AWS VPN PSK ತಿರುಗಿಸುವುದು: ಯಾವ ಸುರಂಗ ಬೀಳುತ್ತದೆ ಮತ್ತು ಯಾವಾಗ

AWS VPN ಸುರಂಗದ ಒಂದು ಪೂರ್ವ-ಹಂಚಿದ ಕೀಲಿಯನ್ನು ಬದಲಿಸುವುದು ಆ ಸುರಂಗವನ್ನು ಎರಡೂ ತುದಿಗಳು ಒಪ್ಪುವವರೆಗೆ ಬೀಳಿಸುತ್ತದೆ. ಮೊದಲು ಪರ್ಯಾಯ ಮಾರ್ಗವನ್ನು ಸಾಬೀತುಪಡಿಸಿ, ನಂತರ ಒಂದೊಂದಾಗಿ ಸುರಂಗಗಳನ್ನು ತಿರುಗಿಸಿ.

ಎರಡೂ ತುದಿಗಳು ಪೂರ್ವ-ಹಂಚಿದ ಕೀಲಿಯ ಬಗ್ಗೆ ಒಪ್ಪದ ಕ್ಷಣದಲ್ಲೇ ಸುರಂಗ ಬೀಳುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಕಡೆ ಹೊಸ ಮೌಲ್ಯವನ್ನು ಹೊತ್ತುಕೊಳ್ಳುವವರೆಗೆ ಅದು ಕೆಳಗೇ ಇರುತ್ತದೆ. ಈ ಭಾಗ ನಿರೀಕ್ಷಿತವಾದದ್ದು: AWS ಈ ಬದಲಾವಣೆಯನ್ನು ಆಯ್ದ ಸುರಂಗದ ಅಡಚಣೆ ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ, ಮತ್ತು ಕೀಲಿಗಳು ಭಿನ್ನವಾಗಿರುವವರೆಗೆ ಸಹವರ್ತಿ IKE ಪೂರ್ಣಗೊಳಿಸುವುದಿಲ್ಲ. ಜನರನ್ನು ಬೆಚ್ಚಿಬೀಳಿಸುವುದು ಎರಡನೇ ಅರ್ಧ. ಇನ್ನೊಂದು ಸುರಂಗವು ತಾನಾಗಿಯೇ ಸಂಚಾರವನ್ನು ತೆಗೆದುಕೊಳ್ಳುವುದಿಲ್ಲ, ಅದು ಅದನ್ನು ಹೊರಲು ಸಾಧ್ಯ ಎಂದು ನೀವು ಪರಿಶೀಲಿಸದಿದ್ದರೆ. ಈ ಕ್ರಮದಲ್ಲಿ ತಿರುಗಿಸಿ ಮತ್ತು ಅಡಚಣೆ ಒಂದೇ ಸುರಂಗದ ಒಳಗೆ ಉಳಿಯುತ್ತದೆ.

ಕೀಲಿ ಬದಲಾದಾಗ ನಿಜವಾಗಿ ಏನಾಗುತ್ತದೆ

ModifyVpnTunnelOptions ಒಂದು ಸುರಂಗದ ಆಯ್ಕೆಗಳನ್ನು ಮರುಬರೆಯುತ್ತದೆ, ಅದು ಅದರ ಹೊರಗಿನ IP ವಿಳಾಸದಿಂದ ಗುರುತಿಸಲ್ಪಡುತ್ತದೆ. ಸುರಂಗವನ್ನು ಒಡೆದು ಮತ್ತೆ ನಿರ್ಮಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ IKE ಮತ್ತು IPsec ಹೊಸ ಕೀಲಿಯೊಂದಿಗೆ ಮೊದಲಿನಿಂದ ಮಾತುಕತೆ ನಡೆಸುತ್ತವೆ. ಅಡಚಣೆ ಹಲವು ನಿಮಿಷಗಳು ಇರಬಹುದು ಎಂದು AWS ಹೇಳುತ್ತದೆ, ಅದು ರೂಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ ಗಮನಿಸಲು ಸಾಕಷ್ಟು ಉದ್ದವಾಗಿದೆ. ಅದೇ ಸಂಪರ್ಕದ ಇನ್ನೊಂದು ಸುರಂಗಕ್ಕೆ ಈ ಕರೆ ತಟ್ಟುವುದಿಲ್ಲ.

