په یوه AWS VPN تونل کې څو LANونه: د SA حد څه مانا لري
AWS هر تونل ته یو IPsec SA جوړه اجازه ورکوي، او دا د یوې فرعي شبکې حد نه دی۔ لومړی د ساتنې حد له مسیریزې او لاسرسي څخه جلا کړئ۔
AWS Site-to-Site VPN ته دویم څانګې LAN اضافه کول په هغه تونل کې دویم خپلواک IPsec تړاو نه غواړي۔ هغه حد چې خلک پرې ښویېږي ریښتینی دی، خو له اورېدو څخه تنګ دی: AWS مستند کوي هر تونل ته یوه بېساري IPsec SA جوړه، یوه ننوتونکې او یوه وتونکې، او په یوه اړیکه کې دواړه تونلونه هر یو خپله جوړه ترلاسه کوي۔ دا د خدمت ځانګړنه ده، نه دا قاعده چې IPsec په یو وخت کې یوه فرعي شبکه ساتي۔ دا توپیر تر ټولو مهم دی کله چې د تګلارې پر بنسټ ګټونکي دروازه هرې تګلارې ننوتنه خپل تړاو ته بدلوي۔
له اړیکې سره پیل وکړئ، نه له LAN لیست سره
په کنسول کې اړیکه پرانیزئ او وګورئ چې څنګه مسیریزه کیږي۔ ثابته اړیکه هغه لرې پری فیکسونه لېږدوي چې تاسو اعلان کړي۔ BGP اړیکه هغه له ګټونکي دروازې زده کوي۔
هر ډول چې وي، تونل پر مسیرونو ولاړ دی۔ چې څه دننه کیږي هغه هغه ټاکونکي ټاکي چې ستاسو وسیله پرې خبرې کوي، نه د فرعي شبکو هغه شمېر چې په فورم کې لیکلی شئ۔
وګورئ ګټونکې دروازه څه خبرې کوي
د تګلارې پر بنسټ وسیله کولای شي هره تګلاره ننوتنه خپل SA ته واړوي۔ دوه LAN دوه ننوتنې معنا لري، یعنې دوه SA، او دلته د هر تونل حد اهمیت پیدا کوي۔ د ګټونکي دروازې غوښتنې په سمه توګه له دې چلند څخه خبرداری ورکوي او په هغو وسایلو کې یوځای شوي قواعد وړاندیز کوي۔ په وسیله کې د ACL شمېر پر ځای خبرې شوي ټاکونکي وګورئ۔
وسیله باید داسې تنظیم شي چې دواړه پری فیکسونه د یوې تګلارې لاندې وړاندې کړي، که نه نو هغه لوري نشي کولای پایله وساتي۔
درې فهرستونه، جلا ساتل شوي
دا درې لیستونه یوځای کړئ او هره بدلون به اټکل شي۔ هغه جلا کالمونه وساتئ او هر یو د خپلې شبکې لپاره ډک کړئ۔
| Inventory | What belongs there |
|---|---|
| Required networks | 10.20.10.0/24 and 10.20.30.0/24, as presented after any deliberate translation |
| Protection agreement | the selectors the tunnel actually negotiated for those prefixes |
| Delivery and permission | VPC routes, return routes, security groups and any filtering |
یوازې مینځنی کالم د SA حد له خوا محدود دی۔ لومړی کالم یو سوداګریز حقیقت دی، او دریم هغه څه دي چې یو اپلیکیشن کار کوي۔ په وسیله کې منل شوي ټاکونکي ولولئ، پرځای د دې چې پوښ د لیکل شوو ACL کرښو له شمېر څخه وټاکئ۔
پرته له اجازې پراخولو یوځای کړئ
لنډیز مسیر د یوې تګلارې ننوتنې ترلاسه کولو څرګنده لار ده، او دا هغه لار هم ده چې ساتل شوې مجموعه په خاموشۍ کې لویه کیږي۔ /20 چې دواړه /24 پوښي هغه پته هم پوښي چې هیڅ څانګه یې نه کاروي، او تونل به یې په خوښۍ سره ولېږدوي۔ که باید لنډیز وکړئ، له ترلاسه کوونکي اړخ فلټر کولو سره یې یوځای کړئ ترڅو اضافي ځای یوازې اعلان نه شي، بلکې رد شي۔ رد شوې کڅوړه شاهد ده۔ اعلان شوې نه پته یوازې د شاهد نشتوالی دی۔
د ساتنې تګلارې یوځای کول په دې کې بدلون دی چې څه کولای شي کوډ شي۔ دا لاسرسي ورکول نه دي او نه باید داسې وګڼل شي۔
دواړه LANونه وآزمویئ، بیا دواړه تونلونه وساتئ
له همغږي شوې بدلون وروسته فعال د ساتنې حد وګورئ او بیا له هر LAN څخه ریښتینی اپلیکیشن چل کړئ۔ د یوې فرعي شبکې کار کول د بلې د ټاکونکو پوښ په اړه هیڅ نه ثابتوي، او د هغې د ځواب مسیر په اړه لا کم۔
په ډیزاین کې دواړه تونلونه وساتئ۔ د تګلارې یوځای کول د زیاتوالي غورځولو اجازه نه ده، او یو تونل چې هره څانګې LAN لېږدوي بله ساتنه کړکېچ ته اړوي۔
خبرې شوي ټاکونکي، دواړه پری فیکسونه او د مسیرونو مالکان په یوه بدلون ریکارډ کې ولیکئ۔ کله چې دریم LAN راشي، هغه ریکارډ به تاسو ته ووایي چې ټاکونکی زیاتوئ یا له سره پیل کوئ۔