په AWS VPN کې محلي او لیرې CIDR: کومه خوا کومه ده؟

د Site-to-Site VPN غوراوي پرانیزئ، د محلي او لیرې په نوم دوه CIDR خانې وینئ، او هغه پتې ته لاس اوږدوئ چې تاسو یې محلي ګڼئ: VPC. دا د API له مانا سره مخالف دی. د اړیکې په غوراویو کې LocalIpv4NetworkCidr د پېرودونکي ګېټوې خوا نوموي او RemoteIpv4NetworkCidr د AWS خوا، ځکه چې اړیکه له پېرودونکي ګېټوې جوړېږي. کنسول دا هېڅکله په لوړ غږ نه وایي، او هېڅ شی د باوري ښکارېدونکې بدلون مخه نه نیسي.

له کنسول نښې نه، له API غږ نه پیل وکړئ

د اړیکې د غوراویو مرجع یو ځل بشپړه ولولئ او وګورئ چې هر غوراوی د پېرودونکي ګېټوې له نظره لیکل شوی. دا د نومولو تصادف نه دی. تونل هغسې بیانېږي لکه ستاسو په خوا کې یې چې پای ته رسوونکی وسایل ګوري، نو محلي یې مانا ستاسو د ګېټوې شاته شبکه ده او لیرې یې مانا د AWS د ګېټوې شاته شبکه. IPv4 او IPv6 دواړه خانې ورته قاعده تعقیبوي.

له هر څه لیکلو مخکې دوه نښې پر یوه نښلېدونکي کاغذ ولیکئ: پېرودونکي خوا، AWS خوا. بیا خپلې پتې ورسره سمې کړئ.

د رولونو سره یوه بشپړه بېلګه

فرض کړئ چې محلي پریفکس 10.20.0.0/16 دی او د VPC پریفکس 10.60.0.0/16 دی. غوراوي په سمه توګه هغسې لوستل کېږي لکه څنګه چې رولونه اشاره کوي، محلي حد په محلي خانه کې:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

اوس هماغه جوړه هغه چاته ورکړئ چې د سیال وسایل تنظیموي او وګورئ چې دام څنګه فعالېږي. په ډېرو فایر والونو کې محلي مانا هغه انټرفېس دی چې تونل پرې پای ته رسېږي او لیرې مانا لېرې پای، چې د AWS خوا لپاره برعکس نقشه ده. دواړه کسان کولای شي سم وي او بیا هم داسې تونل جوړ کړي چې هېڅکله بشپړ نه شي، ځکه دواړه قاموسونه بېل بېل پای ټکي بیانوي.

له هر وسایل لاس وهلو مخکې تمرین پر کاغذ د سیال په اصطلاحاتو کې تکرار کړئ، له دواړو CIDR او دواړو نښو سره.

ډیفالټ ارزښتونه ډیزاین نه دي

هماغه مرجع 0.0.0.0/0 د IPv4 دواړو خانو لپاره د ډیفالټ په توګه لیستوي، د IPv6 لپاره ورته ارزښتونه. په موجوده اړیکه کې دغه ارزښتونه لیدل وایي چې خانه هېڅکله تنګه شوې نه ده، نه دا چې د انټرنېټ وتل تنظیم شوي. د لارو وېش، د فرعي شبکې د لارو جدول او امنیتي کنټرولونه لا هم پرېکړه کوي چې کوم ټرافیک واقعاً تېرېدلی شي؛ CIDR ارزښتونه یوازې بیانوي چې تونل کوم حدود غوره کولو ته چمتو دی.

نو د تنګ ارزښت ځای په ډیفالټ نیول د تطابق هغه چل نه دی چې د تونل د خراب چلند پر مهال یې وکاروئ. دا غورونکی پراخوي او نور هر پوړ پر خپل ځای پرېږدي.

د سیال وسیله بله نظریه کاروي

کله چې د AWS خوا روښانه شي، د سیال ترتیبول هغه ځای دی چې ډېره پاتې ګډوډي پکې ده. وسایل چې محلي شبکه او لیرې شبکه غواړي، خپل انټرفېس محلي بولي، نو ستاسو د VPC حد د هغه لیرې خانې ته ځي او ستاسو محلي حد د هغه محلي خانې ته. که پر ځای یې د ټرافیک غورونکي جوړه جوړه وغواړي، تاسو دواړه لوري روښانه لیکئ او نښې له جوړه کولو کمې مهمې دي.

د وسایلو د خانو نومونه نه، د خانو مرسته ولولئ. جوړونکي هماغه دوه کلمې د درې بېلو مفاهیمو لپاره بیا کاروي.

بیا د دواړو پړاوونو لپاره د تونل حالت وګورئ، ځکه ناسم غورونکی معمولاً د دویم پړاو د ناکامۍ په ډول ښکاري، په داسې حال کې چې لومړی پړاو په آرامۍ ولاړ وي.

غوراوي لکه بدلون بدل کړئ، نه لکه اسناد

پر فعال VPN د اړیکې غوراوي سمول کولای شي خدمت پرې کړي، نو دا د وخت کړکۍ، د بېرته راګرځولو ارزښت او د دې یادښت سره چې څوک اغېزمن کېږي، د ساتنې کار وبولئ. لومړی اوسني غوراوي ثبت کړئ، د CIDR دواړه خانې او د تونل غوراوي په ګډون، تر څو بېرته راګرځول بیا جوړول نه، بلکې نښلول وي.

له بدلون وروسته له AWS خوا او له سیال څخه تایید کړئ: په هر حد کې یو سرچینه بل حد ته رسېږي، په دواړو لورو. له یوې خوا یو ping یوازې یو غورونکی ثابوي.

بیا د اړیکې اسناد د رولونو په لیکلو سره تازه کړئ، تر څو بل کس بیا کشف نه کړي چې محلي ستاسو خوا ده.