ಏನನ್ನಾದರೂ ಕಳುಹಿಸುವ ಮೊದಲು ತಿಳಿಯಲು ಯೋಗ್ಯವಾದ ಎರಡನೇ ಪರಿಣಾಮವಿದೆ. ಬದಲಾವಣೆ ಕಾರ್ಯಾಚರಣೆ ಸುರಂಗ ಆಯ್ಕೆಗಳ ಪೂರ್ಣ ಗುಂಪನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀವು ಬಿಟ್ಟುಬಿಡುವ ಕ್ಷೇತ್ರವು ಅದರ ಡೀಫಾಲ್ಟ್ ಮೌಲ್ಯದೊಂದಿಗೆ ಮತ್ತೆ ಬರೆಯಲ್ಪಡುತ್ತದೆ. ನೀವು ಹಂತ 1 ಅಥವಾ ಹಂತ 2 ರ ಆಯುಷ್ಯ, ಅಥವಾ ಡೆಡ್ ಪೀರ್ ಪತ್ತೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಟ್ಯೂನ್ ಮಾಡಿದ್ದರೆ, ಪ್ರಸ್ತುತ ಮೌಲ್ಯಗಳನ್ನು ಅದೇ ವಿನಂತಿಯಲ್ಲಿ ರವಾನಿಸಿ ಅಥವಾ ನಂತರ ಅವುಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಯೋಜಿಸಿ.

ಮೊದಲು ಪ್ರಸ್ತುತ ಮೌಲ್ಯಗಳನ್ನು ಓದಿ, ನಂತರ ಒಂದು ಕ್ಷೇತ್ರವನ್ನು ಬದಲಿಸಿ. ಆ ಕ್ರಮವೇ ಈ ಕೆಲಸದ ಸಂಪೂರ್ಣ ಶಿಸ್ತು.

ಮೊದಲು AWS ಸುರಂಗವನ್ನು ಸರಿಯಾದ ಸಹವರ್ತಿಗೆ ಹೊಂದಿಸಿ

ಕನ್ಸೋಲ್ ಸುರಂಗಗಳನ್ನು ಕ್ರಮದ ಪ್ರಕಾರ ಲೇಬಲ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ನಿಮ್ಮ ಸಾಧನ ಆ ಲೇಬಲ್ ಬಳಸುವುದಿಲ್ಲ. ಸುರಂಗವನ್ನು ಅದರ ಹೊರಗಿನ IP ವಿಳಾಸದಿಂದ ಗುರುತಿಸಿ ಮತ್ತು ಗ್ರಾಹಕ ಗೇಟ್‌ವೇಯಲ್ಲಿನ ಸಹವರ್ತಿ ವಿಭಾಗಕ್ಕೆ ಹೊಂದಿಸಿ. ಸ್ಥಳೀಯ ಸಂರಚನೆಯಲ್ಲಿ ಸುರಂಗ 1 ಇರುವುದು ನೀವು AWS ಸುರಂಗ 1 ಎಂದು ಕರೆಯುವ ಸುರಂಗವನ್ನು ಸಂಪಾದಿಸುತ್ತಿದ್ದೀರಿ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.

ಸಂಪರ್ಕದಿಂದಲೇ ಪ್ರಾರಂಭಿಸಿ, ಅದು ಎರಡೂ ಸುರಂಗಗಳನ್ನು ಮತ್ತು ಪ್ರತಿಯೊಂದು ಈಗ ಹೊಂದಿರುವ ಕೀಲಿಯನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ:

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].Options.TunnelOptions[].[OutsideIpAddress,PreSharedKey]"

ಹಿಂತಿರುಗುವ ಕೀಲಿಯೇ ಈಗ ಬಳಕೆಯಲ್ಲಿರುವುದು. ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಅದನ್ನು ಸಹವರ್ತಿ ಸಂರಚನೆಯೊಂದಿಗೆ ಹೋಲಿಸಿ, ಏಕೆಂದರೆ ಈಗಾಗಲೇ ಇರುವ ಅಸಂಗತಿಯು ಎಂದೂ ಸ್ಥಿರವಾಗಿರದ ಸುರಂಗವನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಮೊದಲು ಇನ್ನೊಂದು ಸುರಂಗಕ್ಕೆ ಸಂಚಾರವನ್ನು ಹೊರಲು ಬಿಡಿ

