د EC2 Elastic IP د انسټنس شخصي VPN پته نه ده
میلمه هیڅکله Elastic IP نه ګوري. تعقیب کړئ چې ژباړه چیرته کیږي، بیا هغه پته غوره کړئ چې د هغه لارې پورې اړه لري چې تاسو واقعاً ورته اړتیا لرئ.
انسټنس یوه شخصي پته لري، Elastic IP ورسره تړلی دی، او د هغې عامې /32 لپاره یوه لاره VPN ته اضافه کیږي په دې هیله چې دواړه یو شی شي. نه کیږي. Elastic IP هغه ژباړه ده چې د میلمه بهر، د انټرنیټ دروازې لخوا، په هغه ترافیک باندې ترسره کیږي چې د انټرنیټ لاره نیسي. د میلمه عملیاتي سیسټم هغه پته هیڅکله په کوم انټرفیس کې تنظیم شوې نه ګوري. هغه یوې تونل انټرفیس ته اضافه کول پورتنۍ ژباړه بیا نه جوړوي او د هماغه ماشین لپاره دوهمه، متضاده هویت جوړوي.
دوه پتې، یو انسټنس
د انسټنس شبکه انټرفیس د VPC دننه شخصي پته لري، او هغه پته ده چې میلمه یې پیژني. Elastic IP له هماغه انټرفیس سره تړلی دی خو د نقشې عامه اړخ کې ژوند کوي.
هر څه چې له انټرنیټ له لارې انسټنس ته رسیږي، شخصي پتې ته ژباړل شوي راځي. هر څه چې انسټنس انټرنیټ ته لیږي، Elastic IP د سرچینې په توګه وړونکي راوځي، بیا هم د هماغې ژباړې له امله.
د میلمه دننه یوه پته شته. بهر دوه. همدا نابرابري په دې برخه کې ډیره ګډوډي تشریح کوي. میلمه نشي کولی هغه څه تنظیم کړي چې دروازه یې ژباړي. یوازې هغه پتې ته ځواب ویلای شي چې واقعاً یې لري.
انټرنیټ دروازه واقعاً څه کوي
د AWS د انټرنیټ دروازې اسناد دا ترتیب تشریح کوي: انسټنس د خپلې شخصي IPv4 پتې څخه خبر دی، او دروازه د انټرنیټ لارې ترافیک لپاره اړونده عامه IPv4 یا Elastic IP ژباړه برابروي.
دا د شبکې د پتو ژباړه ده، نه مستعار نوم. نقشه دروازه ساتي، له اړیکې سره تړلې ده او یوازې هغو بستو باندې تطبیقیږي چې ترې تیریږي. اړیکه لرې کړئ، عامه هویت پرته له دې چې میلمه څه وپيژني ورک شی.
له همدې امله عامې /32 ته адریس شوې شخصي VPN بسته د میلمه محلي پتې ته تلونکې شخصي بسته په توګه بیا تفسیر نه کیږي. بسته هغه لاره تعقیبوي چې ورسره سمون لري، هغه یې انټرنیټ دروازې ته لیږي، او د دروازې چلند په دې پورې اړه لري چې لاره دواړو خواوو ته اجازه لري که نه.
ولې د تونل انټرفیس چل نه بریالي کیږي
Elastic IP تونل انټرفیس ته سپارل میلمه ته وایي چې عامه پته محلي وګڼي. اوس دوه شیان د یوې پتې دعوه کوي: د انټرنیټ لارې دروازې ژباړه او د تونل دننه محلي انټرفیس. د بیرته راتلونکي ترافیک لپاره هیڅ ثابته ځواب نشته چې کوم یو تطبیقیږي.
حتی کله چې کار کوونکی ښکاري، ډیزاین اصلي پوښتنه پټه کړې. پیریدونکي یا د تونل له لارې شخصي پتې ته رسیږي یا د انټرنیټ له لارې عامه پای ټکي ته، او دواړه لارې بیلابیلې امنیتي ډلې، بیلابیل لاګ او بیلابیل ناکامۍ لري.
پته هیڅکله ستونزه نه وه. د لارې غوره کول وه.
درې هدفونه، درې ډیزاینونه
که هدف عامه VPN پای ټکی وي، Elastic IP سمه وسیله ده: لرې سیالان د انټرنیټ له لارې ورسره نښلیږي او کوډ شوی ترانسپورت په انسټنس پای ته رسیږي. بیا داخلي اپلیکیشن ترافیک شخصي پته کاروي.
که هدف اپلیکیشن ته شخصي لاسرسی وي، منزل شخصي پته یا شخصي DNS نوم دی چې هغه ته حل کیږي، او VPN لاره، امنیتي ډله او د بیرته ستنیدو لاره باید ټولې سره سمون ولري. Elastic IP په هغه ډیزاین کې هیڅ نه ښکاري.
که هدف د VPN کاروونکو لپاره ثابته عامه وتلې هویت وي، هغه د وتلو اړخ NAT ډیزاین دی، نه د پیریدونکي تونل کې پته. درې سره ورته هدفونه درې بیلابیلې نقشې جوړوي، او یوازې یوه یې Elastic IP نوي ځای کې ایښودل شامل دي.
خپله غوره شوې لاره تصدیق کړئ
شخصي لاسرسي لپاره تصدیق کړئ چې VPN لاره شخصي مختګ پټوي، د VPC لارې جدول ترافیک تونل ته بیرته لیږي، امنیتي ډله د پیریدونکي سرچینې ته اجازه ورکوي او د پیریدونکي خپل فایر وال ځواب ته اجازه ورکوي. بیا د ping پرځای یوه ریښتینې غوښتنه وازموئ.
عامه لاسرسي لپاره د پیریدونکي انټرنیټ وتل، د عامه ننوتلو لارښوونه او د هغې امنیتي پالیسي تصدیق کړئ. ایا VPN پیریدونکی کولی شي د تونل له لارې عامه پای ټکي ته ورسیږي، دا د تونل د وتلو او فایر وال قواعدو پورې اړه لري، نه د Elastic IP اړیکې پورې.
که عامه کوربه نوم باید دواړو خواوو څخه کار وکړي، هغه DNS ډیزاین وکاروئ چې VPN پیریدونکو ته شخصي پتې سره او نورو ټولو ته عامه پتې سره ځواب ورکوي، او سند د پتې پرځای د نوم لپاره معتبر وساتئ. د کار ترتیب: هدف ته نوم ورکړئ، هغه پته غوره کړئ چې ورپورې اړه لري، بیا لارې، پالیسي او یوه غوښتنه تصدیق کړئ.