya rubuta wace ƙima yake da ita, kuma ka riƙe takardun zaɓuɓɓukan rami na AWS kusa da runbook.