ಒಂದು ಸಂಪರ್ಕದಲ್ಲಿ ಎರಡು ಸುರಂಗಗಳಿರುವುದು ನಿಮ್ಮ ಸಾಧನವು ಎರಡನ್ನೂ ಸಂರಚಿಸಿದೆ ಎಂದಾಗಲೀ, ಎರಡೂ ನಿಮಗೆ ಬೇಕಾದ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ಘೋಷಿಸುತ್ತವೆ ಎಂದಾಗಲೀ, ಅಥವಾ ಅವುಗಳ ನಡುವೆ ಸಂಚಾರ ಚಲಿಸುತ್ತದೆ ಎಂದಾಗಲೀ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಪರ್ಯಾಯ ಸುರಂಗದ ಮಾತುಕತೆ, ಅದರ ರೂಟ್‌ಗಳು ಮತ್ತು ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ನಿಜವಾದ ಅಪ್ಲಿಕೇಶನ್ ಹರಿವನ್ನು ಪರಿಶೀಲಿಸಿ. BGP ಯೊಂದಿಗೆ, ಜೀವಂತ ನೆರೆಹೊರೆ ಉಪಯುಕ್ತ ಸಾಕ್ಷ್ಯ ಆದರೆ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ದೃಢೀಕರಿಸುವುದಕ್ಕೆ ಸಮವಲ್ಲ. ಸ್ಥಿರ ರೂಟಿಂಗ್‌ನೊಂದಿಗೆ, ಗೇಟ್‌ವೇ ಮಾರ್ಗವನ್ನು ಹೇಗೆ ಆಯ್ಕೆಮಾಡುತ್ತದೆ ಮತ್ತು ಆದ್ಯತೆಯ ಮಾರ್ಗ ಮಾಯವಾದಾಗ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಿ.

ಪರ್ಯಾಯವು ಕೆಲಸದ ಹೊರೆಯನ್ನು ಹೊರಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಕೀಲಿಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಅಡಚಣೆಯನ್ನು ನಿಗದಿಪಡಿಸಿ ಅಥವಾ ಪರ್ಯಾಯ ಸುರಂಗವನ್ನು ಸರಿಪಡಿಸಿ. ಕನ್ಸೋಲ್ ಪುಟದಲ್ಲಿನ ಸ್ಥಿತಿ ದೀಪವು ನಿರಂತರ ಸೇವೆಯ ಭರವಸೆಯಲ್ಲ.

ಒಂದು ಸುರಂಗವನ್ನು ತಿರುಗಿಸಿ, ನಂತರ ನಿಜವಾದ ಸಂಚಾರದಿಂದ ಪರಿಶೀಲಿಸಿ

ಪರ್ಯಾಯ ಮಾರ್ಗ ಸಾಬೀತಾದ ನಂತರ ಕ್ರಮ ಚಿಕ್ಕದು. ಸುರಂಗದ ವಿಳಾಸ, ಅದರ ಸಹವರ್ತಿ ಮತ್ತು ರಹಸ್ಯವಲ್ಲದ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ದಾಖಲಿಸಿ, ಮತ್ತು ನೀವು ಒಡೆಯಲಿರುವ ಸುರಂಗವನ್ನು ಅವಲಂಬಿಸದ ನಿರ್ವಹಣಾ ಮಾರ್ಗವನ್ನು ಗೇಟ್‌ವೇಗೆ ಇಟ್ಟುಕೊಳ್ಳಿ.

  1. ಆಯ್ದ ಹೊರಗಿನ ವಿಳಾಸಕ್ಕಾಗಿ ಗ್ರಾಹಕ ಗೇಟ್‌ವೇ ಸಹವರ್ತಿಯನ್ನು ನವೀಕರಿಸಿ, ಅಥವಾ API ಕರೆಯ ನಂತರ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಜಾರಿಗೆ ಬರುವಂತೆ ಬದಲಾವಣೆಯನ್ನು ಸಿದ್ಧಪಡಿಸಿ.
  2. ಹೊಸ ಕೀಲಿಯೊಂದಿಗೆ ಪ್ರಸ್ತುತ ಆಯುಷ್ಯಗಳು ಮತ್ತು DPD ಮೌಲ್ಯಗಳನ್ನು ಸೇರಿಸಿ ಬದಲಾವಣೆ ಕರೆಯನ್ನು ಕಳುಹಿಸಿ.
  3. IKE ಮತ್ತು IPsec ಮರಳಿ ಬರುವವರೆಗೆ ಕಾಯಿರಿ, ನಂತರ ರೂಟ್‌ಗಳು ಮತ್ತು ಅಗತ್ಯವಿರುವ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ದೃಢೀಕರಿಸಿ.
  4. ಆ ಸುರಂಗದ ಮೂಲಕ ಪ್ರತಿನಿಧಿ ಅಪ್ಲಿಕೇಶನ್ ಹರಿವನ್ನು ಕಳುಹಿಸಿ ಮತ್ತು ಎರಡೂ ದಿಕ್ಕುಗಳನ್ನು ಗಮನಿಸಿ.

