AWS Client VPN බෙදුණු උමග: කුමන මාර්ග ප්‍රකාශයට පත් කළ යුතුද
බෙදුණු උමග යනු මාර්ග ලැයිස්තුවකි, චෙක්පෙට්ටියක් නොවේ. අන්තර්ජාල ගමන් ප්‍රවාහය කොහේ යයිද, කුමන පෞද්ගලික උපසර්ග ප්‍රකාශයට පත් කරයිද සහ කුමන විසඳුම්කරු භාවිත කරයිද යන්න තීරණය කරන්න.
කොන්සෝලය බෙදුණු උමග සඳහා ස්විචයක් ලබා දෙයි, එබැවින් තීරණය චෙක්පෙට්ටියක් මෙන් දැනේ. එසේ නොවේ. සැබවින්ම සේවාදායකය වෙත ළඟා වන්නේ අන්ත ලක්ෂ්‍යයේ ප්‍රකාශිත මාර්ග කට්ටලයයි, එම ලැයිස්තුව කුමන පෞද්ගලික උපසර්ග උමග භාවිත කරයිද, සාමාන්‍ය අන්තර්ජාල ගමන් ප්‍රවාහය දේශීයව රැඳේද නැතහොත් AWS හරහා පිටවේද, සහ සේවාදායකයට තවම කුමන විසඳුම්කරු සමඟ කතා කළ හැකිද යන්න තීරණය කරයි. ප්‍රශ්න තුනක් සැලසුම තීරණය කරයි, සහ එක් එකකට නරක ලෙස පිළිතුරු දිය හැකි අතර සම්බන්ධතාවය තවම සාර්ථක වේ.
බෙදුණු උමගේ ධජය ගමනාන්ත ලැයිස්තුවක් නොවේ
AWS බෙදුණු උමග විස්තර කරන්නේ සම්බන්ධතාවය ස්ථාපිත කිරීමේදී අන්ත ලක්ෂ්‍ය මාර්ග සේවාදායකයේ මාර්ග වගුවට එකතු කිරීම ලෙසය. පෞද්ගලික VPC සඳහා මාර්ගය උමග එම ගමනාන්තයට සීමා කරයි; අනෙක් සියල්ල සේවාදායකයේ සාමාන්‍ය මාර්ගය අනුගමනය කරයි. පෙරනිමි මාර්ගය වෙනස් බලපෑමක් සහිත වෙනස් උපදෙසකි, එබැවින් බෙදුණු උමග පිළිබඳ ලේඛනය මෙම ප්‍රකාරය සඳහා වින්‍යාස කළ අන්ත ලක්ෂ්‍යයක 0.0.0.0/0 ප්‍රකාශයට පත් කිරීමට එරෙහිව අනතුරු අඟවයි: එය සම්බන්ධතාවය දිගු කිරීමට වඩා සාමාන්‍යයෙන් කඩයි. අන්ත ලක්ෂ්‍යයේ මාර්ග වගුව ප්‍රතිපත්තියයි, සහ සේවාදායකයේ මාර්ග වගුව ඔබට පරීක්ෂා කළ හැකි ප්‍රතිඵලයයි.
අන්ත ලක්ෂ්‍යයේ මාර්ග වගුව සහ සේවාදායකයේ ස්ථාපිත මාර්ග එකට කියවන්න. ලේබලය අභිප්‍රාය විස්තර කරයි; මාර්ග සිදුවන දේ විස්තර කරයි.
පළමු තීරණය: සාමාන්‍ය අන්තර්ජාල ගමන් ප්‍රවාහය දේශීයව තිබිය යුතුද?
බ්‍රවුස් කිරීම පරිශීලකයාගේම සම්බන්ධතාවය භාවිත කළ යුතු නම්, කාර්යයට අවශ්‍ය පෞද්ගලික ගමනාන්ත පමණක් ප්‍රකාශයට පත් කර එහි නවතින්න. සම්පූර්ණ උමග නිබන්ධනයක එකක් තිබූ නිසා අන්තර්ජාල මාර්ගයක් එකතු නොකරන්න, සහ අමතර මාර්ගය ආරක්ෂාව වැඩි දියුණු කරයි යැයි නොසිතන්න. එය මාර්ගය වෙනස් කරයි, ප්‍රතිපත්තියක් එකතු නොකරයි, සහ සාමාන්‍යයෙන් ඔබ අයවැය නොකළ ප්‍රමාදයක් ගෙවයි.
අන්තර්ජාල ගමන් ප්‍රවාහය AWS හරහා පිටවිය යුතු නම්, ලේඛනගත අන්තර්ජාල ප්‍රවේශ ගෘහ නිර්මාණය ගොඩනගන්න: අන්ත ලක්ෂ්‍ය මාර්ගය, අවසර නීති, සම්බන්ධිත උපජාලයේ මාර්ගය, ආරක්ෂක ප්‍රතිපත්තිය සහ ක්‍රියාකාරී ඉහළ නික්මීම. එකම පෙරනිමි මාර්ගය ඒ කිසිවක් සපයන්නේ නැත.
