د AWS VPN PSK څرخول: کوم تونل غورځي، او کله

د AWS VPN د یو تونل مخکې شریک شوی کیلي بدلول هغه تونل غورځوي تر څو چې دواړه خواوې سره موافقې شي۔ لومړی بدیله لار ثابته کړئ، بیا تونلونه یو یو څرخ کړئ۔

تونل هغه شېبه غورځي چې دواړه سرونه د مخکې شریک شوي کیلي په اړه سره نه موافقې شي، او تر هغې لاندې پاتې کېږي چې دواړه خواوې نوی ارزښت ولېږدي۔ دا برخه تمه کېدونکې ده: AWS بدلون د ټاکل شوي تونل د خنډ په توګه ګڼي، او تر څو چې کیليې توپیر ولري ملګری IKE نه بشپړوي۔ خلک هغه څه حیرانوي چې دویمه نیمه ده۔ بل تونل پخپله ترافیک نه اخلي پرته له دې چې تاسو ګوري وي چې دا یې وړلی شي۔ په دې ترتیب څرخ کړئ او خنډ په یو تونل کې دننه پاتې کېږي۔

کله چې کیلي بدلېږي واقعاً څه پېښېږي

ModifyVpnTunnelOptions د یو تونل انتخابونه بیا لیکي، چې د هغه د باندنۍ IP پتې له مخې پېژندل کېږي۔ تونل نسکور او بیا جوړېږي، نو IKE او IPsec له سره د نوي کيلي سره خبرې اترې کوي۔ AWS وایي چې خنډ ښايي څو دقیقې دوام وکړي، چې د یوې لارښوونې پروتوکول لپاره د هغه د پام کولو لپاره کافي اوږد دی۔ په همدې اړیکه کې بل تونل دې غوښتنې ته نه رسېږي۔

دویم اغېز هم شته چې د هر څه لېږلو دمخه یې پوهېدل ارزښت لري۔ د بدلون عملیه د تونل د انتخابونو بشپړه ټولګه اخلي، نو هغه ساحه چې تاسو یې پرېږدئ د خپل اصلي ارزښت سره بېرته لیکل کېږي۔ که تاسو د 1 یا 2 پړاو د ژوند موده، یا د مړ ملګري کشف تنظیمات برابر کړي وي، اوسني ارزښتونه په همدې غوښتنه کې وسپارئ یا د وروسته بیا رغولو پلان جوړ کړئ۔

لومړی اوسني ارزښتونه ولولئ، بیا یوه ساحه بدله کړئ۔ همدا ترتیب د دې کار ټول نظم دی۔

لومړی AWS تونل له سم ملګري سره سم کړئ

کنسول تونلونه د ترتیب له مخې نښانوي، او ستاسو وسیله هغه نښه نه کاروي۔ تونل د هغه د باندنۍ IP پتې له مخې وپېژنئ او د پیرودونکي دروازې په ملګري برخه کې یې سم کړئ۔ په سیمه ییز ترتیب کې تونل 1 اوسېدل دا ثبوت نه دی چې تاسو هغه تونل سمولئ چې AWS یې تونل 1 بولي۔

له خودې اړیکې پیل وکړئ، چې دواړه تونلونه او هغه کیلي چې هر یو یې اوس لري لیستوي:

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].Options.TunnelOptions[].[OutsideIpAddress,PreSharedKey]"

هغه کیلي چې بېرته راځي هغه ده چې اوس کارول کېږي۔ د هر څه بدلولو دمخه یې د ملګري ترتیب سره پرتله کړئ، ځکه چې له مخکې موجوده ناسمونډي هغه تونل تشریح کوي چې هېڅکله ټینګ نه و۔

لومړی بل تونل ته اجازه ورکړئ چې ترافیک وړي

په یوه اړیکه کې دوه تونلونه دا نه ثابتوي چې ستاسو وسیله دواړه ترتیب کړي، چې دواړه هغه پری فکسونه اعلانوي چې تاسو ورته اړتیا لرئ، یا چې ترافیک د دوی ترمنځ ګرځي۔ د بدیله تونل خبرې اترې، د هغه لارې او په دواړو لورو کې ریښتینی اپلیکیشن بهیر وګورئ۔ د BGP سره، ژوندی ګاونډیتوب ګټور ثبوت دی خو د پری فکسونو تایید سره یو څه نه دی۔ د ثابتې لارښوونې سره، تایید کړئ چې دروازه څنګه لار ټاکي او کله چې غوره لار ورکه شي څه کوي۔

که بدیله نه شي کولای کاري بار ووړي، د کیلي د لمس کولو دمخه خنډ مهال ویش کړئ یا بدیله تونل جوړ کړئ۔ په کنسول پاڼه کې د حالت څراغ د بې خنډه خدمت ژمنه نه ده۔

یو تونل وڅرخوئ، بیا د ریښتیني ترافیک سره یې تصدیق کړئ

کله چې بدیله لار ثابته شي، ترتیب لنډ دی۔ د تونل پته، ملګری او غیر پټ تنظیمات ولیکئ، او دروازې ته د مدیریت لار وساتئ چې د هغه تونل پورې تړلې نه وي چې تاسو یې ماتوئ۔

  1. د ټاکل شوې باندنۍ پتې لپاره د پیرودونکي دروازې ملګری تازه کړئ، یا بدلون داسې چمتو کړئ چې د API غوښتنې څو ثانیې وروسته عملي شي۔
  2. د بدلون غوښتنه د نوي کيلي سره یوځای اوسني ژوند مودې او DPD ارزښتونه ولېږئ۔
  3. د IKE او IPsec د بېرته راتلو انتظار وکړئ، بیا لارې او اړین پری فکسونه تایید کړئ۔
  4. د هغه تونل له لارې یو استازي اپلیکیشن بهیر ولېږئ او دواړو لورو ته وګورئ۔

تونل تر هغې چې سرونه موافق نه وي او تر هغې چې AWS بدلون پلي کوي کارېدونکی نه دی، نو د ملګري تازه کول باید سمدلاسه تعقیب شي نه د غرمې وروسته۔ یوازې کله چې بدل شوی تونل ریښتینی ترافیک ووړي، په بل کې پروسیجر تکرار کړئ۔

که د لومړي تونل وروسته بیا رغونه یا لارښوونه لا هم ناڅرګنده وي ودرېږئ۔ دوه نیمګړي تونلونه له یوه هغه څخه چې تاسو پوهېږئ کار کوي بدتر دي۔

کله چې بیا رغونه ودرېږي، د IKE خوا ولولئ

هغه تونل چې دواړه سرونه نوی کیلي لري او بیا هم لاندې پاتې کېږي معمولاً د پالیسۍ ناسمونډي ده چې څرخولو ښکاره کړه نه یې جوړه کړه۔ وړاندیزونه، هغه هویت چې ملګری یې لېږي او د ترافیک ټاکونکي باید ټول د AWS خوا سره سمون ولري، او هغه ارزښت چې په تثبیت شوي تونل کې پاتې شوی لا هم د نوي خبرو اترو په جریان کې رد کېدای شي۔ د کیلي د دویم ځل بدلولو دمخه د خبرو اترو حالت او هغه پیغام چې ورسره نښلول شوی ولولئ۔

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].VgwTelemetry[].[OutsideIpAddress,Status,StatusMessage]"

که بدلون بېرته اخیستل وي، یوازې د دې لپاره چې پخوا کار کاوه زړه کیلي مه بیا رغوئ۔ زیانمنه شوې کیلي زیانمنه وګڼئ او پرځای یې خبرې اترې سمې کړئ۔ د دواړو تونلونو تصدیق او د رازونو لیست تازه کولو سره پای ته ورسئ تر څو هر ملګری ولیکي چې کوم ارزښت لري، او د AWS د تونل انتخابونو اسناد د رن بک ترڅنګ وساتئ۔

اړوندې مقالې