ತುದಿಗಳು ಒಪ್ಪದಿರುವವರೆಗೆ ಮತ್ತು AWS ಬದಲಾವಣೆಯನ್ನು ಅನ್ವಯಿಸುವವರೆಗೆ ಸುರಂಗ ಬಳಸಲು ಅಸಾಧ್ಯ, ಆದ್ದರಿಂದ ಸಹವರ್ತಿ ನವೀಕರಣವು ಮಧ್ಯಾಹ್ನದ ಊಟದ ನಂತರವಲ್ಲ, ತಕ್ಷಣವೇ ಅನುಸರಿಸಬೇಕು. ಬದಲಾದ ಸುರಂಗವು ನಿಜವಾದ ಸಂಚಾರವನ್ನು ಹೊತ್ತಾಗ ಮಾತ್ರ ಇನ್ನೊಂದರಲ್ಲಿ ಕಾರ್ಯವಿಧಾನವನ್ನು ಪುನರಾವರ್ತಿಸಿ.

ಮೊದಲ ಸುರಂಗದ ನಂತರ ಚೇತರಿಕೆ ಅಥವಾ ರೂಟಿಂಗ್ ಇನ್ನೂ ಅನಿಶ್ಚಿತವಾಗಿದ್ದರೆ ನಿಲ್ಲಿಸಿ. ಅರ್ಧ ಕೆಲಸ ಮಾಡುವ ಎರಡು ಸುರಂಗಗಳು ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ನಿಮಗೆ ತಿಳಿದಿರುವ ಒಂದಕ್ಕಿಂತ ಕೆಟ್ಟದು.

ಚೇತರಿಕೆ ನಿಂತಾಗ, IKE ಬದಿಯನ್ನು ಓದಿ

ಎರಡೂ ತುದಿಗಳು ಹೊಸ ಕೀಲಿಯನ್ನು ಹೊಂದಿದ ನಂತರವೂ ಕೆಳಗೇ ಉಳಿಯುವ ಸುರಂಗವು ಸಾಮಾನ್ಯವಾಗಿ ತಿರುಗಿಸುವಿಕೆ ಬಯಲು ಮಾಡಿದ, ಸೃಷ್ಟಿಸದ ನೀತಿ ಅಸಂಗತಿ. ಪ್ರಸ್ತಾವನೆಗಳು, ಸಹವರ್ತಿ ಕಳುಹಿಸುವ ಗುರುತು ಮತ್ತು ಸಂಚಾರ ಆಯ್ಕೆಗಾರರು ಎಲ್ಲವೂ AWS ಬದಿಯೊಂದಿಗೆ ಒಪ್ಪಬೇಕು, ಮತ್ತು ಸ್ಥಾಪಿತ ಸುರಂಗದಲ್ಲಿ ಉಳಿದ ಮೌಲ್ಯವು ಹೊಸ ಮಾತುಕತೆಯ ಸಮಯದಲ್ಲಿ ಇನ್ನೂ ತಿರಸ್ಕೃತವಾಗಬಹುದು. ಎರಡನೇ ಬಾರಿ ಕೀಲಿ ಬದಲಿಸುವ ಮೊದಲು ಮಾತುಕತೆಯ ಸ್ಥಿತಿ ಮತ್ತು ಅದಕ್ಕೆ ಲಗತ್ತಿಸಿದ ಸಂದೇಶವನ್ನು ಓದಿ.

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].VgwTelemetry[].[OutsideIpAddress,Status,StatusMessage]"

ಬದಲಾವಣೆಯನ್ನು ಹಿಂಪಡೆಯಬೇಕಿದ್ದರೆ, ಹಿಂದೆ ಕೆಲಸ ಮಾಡುತ್ತಿತ್ತು ಎಂಬ ಕಾರಣಕ್ಕೆ ಹಳೆಯ ಕೀಲಿಯನ್ನು ಮರುಸ್ಥಾಪಿಸಬೇಡಿ. ರಾಜಿಯಾದ ಕೀಲಿಯನ್ನು ರಾಜಿಯಾದದ್ದು ಎಂದೇ ಪರಿಗಣಿಸಿ ಮತ್ತು ಬದಲಿಗೆ ಮಾತುಕತೆಯನ್ನು ಸರಿಪಡಿಸಿ. ಎರಡೂ ಸುರಂಗಗಳನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಪ್ರತಿ ಸಹವರ್ತಿ ತಾನು ಹೊಂದಿರುವ ಮೌಲ್ಯವನ್ನು ದಾಖಲಿಸುವಂತೆ ರಹಸ್ಯಗಳ ಪಟ್ಟಿಯನ್ನು ನವೀಕರಿಸಿ ಮುಗಿಸಿ, ಮತ್ತು AWS ಸುರಂಗ-ಆಯ್ಕೆ ದಾಖಲೆಗಳನ್ನು ರನ್‌ಬುಕ್ ಪಕ್ಕದಲ್ಲಿ ಇಡಿ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು