AWS Client VPN හි කලින් කලට ප්‍රවේශය: සම්බන්ධිත සෑම උපජාලයක්ම විගණනය කරන්න
සමහර AWS Client VPN සැසි යෙදුමේ VPC වෙත ළඟා වන අතර තවත් සමහරක් කල් ඉකුත් වේ. පළමුව එක් එක් සම්බන්ධතාවයේ VPC මාර්ග වගුව සමඟ අන්ත ලක්ෂ්‍ය මාර්ග සසඳන්න.
පරිශීලකයෙක් සම්බන්ධ වී, අභ්‍යන්තර යෙදුම විවෘත කර පිළිතුරක් ලබා ගනී; එම අන්ත ලක්ෂ්‍යයේම සගයෙකුට එම Wi-Fi එකේම සමාන ලැප්ටොප් එකකින් කාලය ඉකුත්වීමක් ලැබේ. මෙම රටාව එකකට වඩා සම්බන්ධිත උපජාල ඇති client VPN අන්ත ලක්ෂ්‍යයක ලක්ෂණයයි, එහිදී මාර්ග සමාන නොවේ. මම මෙය කොන්සෝලයේ සිට පිටතට බලමි, මන්ද ඉතිරි විමර්ශනය වටිනවාද නැද්ද යන්න ටැබ් දෙකක් තීරණය කරයි. සේවාලාභී වින්‍යාසයේ මෙය පැහැදිලි කරන කිසිවක් නැත.
අන්ත ලක්ෂ්‍යයෙන් ආරම්භ කර සම්බන්ධතා ලැයිස්තුගත කරන්න
VPC කොන්සෝලයේ Client VPN endpoints විවෘත කර, අන්ත ලක්ෂ්‍යය තෝරා Associations ටැබය කියවන්න. සෑම සම්බන්ධතාවයක්ම ලබා ගත හැකි කලාපයක උපජාලයක් වන අතර, සම්බන්ධතාවය ගොඩනඟන විට සේවාව තෝරන උපජාලයට සේවාලාභියා ගොඩ බසී. උපජාල ID සහ එක් එක් එක සැබවින්ම භාවිත කරන මාර්ග වගුව සටහන් කරන්න, මන්ද එම ලැයිස්තු දෙකම ඔබ කිරීමට යන සංසන්දනයයි.
අන්ත ලක්ෂ්‍යය එක් සම්බන්ධතාවයක් පමණක් පෙන්වන්නේ නම්, මෙම න්‍යාය වැරදි අතර සේවාලාභියා වඩා හොඳ සැකකරුය.
අන්ත ලක්ෂ්‍ය මාර්ග වගුව සෑම සම්බන්ධතාවයක් සමඟ සසඳන්න
එම අන්ත ලක්ෂ්‍යයේ Route table ටැබය විවෘත කරන්න. එහි සෑම ගමනාන්ත CIDR එකකටම ඉලක්කයක් ඇත, සහ client VPN එකක ඉලක්කය ද්වාරයක් නොව සම්බන්ධතාවයකි. AWS සෑම සම්බන්ධිත උපජාලයකටම ගමනාන්ත සටහනක් ඉල්ලා සිටී, එබැවින් ඉන් එකකට පමණක් ඉලක්ක කරන මාර්ගයක් ප්‍රවේශය සැසිය ගොඩ බැස්ස තැන මත රඳා පවත්වයි. ඔබට සැබවින්ම වැදගත් ගමනාන්තය පරීක්ෂා කර, පසුව එහි අවසර නීතිය පරීක්ෂා කරන්න, මන්ද මාර්ගය මඟ සපයන අතර නීතිය කවුරුන්ට එය භාවිත කළ හැකිද යන්න තීරණය කරයි.
ඔබ ස්ථර දෙකම වගුවකට ගෙන ආ පසු, අසාර්ථකත්වය මග හැරීම අපහසුය.
| Associated subnet | Endpoint route to 10.200.0.0/16 | VPC route in that subnet |
|---|---|---|
| subnet-aaa | Targets the association | 10.200.0.0/16 to pcx-example |
| subnet-bbb | Targets the association | No matching entry |
බොහෝ ටිකට්පත්වල දෙවන පේළිය සම්පූර්ණ දෝෂයයි. අන්ත ලක්ෂ්‍ය මාර්ගය ඇත, එබැවින් කිසිවෙක් ඉදිරියට බලන්නේ නැත, සහ පැකට්ටුව එක් පිම්මකින් පසු VPC තුළ මිය යයි.
සෑම උපජාලයක්ම එහි ඵලදායී මාර්ග වගුව දක්වා අනුගමනය කරන්න
පැහැදිලි මාර්ග වගු සම්බන්ධතාවයක් නොමැති උපජාලයක් VPC හි ප්‍රධාන වගුව උරුම කර ගනී. සැබවින්ම බලපවත්නා වගුව කියවන්න, නම නිවැරදි යැයි පෙනෙන වගුව නොව, සහ පේළියේ ලේබලය වෙනුවට ගමනාන්තය සහ ඉලක්කය සසඳන්න.
AWS හි කලින් කලට ප්‍රවේශ මාර්ගෝපදේශය මෙය සම්බන්ධතා හරහා මාර්ග ආවරණයක් ලෙස විස්තර කරයි, එය නිවැරදි ආකෘතියයි. අන්ත ලක්ෂ්‍යය පැකට්ටුව උපජාලයකට ගෙන එයි, සහ එම උපජාලයේ වගුව තවමත් යෙදුම් ජාලය කොහේදැයි දැනගත යුතුය.
එයට හිමිකම් ඇති වගුවේ නැති පේළිය නිවැරදි කරන්න. ක්‍රියාකාරී උපජාලයකින් සම්පූර්ණ මාර්ග වගුවක් පිටපත් කිරීම මෙම උපජාලය සඳහා කිසිදා අදහස් නොකළ අන්තර්ජාල, උපාංග සහ හුදකලා කිරීමේ තේරීම් ද පිටපත් කරයි, සහ එම හුවමාරුව සාමාන්‍යයෙන් ඔබ ආරම්භ කළ බාධාවට වඩා නරකය.
අවසර නීති පරීක්ෂා කර, පසුව ආපසු මාර්ගය
අවසර නීති ගමනාන්තය අනුව සහ කණ්ඩායම අනුව වන අතර මාර්ගවලින් වෙන්ව ඇගයේ. සෑම තැනම මාර්ග ඇති නමුත් පරිශීලකයාගේ කණ්ඩායමට නීතියක් නොමැති ගමනාන්තයක් සෞඛ්‍ය සම්පන්න පෙනුමක් ඇති මාර්ග වගුවක් සහිත කළු කුහරයක් මෙන් හැසිරේ.
ආපසු මාර්ගයද එම අවධානයම ලැබිය යුතුය. peering සම්බන්ධතාවයකට යෙදුම් VPC තුළ සේවාලාභී CIDR දෙසට ආපසු යන මාර්ගයක්, දෙකෙළවරේම ගමනාගමනයට අවසර දෙන ආරක්ෂක කණ්ඩායම් නීති, සහ එය නොදමන ජාල ACL අවශ්‍යය. එක්-දිශා ප්‍රවේශය, එනම් ping ක්‍රියා කරන නමුත් TCP අතට අත දීම ක්‍රියා නොකරන විට, සාමාන්‍යයෙන් VPN වෙත නොව ACL හෝ ආරක්ෂක කණ්ඩායමකට යොමු කරයි.
අන්ත ලක්ෂ්‍යයේම ආරක්ෂක කණ්ඩායම් සම්බන්ධතාවයේ ප්‍රත්‍යස්ථ ජාල අතුරුමුහුණත් මත පිහිටා ඇත, එබැවින් සේවාලාභී CIDR සිට යෙදුම් තොටසට අවසර දෙන නීතිය උදාහරණයට පමණක් නොව සම්බන්ධතාවයට ද සම්බන්ධ කළ යුතුය.
එක් වාසනාවන්ත ඉල්ලීමකින් නොව, නැවත සම්බන්ධ වී තහවුරු කරන්න
split tunnel සමඟ, සම්බන්ධතාවය ස්ථාපිත වන විට අන්ත ලක්ෂ්‍ය මාර්ග තල්ලු කෙරේ, එබැවින් වෙනස් වූ මාර්ග කට්ටලයක් සම්බන්ධව පවතින සේවාලාභියෙකුට කිසිදා ළඟා නොවේ. සහාය දෙන සේවාලාභියා හරහා විසන්ධි කර නැවත සම්බන්ධ වන්න, පසුව නව මාර්ග යන්ත්‍රයේ ඇති බව තහවුරු කරන්න.
අවසාන වශයෙන්, සම්බන්ධතා ලොගය සේවාලාභියාට ලැබුණු ලිපිනය සමඟ සහසම්බන්ධ කරන්න, සහ එකකට වඩා සම්බන්ධතාවයක් වැදීමට තරම් වාර ගණනක් පරීක්ෂණය නැවත කරන්න. නිවැරදි කිරීමකින් පසු එක් සාර්ථක ඉල්ලීමක් එක් මාර්ගයක් ක්‍රියා කරන බව ඔප්පු කරයි, සහ ටිකට්පත අනෙක ගැන විය.