AWS Client VPN ನ ಕ್ಲೈಂಟ್ CIDR VPC ಶ್ರೇಣಿಯೊಂದಿಗೆ ಓವರ್‌ಲ್ಯಾಪ್ ಆಗಿರಬಾರದು

AWS Client VPN ಎಂಡ್‌ಪಾಯಿಂಟ್ ನೀವು ಆರಿಸುವ ಪೂಲ್‌ನಿಂದ ಕ್ಲೈಂಟ್ ವಿಳಾಸಗಳನ್ನು ಹಂಚುತ್ತದೆ, ಮತ್ತು AWS ಎಂಡ್‌ಪಾಯಿಂಟ್ ರಚಿಸುವ ಮೊದಲು ಆ ಪೂಲ್ ಅನ್ನು ಗುರಿ ನೆಟ್‌ವರ್ಕ್ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಪರಿಶೀಲನೆ ಸಬ್‌ನೆಟ್ ಖಾಲಿ ಕಾಣುತ್ತದೆಯೇ ಎಂಬುದಲ್ಲ. ಪೂಲ್ VPC ಶ್ರೇಣಿಯೊಂದಿಗೆ ಓವರ್‌ಲ್ಯಾಪ ಆಗುತ್ತದೆಯೇ ಎಂಬುದು, ಮತ್ತು ಇಂದು EC2 ಇನ್‌ಸ್ಟೆನ್ಸ್ ಆ ವಿಳಾಸಗಳನ್ನು ಬಳಸುತ್ತಿದೆಯೇ ಎಂಬುದರಿಂದ ಉತ್ತರ ಒಂದೇ ಆಗಿರುತ್ತದೆ. ಓವರ್‌ಲ್ಯಾಪ ಶ್ರೇಣಿಗಳ ಪ್ರಶ್ನೆ, ಹಂಚಿಕೆಗಳ ಪ್ರಶ್ನೆ ಅಲ್ಲ.

ಐದು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ. ಮೊದಲನೆಯದು ವಿಫಲವಾದಲ್ಲೇ ನಿಲ್ಲಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಯಾವುದೇ ಹಂತವೂ ಹಿಂದಿನ ನಿರ್ಧಾರವನ್ನು ಸರಿಪಡಿಸಲಾರದು.

ಓವರ್‌ಲ್ಯಾಪ ಶ್ರೇಣಿಗಳ ಪರೀಕ್ಷೆ, ಮುಕ್ತ ವಿಳಾಸಗಳ ಪರೀಕ್ಷೆ ಅಲ್ಲ

ನೀವು ಸೇರಿಸಲು ಯೋಜಿಸುವ ಸಬ್‌ನೆಟ್‌ನಿಂದ ಅಲ್ಲ, VPC ಯ CIDR ನಿಂದ ಪ್ರಾರಂಭಿಸಿ. 172.20.0.0/22 ಪೂಲ್ 172.20.0.0/16 VPC ಯ ಒಳಗಿದೆ ಮತ್ತು ಯಾವುದೇ ಸಬ್‌ನೆಟ್ ಅದನ್ನು ಆಕ್ರಮಿಸದಿದ್ದರೂ ತಿರಸ್ಕರಿಸಲ್ಪಡುತ್ತದೆ, ಏಕೆಂದರೆ ಓವರ್‌ಲ್ಯಾಪ ಶ್ರೇಣಿಗಳ ಗುಣ, ಪ್ರಸ್ತುತ ಹಂಚಿಕೆಗಳದ್ದಲ್ಲ. ನಂತರ ಎಂಡ್‌ಪಾಯಿಂಟ್ ರೂಟ್ ಮಾಡುವ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಸೇರಿಸಿ: ಪೀರ್ VPC, ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಮತ್ತು ಸೈಟ್-ಟು-ಸೈಟ್ ಸಂಪರ್ಕದ ಮೂಲಕ ಆನ್-ಪ್ರಿಮೈಸಸ್ ಶ್ರೇಣಿಗಳು. ಕ್ಲೈಂಟ್ ತಲುಪಬೇಕಾಗಬಹುದಾದ ಯಾವುದೇ ಶ್ರೇಣಿ ಪಟ್ಟಿಗೆ ಸೇರುತ್ತದೆ.

ಅವುಗಳನ್ನು ನೆನಪಿನಿಂದ ಅಲ್ಲ, ಖಾತೆಯಿಂದ ಸಂಗ್ರಹಿಸಿ: aws ec2 describe-vpcs --query "Vpcs[].CidrBlock", ಜೊತೆಗೆ ನೀವು ಸೇರಿಸಲು ಉದ್ದೇಶಿಸಿರುವ ಸಬ್‌ನೆಟ್‌ನ ರೂಟ್ ಟೇಬಲ್ ನಮೂದುಗಳು.

