Anypoint VPN jew NAT fit-Transit Gateway: fejn issir it-traduzzjoni
Anypoint VPN ma jittraduċix l-indirizzi waħdu. Iddeċiedi bejn disinn PAT fil-firewall, mappa tal-prefissi tal-AWS jew konnessjoni oħra qabel ma twiegħed NAT.
Rekwiżit ta' NAT mhuwiex rekwiżit sakemm ma jismix l-indirizzi li jinbidlu u l-komponent li huwa permess ibiddilhom. Fil-konnettività tal-MuleSoft dik id-deċiżjoni għandha tliet inputs: jekk il-backend għandux bżonn traduzzjoni tal-portijiet ħafna-għal-wieħed jew alias tal-prefiss wieħed-għal-wieħed, jekk il-konnessjoni tal-AWS li tassew għandek tistax tagħmel dik il-mapping, u jekk it-triq kollha tibqax f'kombinazzjoni li l-fornitur jappoġġja. Jekk dan jiġi ħażin, tibni laboratorju li jaħdem iżda jonqos fir-reviżjoni.
Il-punt fiss wieħed huwa li Anypoint VPN innifsu mhuwiex apparat ta' traduzzjoni. Id-dokumentazzjoni tal-CloudHub 2.0 telenka NAT bħala mhux appoġġjat hemmhekk, għalhekk kwalunkwe disinn li jassumi li t-tunnel se jaħbi l-indirizzi tal-ħaddiema tiegħek diġà huwa miksur.
Iddeċiedi x'għandha tagħmel it-traduzzjoni
Jekk ħafna ħaddiema tal-applikazzjoni jridu jidhru lill-backend bħala indirizz wieħed, ir-rekwiżit huwa traduzzjoni tas-sors kondiviża, normalment SNAT jew PAT b'staat fuq firewall li tikkontrolla inti. Dak l-element irid joqgħod fuq triq approvata, iżomm l-istat tiegħu matul il-ħajja kollha tal-fluss u jara t-traffiku tar-ritorn għal kull konnessjoni li kiteb mill-ġdid. It-telf tal-istat f'nofs is-sessjoni ma jiddgħajjifx il-konnessjoni; itemmha. Par firewall li jirrifjuta li jaqsam l-istat tat-traduzzjoni se jwaqqa' kull sessjoni li tinżel fuq il-membru ta' riżerva wara l-failover. Iddisinja dak l-element għal flussi konkorrenti, mhux għal throughput.
Jekk minflok żewġ netwerks jikkoinċidu u kull host jeħtieġ alias distint, ir-rekwiżit huwa pjan tal-indirizzi wieħed-għal-wieħed b'prefissi mappjati mingħajr ambigwità, rotot li jaqblu u riżoluzzjoni tal-ismijiet li taqbel mal-mapping. Li taħbi kull ħaddiem wara indirizz wieħed mhuwiex verżjoni irħas ta' dan, u li tibdel wieħed għall-ieħor fir-reviżjoni tad-disinn huwa kif il-proġetti jitilfu kwart.
Irreġistra d-deċiżjoni f'termini konkreti qabel ma tagħżel prodott: sors oriġinali, destinazzjoni oriġinali, valur tradott, direzzjoni tal-bidu, sid it-traduttur u rotta tar-risposta mistennija. Żid liema identità se jżommu l-logs tal-backend, għax disinn li jaħbi s-sorsi kollha jeqred ukoll l-awditjar għal kull klijent.
Iċċekkja jekk l-AWS tistax tagħmel il-mapping għalik
L-AWS issa tiddokumenta NAT ġestit wieħed-għal-wieħed fuq konnessjonijiet Transit Gateway u Cloud WAN, imħabbar fl-aħħar ta' Ottubru 2026, għalhekk l-allegazzjoni ġenerali l-antika li gateway tat-transitu qatt ma jista' jittraduċi hija skaduta. Id-dokumentazzjoni tat-Transit Gateway NAT tiddeskrivi mapping tal-prefissi IPv4 mingħajr stat: il-prefissi oriġinali u tradotti jżommu l-istess tul, u l-bits tal-host u l-portijiet tat-trasport jibqgħu ħajjin wara t-traduzzjoni. Aqra d-direzzjonijiet tal-ingress u l-egress bħala deċiżjonijiet tad-disinn separati, għax jiġu kkonfigurati separatament u waħda tista' tkun lesta waqt li l-oħra le. Xejn f'dik id-deskrizzjoni ma jimplika stat għal kull fluss, għalhekk tistenna li l-mapping issegwi l-konnessjonijiet għalik.
