Staðbundið og fjarlægt CIDR í AWS VPN: hvor hliðin er hvor?

Þú opnar valkostina fyrir Site-to-Site VPN, sérð tvö CIDR-svæði merkt staðbundið og fjarlægt og teygir þig í það vistfang sem þú hugsar um sem staðbundið: VPC-ið. Það er öfugt við það sem API-ið á við. Í tengivalkostunum nefnir LocalIpv4NetworkCidr hlið viðskiptavinahliðsins og RemoteIpv4NetworkCidr hlið AWS, vegna þess að tengingin er byggð frá viðskiptavinahliðinu. Stjórnborðið segir þetta aldrei upphátt og ekkert hafnar trúverðugri víxlun.

Byrjaðu á API-kallinu, ekki merkimiða stjórnborðsins

Lestu viðmiðun tengivalkostanna einu sinni, alla leið, og taktu eftir að hver valkostur er skrifaður frá sjónarhóli viðskiptavinahliðsins. Það er ekki tilviljun í nafngiftinni. Göngin eru lýst eins og þau birtast tækinu sem endar þau á þinni hlið, svo staðbundið þýðir netið bak við hliðið þitt og fjarlægt netið bak við AWS-hliðið. Bæði IPv4- og IPv6-svæðin fylgja sömu reglu.

Skrifaðu merkimiðana tvo á límmiða áður en þú slærð inn eitthvað: hlið viðskiptavinar, hlið AWS. Síðan varparðu vistföngunum þínum á þá.

Útfært dæmi með hlutverkunum

Gerum ráð fyrir að staðbundið forskeyti sé 10.20.0.0/16 og VPC-forskeytið 10.60.0.0/16. Valkostirnir lesast nákvæmlega eins og hlutverkin benda til, með staðbundna sviðið í staðbundna svæðinu:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Fáðu nú sama parinu til þess sem stillir hliðstæða tækið og fylgstu með gildrunni springa. Á mörgum eldveggjum þýðir staðbundið viðmótið sem göngin enda á og fjarlægt hinn endann, sem er öfug vörpun fyrir AWS-hliðina. Báðir geta haft rétt fyrir sér og samt framleitt göng sem klárast aldrei, vegna þess að orðaforðinn tveir lýsa mismunandi endapunktum.

Endurtaktu æfinguna á pappír í hugtakanotkun hliðstæðingsins, með báðum CIDR og báðum merkimiðum, áður en nokkurt tæki er snert.

Sjálfgefin gildi eru ekki hönnun

Sama viðmiðunin listar 0.0.0.0/0 sem sjálfgefið gildi fyrir báða IPv4-svæðin, með samsvarandi gildum fyrir IPv6. Að sjá þessi gildi í tengingu sem fyrir er segir þér að svæðið hafi aldrei verið þrengt, ekki að internetútgangur hafi verið stilltur. Dreifing leiða, leiðatafla undirnetsins og öryggisstýringar ráða enn hvaða umferð getur raunverulega farið yfir; CIDR-gildin lýsa bara hvaða svið göngin eru tilbúin að velja.

Að skipta þrengra gildi út fyrir sjálfgefna gildið er því ekki samhæfnibrögð sem beita má þegar göng hegða sér illa. Það víkkar valið og lætur hvert annað lag vera nákvæmlega eins og það var.

Hliðstæða tækið notar hina sjónarhólin

Þegar AWS-hliðin er skýr, er stilling hliðstæðingsins þar sem mestur hluti eftirfarandi ruglings býr. Tæki sem biður um staðbundið net og fjarlægt net lýsir eigin viðmóti sem staðbundnu, svo VPC-sviðið þitt fer í fjarlæga svæðið hjá því og staðbundna sviðið þitt fer í staðbundna svæðið. Ef það biður þess í stað um umferðarvala í pörum, skrifar þú báðar áttirnar skýrt og merkimiðarnir skipta minna máli en pörunin.

Lestu hjálp svæðanna í tækinu frekar en heiti þeirra. Framleiðendur endurnota sömu tvö orðin fyrir þrjú mismunandi hugtök.

Athugaðu síðan stöðu gangangna fyrir báða fasa, því ósamræmt val birtist venjulega sem bilun í öðrum fasa á meðan fyrsti fasinn stendur kyrr og stöðugur.

Breyttu valkostunum eins og breytingu, ekki eins og skjölun

Að breyta tengivalkostum á virku VPN getur rofið þjónustu, svo meðhöndlaðu það sem viðhaldsaðgerð með glugga, endurkvörðunargildi og athugasemd um hvern það varðar. Skráðu fyrst núverandi valkosti, þar á meðal báða CIDR-svæðin og valkostina fyrir göngin, svo afturköllun sé líming en ekki endurbygging.

Eftir breytinguna skaltu sannreyna frá AWS-hliðinni og frá hliðstæðingnum: uppspretta í hverju sviði nær áfangastað í hinu, í báðar áttir. Eitt ping frá annarri hliðinni sannar eitt val.

Uppfærðu síðan tengiskjölin með hlutverkin skrifuð út, svo næsta manneskja þurfi ekki að uppgötva aftur að staðbundið þýðir þín hlið.