CIDR lokali u remot f'AWS VPN: liema naħa hi liema?

Tiftaħ l-għażliet tas-Site-to-Site VPN, tara żewġ kaxxi CIDR immarkati bħala lokali u remot, u tmidd idejk lejn l-indirizz li tqis lokali: il-VPC. Dan huwa l-oppost ta' dak li jfisser l-API. Fl-għażliet tal-konnessjoni, LocalIpv4NetworkCidr isemmi n-naħa tal-gateway tal-klijent u RemoteIpv4NetworkCidr isemmi n-naħa tal-AWS, għax il-konnessjoni tinbena mill-gateway tal-klijent. Il-console qatt ma tgħid dan b'leħen għoli, u xejn ma jirrifjuta skambju li jidher plawsibbli.

Ibda mis-sejħa tal-API, mhux mit-tikketta tal-console

Aqra r-referenza tal-għażliet tal-konnessjoni darba sħiħa u innota li kull għażla hija miktuba mill-perspettiva tal-gateway tal-klijent. Mhijiex koinċidenza tal-isem. It-tunnel jiġi deskritt kif jidher lill-apparat li jtemmu fuq naħtek, għalhekk lokali tfisser in-netwerk wara l-gateway tiegħek u remot tfisser in-netwerk wara l-gateway tal-AWS. Kemm l-oqsma IPv4 kif ukoll dawk IPv6 isegwu l-istess regola.

Ikteb iż-żewġ tikketti fuq nota li tteħel qabel ma tikteb xejn: in-naħa tal-klijent, in-naħa tal-AWS. Imbagħad qabbel l-indirizzi tiegħek magħhom.

Eżempju maħdum bir-rwoli

Ejja ngħidu li l-prefiss lokali huwa 10.20.0.0/16 u l-prefiss tal-VPC huwa 10.60.0.0/16. L-għażliet jinqraw eżattament kif jissuġġerixxu r-rwoli, bil-firxa lokali fil-qasam lokali:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Issa agħti l-istess par lil min jikkonfigura l-apparat sieħeb u ara kif jaqbad in-nassa. Fuq ħafna firewalls, lokali tfisser l-interface li fuqha jintemm it-tunnel u remot tfisser it-tarf imbiegħed, li hija l-mappa inversa għan-naħa tal-AWS. Iż-żewġ persuni jistgħu jkunu korretti u xorta jipproduċu tunnel li qatt ma jitlesta, għax iż-żewġ vokabularji jiddeskrivu truf differenti.

Erġa' agħmel l-eżerċizzju fuq il-karta fit-terminoloġija tas-sieħeb, biż-żewġ CIDR u ż-żewġ tikketti, qabel ma tmiss ebda apparat.

Il-valuri awtomatikus mhumiex disinn

L-istess referenza telenka 0.0.0.0/0 bħala l-valur awtomatiku għaż-żewġ oqsma IPv4, b'valuri analogi għall-IPv6. Li tara dawk il-valuri f'konnessjoni eżistenti jgħidlek li l-qasam qatt ma ġie ristrett, mhux li nħareġ il-ħruġ tal-internet. Id-distribuzzjoni tar-rotot, it-tabella tar-rotot tas-subnet u l-kontrolli tas-sigurtà għadhom jiddeċiedu liema traffiku jista' verament jgħaddi; il-valuri CIDR jiddeskrivu biss liema firxiet it-tunnel huwa lest jagħżel.

Għalhekk is-sostituzzjoni ta' valur eqreb b'valur awtomatiku mhijiex trik ta' kompatibilità li tapplika meta tunnel iġib ruħu ħażin. Hija twessa' l-għażla u tħalli kull saff ieħor eżatt kif kien.

L-apparat sieħeb juża l-perspettiva l-oħra

Ladarba n-naħa tal-AWS tkun ċara, il-konfigurazzjoni tas-sieħeb hija l-post fejn tgħix il-biċċa l-kbira tal-konfużjoni li fadal. Apparat li jitlob netwerk lokali u netwerk remot jiddeskrivi l-interface tiegħu stess bħala lokali, għalhekk il-firxa tal-VPC tiegħek tmur fil-qasam remot tiegħu u l-firxa lokali tiegħek tmur fil-qasam lokali tiegħu. Jekk minflok jitlob seletturi tat-traffiku f'pari, inti tikteb iż-żewġ direzzjonijiet b'mod espliċitu u t-tikketti jgħoddu inqas mill-par.

Aqra l-għajnuna tal-oqsma tal-apparat, mhux l-ismijiet tal-oqsma tiegħu. Il-manifatturi jużaw l-istess żewġ kelmiet għal tliet kunċetti differenti.

Imbagħad iċċekkja l-istat tat-tunnel għaż-żewġ fażijiet, għax selettur li ma jaqbilx normalment jidher bħala falliment fit-tieni fażi waqt li l-ewwel fażi tibqa' stabbilita bil-kwiet.

Biddel l-għażliet bħala bidla, mhux bħala dokumentazzjoni

L-editjar tal-għażliet tal-konnessjoni fuq VPN attiv jista' jinterrompi s-servizz, għalhekk ittrattah bħala azzjoni ta' manutenzjoni b'tieqa, valur ta' rkupru u nota ta' min huwa affettwat. L-ewwel aqbad l-għażliet attwali, inklużi ż-żewġ oqsma CIDR u l-għażliet tat-tunnel, sabiex it-treġġigħ lura jkun pejst u mhux bini mill-ġdid.

Wara l-bidla, ivverifika min-naħa tal-AWS u mis-sieħeb: sors f'kull firxa jasal f'destinazzjoni fl-oħra, fiż-żewġ direzzjonijiet. Ping wieħed minn naħa waħda jipprova selettur wieħed biss.

Imbagħad aġġorna d-dokumentazzjoni tal-konnessjoni bir-rwoli miktubin, sabiex il-persuna li jmiss ma jkollhiex terġa' tiskopri li lokali tfisser naħtek.