දෙවන තීරණය: කුමන පෞද්ගලික උපසර්ග, කාගේ අවසරයෙන්?
සැබෑ කාර්ය භාරයට සේවය කරන කුඩාම ගමනාන්ත කට්ටලය ප්‍රකාශයට පත් කරන්න, සහ සෑම සම්බන්ධිත උපජාලයකටම ඒවා වෙත මාර්ගගත කළ හැකිදැයි පරීක්ෂා කරන්න. අන්ත ලක්ෂ්‍යයේ මාර්ග ඉලක්කය සහ උපජාලයේ VPC මාර්ගගත කිරීම වෙනස් ස්තර වන අතර, එකක ඇති මාර්ගයක් අනෙක ගැන සාක්ෂියක් නොවේ. අවසරය නැවතත් වෙනමය: ගමනාන්තයක් ළඟා විය හැකි වුවත් ප්‍රතික්ෂේප විය හැක, එයට අවසර දෙන නීතියක් සේවාදායකයේ සමූහයට නොමැති නිසා.
එක් සාර්ථක සැසියක් පරීක්ෂා කිරීම එක් මාර්ගයක් පමණක් ඔප්පු කරයි. සෑම සම්බන්ධිත උපජාලයක්ම පරීක්ෂා කරන්න, මන්ද පසුව එකතු කළ උපජාල සම්බන්ධතාවය නැතිවූ මාර්ගය සාමාන්‍යයෙන් ඇති තැනය.
ගමනාන්තයක් නාමයෙන් ළඟා විය යුතු විට, ඊළඟ ප්‍රශ්නය මාර්ගය නොව නාම විග්‍රහය බව සැලකිල්ලට ගන්න.
තුන්වන තීරණය: කුමන විසඳුම්කරු උමග අනුගමනය කරයිද?
සේවාදායකයට VPN හරහා පමණක් ළඟා විය හැකි DNS සේවාදායකයක් ලැබිය හැකි අතර, එම විසඳුම්කරු ක්‍රියා කරන්නේ එහි ලිපිනයම අවසර ලත් මාර්ගයක් තුළ තිබේ නම් පමණි. දෙකොටසම සත්‍යාපනය කරන්න: විසඳුම්කරුගේ ලිපිනය ප්‍රකාශිත මාර්ගයක් අනුගමනය කරයි, සහ සේවාදායකය යෙදුම ඉල්ලන නාමවලට පිළිතුරු දෙයි. ලිපිනයෙන් සාර්ථක වුවත් සත්කාරක නාමයෙන් අසාර්ථක වන ඉල්ලීම නාමකරණය පෙන්වයි, මාර්ගගත කිරීම නොවේ, සහ එම අවස්ථාවේදී උමග නිර්මාණය කිරීම සවස් වරුව අපතේ යවයි.
පොදු නාම සම්බන්ධතාවයට පෙර මෙන් විසඳිය යුතුය, එය ඔබ ප්‍රකාශයට පත් කරන දේ ගැන නිවැරදි වීමට තවත් හේතුවකි.
මාර්ග කට්ටලය වෙනස් කර, පසුව ලෝක දෙකම සත්‍යාපනය කරන්න
බෙදුණු උමග අන්ත ලක්ෂ්‍යයක මාර්ග වෙනස් කිරීම සේවාදායක සම්බන්ධතා නැවත සකසන බව AWS සටහන් කරයි. එය සිතේ තබාගෙන වෙනස සැලසුම් කරන්න: එය යොදන්න, ආධාරක සේවාදායකය හරහා නැවත සම්බන්ධ වන්න, සහ සංස්කරණයට පෙර යොදන ලද තත්ත්වය විශ්වාස කරනවාට වඩා ස්ථාපිත මාර්ග නැවත කියවන්න. පැරණි යෙදූ තත්ත්වය නිවැරදි වෙනසක් කැඩුණු ලෙස පෙනෙන වඩාත් පොදු හේතුවයි.
එක් පෞද්ගලික සම්පත්‍රයක් සහ එක් පොදු ගමනාන්තයක් දෙකම අභිප්‍රාය ලෙස හැසිරෙන විට පමණක් සැලසුම පිළිගන්න, නාමයෙන් සහ ලිපිනයෙන්, ඔබ සැබවින්ම ආධාරක වන ලිපින පවුල් තුළ. සත්‍යාපනය කරන උමගක් නිවැරදිව බෙදන උමගක් හා සමාන නොවේ.
මාර්ග ලැයිස්තුව තර්කය සමඟ රන්බුක් එකේ ලියන්න, ඊළඟ පුද්ගලයාට චේතනාන්විත බැහැර කිරීමක් අමතක වූ එකකින් වෙන්කර හඳුනා ගැනීමට.