AWS Client VPN ಸ್ಪ್ಲಿಟ್ ಟನಲ್: ಯಾವ ರೂಟ್‌ಗಳನ್ನು ಪ್ರಕಟಿಸಬೇಕು
ಸ್ಪ್ಲಿಟ್ ಟನಲಿಂಗ್ ರೂಟ್‌ಗಳ ಪಟ್ಟಿ, ಚೆಕ್‌ಬಾಕ್ಸ್ ಅಲ್ಲ. ಇಂಟರ್ನೆಟ್ ಸಂಚಾರ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ, ಯಾವ ಖಾಸಗಿ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ಪ್ರಕಟಿಸಬೇಕು ಮತ್ತು ಯಾವ ರಿಸಾಲ್ವರ್ ಬಳಸಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಕನ್ಸೋಲ್ ಸ್ಪ್ಲಿಟ್ ಟನಲ್‌ಗಾಗಿ ಟಾಗಲ್ ನೀಡುತ್ತದೆ, ಹಾಗಾಗಿ ನಿರ್ಧಾರ ಚೆಕ್‌ಬಾಕ್ಸ್‌ನಂತೆ ಕಾಣುತ್ತದೆ. ಹಾಗಲ್ಲ. ಕ್ಲೈಂಟ್‌ಗೆ ನಿಜವಾಗಿ ತಲುಪುವುದು ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನ ಪ್ರಕಟಿತ ರೂಟ್ ಗುಂಪು, ಮತ್ತು ಆ ಪಟ್ಟಿಯೇ ಯಾವ ಖಾಸಗಿ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು ಟನಲ್ ಬಳಸುತ್ತವೆ, ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರ ಸ್ಥಳೀಯವಾಗಿ ಉಳಿಯುತ್ತದೆಯೇ ಅಥವಾ AWS ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆಯೇ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಇನ್ನೂ ಯಾವ ರಿಸಾಲ್ವರ್‌ನೊಂದಿಗೆ ಮಾತನಾಡಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಮೂರು ಪ್ರಶ್ನೆಗಳು ವಿನ್ಯಾಸವನ್ನು ತೀರ್ಮಾನಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಕೆಟ್ಟದಾಗಿ ಉತ್ತರಿಸಬಹುದು ಆದರೂ ಸಂಪರ್ಕ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ.
ಸ್ಪ್ಲಿಟ್ ಟನಲ್ ಫ್ಲ್ಯಾಗ್ ಗಮ್ಯಸ್ಥಾನಗಳ ಪಟ್ಟಿ ಅಲ್ಲ
AWS ಸ್ಪ್ಲಿಟ್ ಟನಲಿಂಗ್ ಅನ್ನು ಸಂಪರ್ಕ ಸ್ಥಾಪಿಸುವಾಗ ಎಂಡ್‌ಪಾಯಿಂಟ್ ರೂಟ್‌ಗಳನ್ನು ಕ್ಲೈಂಟ್‌ನ ರೂಟ್ ಕೋಷ್ಟಕಕ್ಕೆ ಸೇರಿಸುವುದು ಎಂದು ವಿವರಿಸುತ್ತದೆ. ಖಾಸಗಿ VPC ಯ ರೂಟ್ ಟನಲ್ ಅನ್ನು ಆ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ; ಉಳಿದೆಲ್ಲವೂ ಕ್ಲೈಂಟ್‌ನ ಸಾಮಾನ್ಯ ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಬೇರೆ ಪರಿಣಾಮವಿರುವ ಬೇರೆ ಸೂಚನೆ, ಆದ್ದರಿಂದಲೇ ಸ್ಪ್ಲಿಟ್ ಟನಲ್ ದಸ್ತಾವೇಜು ಈ ಕ್ರಮಕ್ಕಾಗಿ ಸಂರಚಿಸಲಾದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿ 0.0.0.0/0 ಪ್ರಕಟಿಸುವ ವಿರುದ್ಧ ಎಚ್ಚರಿಸುತ್ತದೆ: ಅದು ಸಂಪರ್ಕವನ್ನು ವಿಸ್ತರಿಸುವ ಬದಲು ಸಾಮಾನ್ಯವಾಗಿ ಮುರಿಯುತ್ತದೆ. ಎಂಡ್‌ಪಾಯಿಂಟ್ ರೂಟ್ ಕೋಷ್ಟಕ ನೀತಿ, ಮತ್ತು ಕ್ಲೈಂಟ್ ರೂಟ್ ಕೋಷ್ಟಕ ನೀವು ಪರಿಶೀಲಿಸಬಹುದಾದ ಫಲಿತಾಂಶ.
ಎಂಡ್‌ಪಾಯಿಂಟ್ ರೂಟ್ ಕೋಷ್ಟಕ ಮತ್ತು ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಸ್ಥಾಪಿತವಾದ ರೂಟ್‌ಗಳನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ. ಲೇಬಲ್ ಉದ್ದೇಶವನ್ನು ವಿವರಿಸುತ್ತದೆ; ರೂಟ್‌ಗಳು ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತವೆ.
