Il-verifika tas-sors/destinazzjoni hija bieb wieħed, mhux il-mogħdija kollha tal-VPN
Istanza li tibgħat 'il quddiem teħtieġ permess AWS kif ukoll rotot Linux u regoli tal-firewall. Ivverifika l-validazzjoni tas-sors/destinazzjoni fuq l-istanza li tibgħat 'il quddiem.
Il-VPN jintemm fuq istanza EC2, tista' tilħaq l-indirizz tat-tunnel ta' dik l-istanza, u t-traftiku li kellu jgħaddi minnha lejn host privat ieħor jisparixxi. Dawk huma żewġ testijiet differenti, u li tħallathom jaħli sigħat. L-ewwel wieħed jistaqsi jekk tistax tilħaq l-istanza; it-tieni jitlobha tibgħat 'il quddiem traftiku għal destinazzjoni li mhijiex tagħha, li jeħtieġ mogħdija Linux, politika tal-firewall, rotta fuq in-naħa l-oħra u permess fil-livell AWS li m'għandux x'jaqsam mas-sistema operattiva tal-mistieden. Xejn fil-console ma jiġbed l-attenzjoni għal dik id-differenza. Is-sintomu jidher bħal ħsara fl-irrotar, u normalment mhuwiex.
Aqsam iż-żewġ testijiet qabel ma tbiddel xi ħaġa
Li tilħaq il-gateway jipprova t-tunnel, ir-rotta lejn l-indirizz tiegħu u l-grupp tas-sigurtà li jippermetti l-iskambju. Li tibgħat 'il quddiem għal host ieħor ma jipprova xejn minn dan: juża indirizz tas-sors differenti, destinazzjoni differenti u istanza f'rwol li mhux bilfors inbniet għalih. Ikteb iż-żewġ testijiet separatament u noti liema wieħed ifalli, għax il-korrezzjoni ta' kull wieħed tinsab f'console differenti. Istanza tal-gateway mibnija biss biex itemm tunnels m'għandhiex raġuni tibgħat 'il quddiem għal xi ħaġa oħra, u l-valuri prestabbiliti tagħha jirriflettu dan. Huwa għalhekk li t-tieni test jeħtieġ is-setup tiegħu stess u mhux aġġustament żgħir fl-ewwel wieħed.
Ping li jaħdem lejn il-gateway u ping li jfalli lejn il-host lil hinn minnu mhuwiex problema intervallata. Huwa l-imġiba mistennija ta' istanza li ma ntqalilhiex li tista' tibgħat 'il quddiem.
Ikteb il-mogħdija qabel ma tmiss setting
Irreġistra l-prefiss tal-klijent, l-istanza jew l-interface tan-netwerk tal-ibgħat 'il quddiem, is-subnet fil-mira u r-rotta tar-risposta. Entrata fit-tabella tar-rotot tal-VPC li tipponta lejn istanza ma tikkonfigurax is-sistema operattiva tal-istanza biex tibgħat 'il quddiem, u kernel tal-mistieden bl-ibgħat 'il quddiem mixgħul ma joħloqx rotta tal-VPC. Iż-żewġ trufijiet ta' dik ir-relazzjoni għandhom ikunu preżenti, u huma jiġu editjati f'postijiet differenti minn nies b'aċċess differenti.
Imbagħad eżamina s-setting tal-verifika tas-sors/destinazzjoni fil-komponent tal-ibgħat 'il quddiem attwali, mhux fuq kull istanza fil-VPC. AWS tiddokumenta għaliex istanza li tibgħat 'il quddiem traftiku għal ħaddieħor għandha dik il-verifika mitfija, u wkoll għaliex is-setting hija deċiżjoni għal kull istanza u mhux valur prestabbilit għall-VPC kollha.
Erba' fruntieri, u l-verifika hija waħda biss minnhom
Ittratta l-mogħdija bħala erba' mistoqsijiet u wieġeb skont l-ordni. L-ewwel tweġiba li tfalli hija fejn hemm ix-xogħol, u ħadd mill-oħrajn ma jikkumpensa għaliha.
| Boundary | Question it answers |
|---|---|
| VPC route tables | Do the destinations and replies select the intended gateway? |
| Forwarding instance | Do the AWS check and the guest OS both permit forwarding? |
| Access policy | Do security groups, ACLs and host rules allow the exchange? |
| Destination | Can the service accept that source and return a reply? |
L-ordni huwa importanti għax il-verifika tiswa ftit: ir-rotot jidhru f'paġna waħda, il-verifika hija attribut wieħed, u l-opinjoni tad-destinazzjoni normalment hija l-aħħar ħaġa li ssir mistoqsija dwarha.
It-traduzzjoni tbiddel liema sors tara d-destinazzjoni
Disinn b'rotot iżomm l-indirizz tas-sors tal-klijent, għalhekk id-destinazzjoni teħtieġ rotta lura lejn il-prefiss tal-klijent. Disinn tradott minflok jippreżenta l-indirizz tal-gateway, li jneħħi dik il-ħtieġa u jissostitwiha b'tabella tal-istat fuq il-gateway. Iddeċiedi skont l-arkitettura li biħsiebek, minflok iżżid it-traduzzjoni għax eżempju mhux relatat użaha u deher li taħdem.
Jekk tittraduc, illimita r-regola għall-prefiss tal-klijent u d-destinazzjoni maħsuba. Jekk iżżomm, ikkonferma li n-naħa l-oħra taf ir-rotta tassew minflok ma tassumi li se titgħallem waħda.
Ittestja mill-klijent oriġinali, imbagħad żomm il-bidla
Talba ġġenerata fuq il-gateway tista' tirnexxi waqt li talba mibgħuta 'l quddiem tfalli, għax hija sors differenti u każ differenti ta' ibgħat 'il quddiem. Wara korrezzjoni mmirata, erġa' agħmel it-test eżatt mill-klijent għar-riżorsa li falla, mill-istess klijent, u kkonferma li r-risposta terġa' lura u mhux biss li t-talba waslet.
Fl-aħħar, poġġi s-setting fil-konfigurazzjoni amministrata tal-gateway sabiex istanza sostituta tirċeviha. Test li rnexxa li jiddependi minn eċċezzjoni manwali huwa test li jiskadi fl-erba' binja mill-ġdid, u l-persuna li skoprih mhux se tkun hemm biex tiftakar għaliex.