Dan ifisser li 10.80.0.0/16 mappjat għal 172.28.0.0/16 jagħmel lil 10.80.10.23 f'172.28.10.23. Ma jiġġiffissax il-/16 f'indirizz wieħed, u ma jissostitwix rekwiżit ta' PAT. Ikopri wkoll tipi ta' konnessjoni magħżula, fosthom VPC u Site-to-Site VPN, iżda mhux konnessjonijiet Client VPN, u l-konfigurazzjoni tinsab għand is-sid tal-gateway tat-transitu, mhux fuq in-naħa tal-Anypoint.
Ittratta l-funzjoni bħala punt ta' kontroll possibbli ieħor, mhux bħala prova li l-iskjerament tiegħek jista' jużaha. Il-CloudHub 2.0 jiddokumenta konnessjonijiet tal-ispazju privat ma' gateway tat-transitu fil-kont AWS tal-klijent stess, b'kundizzjonijiet reġjonali u kundizzjonijiet ta' dritt, għalhekk ikkonferma t-tip reali ta' konnessjoni, is-sid tagħha u l-pożizzjoni ta' appoġġ tal-fornitur qabel ma tiddisinja madwar l-għażla l-ġdida.
Żomm it-triq f'konfini appoġġjat
Għal traduttur tal-firewall, uża l-mudell tal-VPN, tat-traduzzjoni u tar-routing appoġġjat ta' dak il-prodott minflok ma twaħħal regola NAT ġenerika f'tunnel li jaħdem. Ir-risposta tal-backend trid tiġi lura mill-istess element tat-traduzzjoni, u tunnel tal-ħruġ b'saħħtu ma jgħid xejn dwar dik it-triq tar-ritorn.
Għar-rotta tal-gateway tat-transitu, ipprepara inventarju tal-konnessjoni tal-ispazju privat, it-tabelli tar-rotot rilevanti, il-konnessjoni fuq il-post u l-partijiet li l-klijent tassew jista' jikkonfigura. Din hija arkitettura tal-konnettività differenti, mhux kaxxa tal-verifika NAT imwaħħla ma' konnessjoni Anypoint VPN eżistenti, u l-konfini tal-appoġġ jiċċaqlaq magħha.
Qabbel it-tliet għażliet f'tabella waħda
Il-biċċa l-kbira tat-timijiet jeħtieġu biss iwieġbu żewġ mistoqsijiet: ħafna-għal-wieħed jew wieħed-għal-wieħed, u min għandu l-konnessjoni. It-tabella hawn taħt iddawwar dawk it-tweġibiet fi għażla tal-bidu.
| Requirement | Starting option | What breaks it |
|---|---|---|
| Many workers, one backend address | Stateful PAT on your firewall | Asymmetric return path, expired state |
| Overlapping /16s, one-to-one | AWS prefix mapping on a supported attachment | Client VPN attachment, no explicit config |
| Per-client audit must survive | Keep original sources, translate downstream | Any many-to-one hiding of sources |
Aqra t-tielet kolonna bħala l-mistoqsija tar-reviżjoni, mhux bħala ħsieb ta' wara. Mappa tal-prefissi permessa fuq il-karta iżda kkonfigurata fuq konnessjoni li m'għandekx tibqa' proġett imblukkat, u regola PAT li tgħaddi t-traffiku iżda tkisser il-logging għal kull klijent tfalli fl-awditjar li jiġi wara.
Ivvalida l-mapping qabel ma twiegħedha
Ibgħat operazzjoni ġdida tal-applikazzjoni mit-triq u kkonferma t-tweġiba, mhux biss it-talba. Staqsi lis-sid tal-backend liema indirizz tas-sors irreġistraw il-logs tagħhom, iċċekkja li t-trattament tal-familja tal-indirizzi jaqbel mal-pjan fiż-żewġ direzzjonijiet, u vverifika li rotta li għandha tiġi miċħuda għadha tiġi miċħuda. Konnessjoni qadima ma tipprova xejn dwar il-mapping li għadek kif biddilt.
Żomm l-awtentikazzjoni tal-backend indipendenti minn liema indirizz tradott jissodisfa l-lista permessa tiegħu, għax il-mapping huwa plaming tan-netwerk u mhux deċiżjoni tal-kontroll tal-aċċess. Fil-mument li reset tal-password jiddependi minn prefiss NAT, kull bidla futura fil-firxa ssir waqfien.
Qabel l-approvazzjoni, ikteb it-tliet tweġibiet: tip ta' traduzzjoni, sid it-traduttur, u l-konnessjoni jew it-triq tal-prodott appoġġjata li ġġorrha. Jekk waħda minnhom għadha suppożizzjoni, id-disinn mhuwiex lest għal tieqa tal-bidliet.