ಮೊದಲ ನಿರ್ಧಾರ: ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರ ಸ್ಥಳೀಯವಾಗಿ ಉಳಿಯಬೇಕೇ?
ಬ್ರೌಸಿಂಗ್ ಬಳಕೆದಾರರ ಸ್ವಂತ ಸಂಪರ್ಕವನ್ನು ಬಳಸಬೇಕಾದರೆ, ಕೆಲಸಕ್ಕೆ ಬೇಕಾದ ಖಾಸಗಿ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಮಾತ್ರ ಪ್ರಕಟಿಸಿ ಮತ್ತು ಅಲ್ಲೇ ನಿಲ್ಲಿಸಿ. ಪೂರ್ಣ ಟನಲ್ ಪಾಠದಲ್ಲಿ ಒಂದು ಇತ್ತು ಎಂಬ ಕಾರಣಕ್ಕೆ ಇಂಟರ್ನೆಟ್ ರೂಟ್ ಸೇರಿಸಬೇಡಿ, ಮತ್ತು ಹೆಚ್ಚುವರಿ ರೂಟ್ ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸುತ್ತದೆ ಎಂದು ಭಾವಿಸಬೇಡಿ. ಅದು ಮಾರ್ಗವನ್ನು ಬದಲಿಸುತ್ತದೆ, ನೀತಿ ಸೇರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ನೀವು ಬಜೆಟ್ ಮಾಡದ ವಿಳಂಬವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.
ಇಂಟರ್ನೆಟ್ ಸಂಚಾರ AWS ಮೂಲಕ ಹೊರಹೋಗಬೇಕಾದರೆ, ದಸ್ತಾವೇಜಿತ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶ ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ನಿರ್ಮಿಸಿ: ಎಂಡ್‌ಪಾಯಿಂಟ್ ರೂಟ್, ಅಧಿಕಾರ ನಿಯಮಗಳು, ಸಂಬಂಧಿತ ಸಬ್‌ನೆಟ್‌ನ ಮಾರ್ಗ, ಭದ್ರತಾ ನೀತಿ ಮತ್ತು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೇಲ್ಮುಖ ನಿರ್ಗಮನ. ಕೇವಲ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಒದಗಿಸುವುದಿಲ್ಲ.
ಎರಡನೇ ನಿರ್ಧಾರ: ಯಾವ ಖಾಸಗಿ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳು, ಯಾರ ಅಧಿಕಾರದಿಂದ?
ನಿಜವಾದ ಕೆಲಸದ ಹೊರೆಗೆ ಸೇವೆ ಸಲ್ಲಿಸುವ ಅತ್ಯಂತ ಚಿಕ್ಕ ಗಮ್ಯಸ್ಥಾನ ಗುಂಪನ್ನು ಪ್ರಕಟಿಸಿ, ಮತ್ತು ಪ್ರತಿ ಸಂಬಂಧಿತ ಸಬ್‌ನೆಟ್ ಅವುಗಳಿಗೆ ರೂಟ್ ಮಾಡಬಲ್ಲದೆಂದು ಪರಿಶೀಲಿಸಿ. ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನ ರೂಟ್ ಗುರಿ ಮತ್ತು ಸಬ್‌ನೆಟ್‌ನ VPC ರೂಟಿಂಗ್ ಬೇರೆ ಪದರಗಳು, ಮತ್ತು ಒಂದರಲ್ಲಿ ಇರುವ ರೂಟ್ ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಅಧಿಕಾರ ಮತ್ತೆ ಪ್ರತ್ಯೇಕ: ಗಮ್ಯಸ್ಥಾನ ತಲುಪಬಹುದಾದರೂ ನಿರಾಕರಿಸಬಹುದು, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್‌ನ ಗುಂಪಿಗೆ ಅದನ್ನು ಅನುಮತಿಸುವ ನಿಯಮವಿಲ್ಲ.
ಒಂದು ಯಶಸ್ವಿ ಅಧಿವೇಶನವನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಒಂದು ಮಾರ್ಗವನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಪ್ರತಿ ಸಂಬಂಧಿತ ಸಬ್‌ನೆಟ್ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ನಂತರ ಸೇರಿಸಿದ ಸಬ್‌ನೆಟ್ ಸಂಬಂಧವೇ ಕಾಣೆಯಾದ ರೂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಇರುವ ಸ್ಥಳ.
ಗಮ್ಯಸ್ಥಾನವನ್ನು ಹೆಸರಿನಿಂದ ತಲುಪಬೇಕಾದಾಗ, ಮುಂದಿನ ಪ್ರಶ್ನೆ ಹೆಸರು ವಿಶ್ಲೇಷಣೆಯದ್ದು, ರೂಟ್‌ನದ್ದಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಿ.
ಮೂರನೇ ನಿರ್ಧಾರ: ಯಾವ ರಿಸಾಲ್ವರ್ ಟನಲ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ?