ಪೂಲ್‌ನ ಗಾತ್ರ ನಿರ್ಮಿಸುವ ಮೊದಲೇ ನಿರ್ಧಾರವಾಗುತ್ತದೆ

AWS Client VPN ನಲ್ಲಿ /22 ರಿಂದ /12 ರ ನಡುವಿನ IPv4 ಕ್ಲೈಂಟ್ ಪೂಲ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. /24 ತುಂಬಾ ಚಿಕ್ಕದು, /8 ದಾಖಲಿತ ಶ್ರೇಣಿಯ ಹೊರಗಿದೆ, ಮತ್ತು ಎರಡೂ ತಪ್ಪುಗಳು ಪೂಲ್ ಅನ್ನು ವರ್ಕ್‌ಲೋಡ್ ಸಬ್‌ನೆಟ್‌ನಂತೆ ಅಳೆಯುವುದರಿಂದ ಬರುತ್ತವೆ. ನಿರೀಕ್ಷಿತ ಏಕಕಾಲಿಕ ಕ್ಲೈಂಟ್‌ಗಳು ಮತ್ತು ಮಾರ್ಜಿನ್ ಮೂಲಕ ಅಳೆಯಿರಿ, ನಂತರ ಅನುಮತಿಸಿದ ಪ್ರಿಫಿಕ್ಸ್‌ಗೆ ದುಂಡಾಗಿಸಿ.

ಕನ್ಸೋಲ್‌ಗೆ ಟೈಪ್ ಮಾಡುವ ಮೊದಲು ಗಣಿತವನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ತಪ್ಪಾಗಿ ಟೈಪ್ ಮಾಡಿದ ಪ್ರಿಫಿಕ್ಸ್ ಯಾವುದೇ ಎಚ್ಚರಿಕೆ ಇಲ್ಲದೆ ಪೂಲ್‌ನ ಗಾತ್ರವನ್ನು ಬದಲಿಸುತ್ತದೆ:

python3 -c "import ipaddress; p=ipaddress.ip_network('172.16.0.0/22'); print(p.num_addresses, p.prefixlen, p.overlaps(ipaddress.ip_network('172.20.0.0/16')))"

ಅದು ವಿಳಾಸಗಳ ಸಂಖ್ಯೆ, ಪ್ರಿಫಿಕ್ಸ್ ಉದ್ದ ಮತ್ತು ಅಭ್ಯರ್ಥಿ VPC ಶ್ರೇಣಿಯೊಂದಿಗೆ ಘರ್ಷಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಇದು ಬದಲಾವಣೆ ವಿಂಡೋದ ಕೊನೆಯಲ್ಲಿ ನೆಟ್‌ಮಾಸ್ಕ್‌ಗಳ ಬಗ್ಗೆ ಯೋಚಿಸುವುದಕ್ಕಿಂತ ವೇಗವಾಗಿದೆ.

ರಿಜಾಲ್ವರ್‌ಗೆ ತನ್ನದೇ ವಿಳಾಸ ಪಾತ್ರವಿದೆ

VPC ರಿಜಾಲ್ವರ್ VPC ಶ್ರೇಣಿಯ ಮೂಲ ವಿಳಾಸಕ್ಕೆ ಎರಡು ಸೇರಿಸಿ ಉತ್ತರಿಸುತ್ತದೆ, ಅದು ನೀವು ಸೇರಿಸಿದ ಸಬ್‌ನೆಟ್‌ನ ಒಳಗಿರಬೇಕೆಂದೇನಿಲ್ಲ. ರಿಜಾಲ್ವರ್ ಕ್ಲೈಂಟ್ ಪೂಲ್‌ನಲ್ಲೇ ಇರಬೇಕು ಎಂದು ಭಾವಿಸುವುದು, ಅಥವಾ ಆ ವಿಳಾಸದ ಸುತ್ತ ಸಬ್‌ನೆಟ್ ನಿರ್ಮಿಸುವುದು, ಏನನ್ನೂ ಬದಲಿಸದೆ ವಸ್ತುಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ. ಮುಖ್ಯವಾದುದು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಕ್ಲೈಂಟ್ ಅನ್ವಯಿಸಬಹುದಾದ DNS ಸೆಟ್ಟಿಂಗ್ ಹೊಂದಿರುವುದು ಮತ್ತು ರಿಜಾಲ್ವರ್ ಟನೆಲ್‌ನಿಂದ ತಲುಪಬಹುದಾಗಿರುವುದು.

ರಿಜಾಲ್ವರ್, ಕ್ಲೈಂಟ್ ಪೂಲ್ ಮತ್ತು ಸೇರಿಸಿದ ಸಬ್‌ನೆಟ್ ಅನ್ನು ವಿಳಾಸ ಯೋಜನೆಯಲ್ಲಿ ಮೂರು ಪ್ರತ್ಯೇಕ ಅಂಶಗಳಾಗಿ ದಾಖಲಿಸಿ. ಅವು ಸ್ವತಂತ್ರವಾಗಿ ವಿಫಲವಾಗುತ್ತವೆ, ಮತ್ತು ಒಂದು ಸರಿಯಾಗಿರುವುದು ಉಳಿದ ಎರಡರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ರಚಿಸುವಾಗ ನೀವು ಬದ್ಧರಾಗುವ ನಾಲ್ಕು ಕ್ಷೇತ್ರಗಳು

