Aċċess intermittenti b’AWS Client VPN: awditja kull subnet assoċjat

Utent jgħaqqad, jiftaħ l-app interna u jieħu tweġiba; kollega fuq l-istess endpoint jieħu timeout minn laptop identiku fuq l-istess Wi-Fi. Dan il-mudell huwa l-firma ta’ endpoint client VPN b’aktar minn subnet assoċjat wieħed, fejn il-passaġġi mhumiex ekwivalenti. Insegwi dan mill-console lejn barra, għax żewġ tabs jiddeċiedu jekk il-bqija tal-investigazzjoni tiswiex. Xejn fil-konfigurazzjoni tal-klijent ma jispjegah.

Ibda mill-endpoint u elenka l-assoċjazzjonijiet

Fil-console tal-VPC, iftaħ Client VPN endpoints, agħżel l-endpoint u aqra t-tab Associations. Kull assoċjazzjoni hija subnet f’żona ta’ disponibbiltà, u l-klijent jinżel fuq dik li tagħżel is-servizz meta tinbena l-konnessjoni. Innota l-ID tal-subnets u t-tabella tar-rotot li kull waħda fil-fatt tuża, għax dawn iż-żewġ listi huma l-paragun li se tagħmel.

Jekk l-endpoint juri assoċjazzjoni waħda biss, din it-teorija hija ħażina u l-klijent huwa l-aqwa suspettat.

Qabbel it-tabella tar-rotot tal-endpoint ma’ kull assoċjazzjoni

Iftaħ it-tab Route table fuq l-istess endpoint. Kull CIDR tad-destinazzjoni hemmhekk għandu mira, u f’client VPN il-mira hija assoċjazzjoni u mhux gateway. AWS teħtieġ entrata tad-destinazzjoni għal kull subnet assoċjat, għalhekk rotta li timmira waħda biss minnhom tagħmel l-aċċess dipendenti fuq fejn niżlet is-sessjoni. Iċċekkja d-destinazzjoni li tassew tinteressak, imbagħad ir-regola tal-awtorizzazzjoni tagħha, għax rotta tipprovdi l-passaġġ u regola tiddeċiedi min jista’ jużaha.

Ladarba tabuli ż-żewġ saffi, il-ħsara hija diffiċli li taqbiżha.

It-tieni ringiela hija l-bug kollu f’ħafna mit-tickets. Ir-rotta tal-endpoint hemm, għalhekk ħadd ma jħares aktar ’il quddiem, u l-pakkett imut ħop wieħed wara ġewwa l-VPC.

Segwi kull subnet fit-tabella tar-rotot effettiva tagħha

Subnet mingħajr assoċjazzjoni espliċita ma’ tabella tar-rotot jiret it-tabella prinċipali tal-VPC. Aqra t-tabella li tassew hija fis-seħħ, mhux dik li isimha jidher tajjeb, u qabbel destinazzjoni u mira minflok it-tikketta fuq ir-ringiela.

Il-gwida tal-AWS dwar aċċess intermittenti tiddeskrivi dan bħala kopertura tar-rotot madwar l-assoċjazzjonijiet, li huwa l-mudell tajjeb. L-endpoint iwassal il-pakkett sa subnet, u t-tabella ta’ dak is-subnet xorta trid tkun taf fejn tgħix in-netwerk tal-applikazzjoni.

Sejjaħ ir-ringiela nieqsa fit-tabella li għandha d-dritt għaliha. L-ikkupjar ta’ tabella tar-rotot sħiħa minn subnet li taħdem jikkupja wkoll għażliet tal-internet, tal-appliance u tal-iżolament li qatt ma kienu maħsuba għal din, u dak l-iskambju normalment huwa agħar mill-waqfa li bdejt biha.

Iċċekkja r-regoli tal-awtorizzazzjoni, imbagħad il-passaġġ lura

Ir-regoli tal-awtorizzazzjoni huma għal kull destinazzjoni u għal kull grupp, u jiġu evalwati separatament mir-rotot. Destinazzjoni b’rotot kullimkien iżda mingħajr regola għall-grupp tal-utent iġġib ruħha bħal toqba sewda b’tabella tar-rotot li tidher f’saħħitha.

Il-passaġġ lura jistħoqqlu l-istess attenzjoni. Konnessjoni peering teħtieġ rotta fil-VPC tal-app li tipponta lura lejn is-CIDR tal-klijent, regoli tal-gruppi tas-sigurtà li jippermettu t-traffiku fiż-żewġt itruf, u ACL tan-netwerk li ma jwarrbuhx. Riċevibbiltà f’direzzjoni waħda, fejn ping jaħdem u l-handshake TCP ma jaħdimx, normalment tindika ACL jew grupp tas-sigurtà u mhux il-VPN.

Il-gruppi tas-sigurtà tal-endpoint innifsu jinsabu fuq l-interfaces tan-netwerk elastiku tal-assoċjazzjoni, għalhekk regola li tippermetti l-port tal-app mis-CIDR tal-klijent trid tiġi mehmuża mal-assoċjazzjoni, mhux mal-istanza biss.

Ivverifika b’konnessjoni mill-ġdid, mhux b’talba waħda xxurtjata

B’split tunnel, ir-rotot tal-endpoint jintbagħtu meta tiġi stabbilita l-konnessjoni, għalhekk sett ta’ rotot mibdul qatt ma jilħaq klijent li jibqa’ konness. Aqla’ u erġa’ qabbad mill-klijent appoġġat, imbagħad ikkonferma li r-rotot il-ġodda jinsabu fil-magna.

Fl-aħħar, ikkorrela l-log tal-konnessjonijiet mal-indirizz li rċieva l-klijent, u erġa’ għamel it-test biżżejjed drabi biex tiltaqa’ ma’ aktar minn assoċjazzjoni waħda. Talba waħda b’suċċess wara tiswija turi li passaġġ wieħed jaħdem, u t-ticket kien dwar l-ieħor.