ಕ್ಲೈಂಟ್ VPN ಮೂಲಕ ಮಾತ್ರ ತಲುಪಬಹುದಾದ DNS ಸರ್ವರ್ ಪಡೆಯಬಹುದು, ಮತ್ತು ಆ ರಿಸಾಲ್ವರ್ ಅದರ ವಿಳಾಸವೇ ಅಧಿಕೃತ ರೂಟ್‌ನೊಳಗಿದ್ದರೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಎರಡೂ ಅರ್ಧಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ರಿಸಾಲ್ವರ್ ವಿಳಾಸ ಪ್ರಕಟಿತ ರೂಟ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ ಅಪ್ಲಿಕೇಶನ್ ಕೇಳುವ ಹೆಸರುಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ವಿಳಾಸದಿಂದ ಯಶಸ್ವಿಯಾಗಿ ಆದರೆ ಹೋಸ್ಟ್‌ಹೆಸರಿನಿಂದ ವಿಫಲವಾಗುವ ವಿನಂತಿ ಹೆಸರಿಸುವಿಕೆಯತ್ತ ಸೂಚಿಸುತ್ತದೆ, ರೂಟಿಂಗ್‌ನತ್ತ ಅಲ್ಲ, ಮತ್ತು ಆ ಸಂದರ್ಭದಲ್ಲಿ ಟನಲ್ ಡೀಬಗ್ ಮಾಡುವುದು ಮಧ್ಯಾಹ್ನವನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ.
ಸಾರ್ವಜನಿಕ ಹೆಸರುಗಳು ಸಂಪರ್ಕಕ್ಕೆ ಮೊದಲಿನಂತೆಯೇ ಪರಿಹರಿಸಲ್ಪಡಬೇಕು, ಇದು ನೀವು ಏನನ್ನು ಪ್ರಕಟಿಸುತ್ತೀರಿ ಎಂಬುದರ ಬಗ್ಗೆ ನಿಖರವಾಗಿರಲು ಇನ್ನೊಂದು ಕಾರಣ.
ರೂಟ್ ಗುಂಪನ್ನು ಬದಲಿಸಿ, ನಂತರ ಎರಡೂ ಜಗತ್ತುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ
ಸ್ಪ್ಲಿಟ್ ಟನಲ್ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ರೂಟ್‌ಗಳನ್ನು ಬದಲಿಸುವುದು ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಗಳನ್ನು ಮರುಹೊಂದಿಸುತ್ತದೆ ಎಂದು AWS ದಸ್ತಾವೇಜಿಸುತ್ತದೆ. ಅದನ್ನು ಗಮನದಲ್ಲಿಟ್ಟುಕೊಂಡು ಬದಲಾವಣೆಯನ್ನು ಯೋಜಿಸಿ: ಅದನ್ನು ಅನ್ವಯಿಸಿ, ಬೆಂಬಲಿತ ಕ್ಲೈಂಟ್ ಮೂಲಕ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಮತ್ತು ಸಂಪಾದನೆಗೆ ಮೊದಲು ಅನ್ವಯಿಸಿದ ಸ್ಥಿತಿಯನ್ನು ನಂಬುವ ಬದಲು ಸ್ಥಾಪಿತ ರೂಟ್‌ಗಳನ್ನು ಮತ್ತೆ ಓದಿ. ಹಳೆಯ ಅನ್ವಯಿತ ಸ್ಥಿತಿಯೇ ಸರಿಯಾದ ಬದಲಾವಣೆ ಮುರಿದಂತೆ ಕಾಣಲು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಕಾರಣ.
ಒಂದು ಖಾಸಗಿ ಸಂಪನ್ಮೂಲ ಮತ್ತು ಒಂದು ಸಾರ್ವಜನಿಕ ಗಮ್ಯಸ್ಥಾನ ಎರಡೂ ಉದ್ದೇಶಿಸಿದಂತೆ ವರ್ತಿಸಿದಾಗ ಮಾತ್ರ ವಿನ್ಯಾಸವನ್ನು ಸ್ವೀಕರಿಸಿ, ಹೆಸರಿನಿಂದ ಮತ್ತು ವಿಳಾಸದಿಂದ, ನೀವು ನಿಜವಾಗಿ ಬೆಂಬಲಿಸುವ ವಿಳಾಸ ಕುಟುಂಬಗಳಲ್ಲಿ. ದೃಢೀಕರಣ ಮಾಡುವ ಟನಲ್ ಸರಿಯಾಗಿ ವಿಭಜಿಸುವ ಟನಲ್‌ನಂತೆಯೇ ಅಲ್ಲ.
ರೂಟ್ ಪಟ್ಟಿಯನ್ನು ತಾರ್ಕಿಕದ ಪಕ್ಕದಲ್ಲಿ ರನ್‌ಬುಕ್‌ನಲ್ಲಿ ಬರೆಯಿರಿ, ಇದರಿಂದ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಉದ್ದೇಶಪೂರ್ವಕ ಹೊರಗಿಡುವಿಕೆಯನ್ನು ಮರೆತದ್ದರಿಂದ ಪ್ರತ್ಯೇಕಿಸಬಹುದು.