ಕ್ಲೈಂಟ್ IPv4 CIDR ರಚಿಸುವಾಗ ಸ್ಥಿರವಾಗಿರುತ್ತದೆ. DNS ಸರ್ವರ್ ಬದಲಿಸುವುದು, ಸಂಬಂಧ ಸೇರಿಸುವುದು, ಭದ್ರತಾ ಗುಂಪು ಬದಲಿಸುವುದು, ಅಧಿಕಾರ ನಿಯಮಗಳನ್ನು ಸಂಪಾದಿಸುವುದು ಅಥವಾ split-tunnel ಮಾರ್ಗಗಳನ್ನು ಬದಲಿಸುವುದು ಎಲ್ಲವೂ ಸಾಮಾನ್ಯ ಸಂಪಾದನೆಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪೂಲ್‌ನ ಹೆಸರು ಬದಲಿಸುವುದಿಲ್ಲ. ಈ ಅಸಮಾನತೆಯೇ ಇದು ಪರಿಶೀಲನೆಗೆ ಅರ್ಹವಾಗಿರುವ ಕಾರಣ: ಅಗ್ಗದ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ನಂತರ ಬದಲಿಸಲು ಬಯಸುವಂಥವು, ಮತ್ತು ದುಬಾರಿಯಾದದ್ದು ನೀವು ಮೊದಲು ಬದ್ಧರಾಗುವಂಥದ್ದು. ಬದಲಾವಣೆ ವಿಂಡೋ ಯೋಜಿಸುವ ಮೊದಲು ಎಂಡ್‌ಪಾಯಿಂಟ್ ವಿವರಣೆಯನ್ನು ಓದಿ.

ಮರುನಿರ್ಮಾಣ ಎಂದು ಊಹಿಸುವ ಮೊದಲು ನಿಯೋಜಿತ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ. aws ec2 describe-client-vpn-endpoints ಪೂಲ್, DNS, split-tunnel ಫ್ಲ್ಯಾಗ್ ಮತ್ತು ಸಂಬಂಧಗಳನ್ನು ಒಂದೇ ಪ್ರತಿಕ್ರಿಯೆಯಲ್ಲಿ ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಮರುನಿರ್ಮಾಣವನ್ನು ಹೊರಗಿಡಲು ಸಾಕು.

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ಪ್ಯಾಚ್ ಮಾಡುವ ಬದಲು ಬದಲಾಯಿಸಿ

ಹೊಸ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಹೊಸ ಎಂಡ್‌ಪಾಯಿಂಟ್, ಸ್ಥಳಾಂತರ ಅಲ್ಲ. ಇರುವ ಸೆಷನ್‌ಗಳು ಅದಕ್ಕೆ ಹೋಗುವುದಿಲ್ಲ, ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್‌ಗಳು ಬೇರೆ ಹೆಸರಿಗೆ ಸೂಚಿಸುತ್ತವೆ, ಮತ್ತು ನೀವು ಸಹಜ ಎಂದು ಭಾವಿಸಿದ ಪ್ರತಿಯೊಂದು ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಮತ್ತೆ ರಚಿಸಬೇಕು: ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ, ದೃಢೀಕರಣ, ಸಂಬಂಧಗಳು, ಮಾರ್ಗಗಳು, ಅಧಿಕಾರ ಗುಂಪುಗಳು, ಲಾಗಿಂಗ್. ಅಗತ್ಯವಾದ ಖಾಸಗಿ ಸೇವೆ ಮತ್ತು ನಿರಾಕರಿಸಬೇಕಾದ ಗಮ್ಯಸ್ಥಾನದ ವಿರುದ್ಧ ಒಂದು ಕ್ಲೈಂಟ್‌ನೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ, ನಂತರ ಪ್ರವೇಶವನ್ನು ವಿಸ್ತರಿಸಿ. ನೀವು ಬಿಟ್ಟುಬಿಡುವುದು ನಂತರ ಬೆಂಬಲ ಟಿಕೆಟ್ ಆಗುತ್ತದೆ.

ಆ ಪರಿಶೀಲನೆ ಉತ್ತೀರ್ಣವಾಗುವವರೆಗೆ ಹಳೆಯ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಚಾಲನೆಯಲ್ಲಿರಲಿ, ಮತ್ತು ಹೊಸದನ್ನು ಅವಲಂಬಿಸದ ಆಡಳಿತ ಮಾರ್ಗವನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ.

ಗಮನಿಸಬೇಕಾದ ಒಂದು ಮಿತಿ: ಇದು IPv4 ಕ್ಲೈಂಟ್ ಪೂಲ್ ಅನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. Client VPN ನಲ್ಲಿ dual-stack ಮತ್ತು IPv6 ಟ್ರಾಫಿಕ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ತಮ್ಮದೇ ವಿಳಾಸ ಮಾದರಿಯನ್ನು ಅನುಸರಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಆ ಮೋಡ್‌ನ ದಾಖಲೆಗಳನ್ನು ಓದದೆ ಈ ಪಟ್ಟಿಯನ್ನು ನಕಲಿಸಬೇಡಿ.