AWS හට Site-to-Site VPN උමඟ ආරම්භ කරවන ආකාරය
Startup action සහ DPD timeout action වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි. AWS ආරම්භ කරවන එක සකසන්න, පසුව සහකරුගේ ලිපිනය සහ යෙදුමේ මාර්ගය පරීක්ෂා කරන්න.
පෙරනිමියෙන්, AWS Site-to-Site VPN එකක් රැඳී සිටින්නේ customer gateway සාකච්ඡාව ආරම්භ කරන තෙක් ය. එම පෙරනිමිය සැකසුමක් මිස නීතියක් නොවේ, සැකසුමේ නම Startup action ය. එයට යාමට පෙර, නිතර මිශ්‍ර වන ප්‍රශ්න දෙකක් වෙන් කරන්න: උමඟ ගොඩනඟන්නේ කවුරුන්ද, සහ ඔබට වැදගත් පැකට්වලට එය හරහා මාර්ගයක් තිබේද. පළමු එක පමණක් උමඟේ විකල්පවල ඇත.
ආරම්භක ක්‍රියාව DPD timeout ක්‍රියාවෙන් වෙන් කරන්න
එක් උමඟකට විකල්ප දෙකක් වෙනස් සිදුවීම් දෙකක් පාලනය කරයි, එකක් සැකසීම අනෙක ගැන කිසිවක් නොකියයි.
| Event | Option | Useful values |
|---|---|---|
| A new or modified VPN connection needs a tunnel | Startup action | add waits for the peer; start asks AWS to initiate |
| Dead peer detection times out | DPD timeout action | clear ends the session, restart reinitiates, none does nothing |
AWS හට නව හෝ වෙනස් වූ උමඟක් ගොඩනැගිය යුතු නම්, තෝරන්න start. DPD timeout එකකින් පසු AWS හට සාකච්ඡාව නැවත ආරම්භ කිරීමටද අවශ්‍ය නම්, එම සිදුවීම සඳහා වෙන වෙනම restart වින්‍යාස කරන්න. මෙම විකල්ප දෙකෙන් එකක්වත් යෙදුමේ නැවත උත්සාහ කිරීමේ ප්‍රතිපත්තියක් නොවේ, කිසිවක් යතුරු මාරු කිරීමේ පරතරයක් නොවේ: DPD සහකරු ජීවීද යන්න පරීක්ෂා කරයි, යතුරු මාරු කිරීම ක්‍රියාකාරී උමඟක security associations ප්‍රතිස්ථාපනය කරයි.
උමඟ තවමත් up ලෙස වාර්තා කරද්දී කාලය ඉකුත් වන යෙදුමට දත්ත මාර්ගයේ ගැටලුවක් ඇත. DPD ටයිමරය කෙටි කිරීමෙන් එය නිරාකරණය නොවේ, පසුව පැහැදිලි කළ යුතු ඝෝෂාවක් එකතු කළ හැක.
AWS සතුව සාකච්ඡාව යැවීමට තැනක් ඇත්දැයි පරීක්ෂා කරන්න
AWS පැත්තෙන් ආරම්භ කිරීම කළ හැක්කේ IKEv2 සමඟ පමණි, යෝජනාව කොහේ යැවිය යුතුද දැනගැනීමට AWS හට customer gateway හි පොදු ලිපිනය අවශ්‍යය. වඩාත් රිදවන අවස්ථාව වන්නේ ලිපිනයක් නොමැතිව සාදන ලද සහතික-සත්‍යාපිත customer gateway සම්පතකි: AWS ලේඛන ලිපිනය සමඟ නව customer gateway සම්පතක් සාදා පසුව VPN සම්බන්ධතාවය එය දෙසට හරවන ආකාරය විස්තර කරයි.
සහතිකය සහකරු කවුරුන්ද යන්න ඔප්පු කරයි. එය AWS හට සහකරු සිටින්නේ කොහේද යන්න නොකියයි, මේවා වෙනස් අවශ්‍යතා දෙකකි. එබැවින් විසඳුම නව සහතිකයක් නොව නව customer gateway සම්පතකි. සහතිකය මාරු කිරීමෙන් AWS හට එම අස්ථානගත ගමනාන්තයම ඉතිරි වේ.
customer gateway NAT පිටුපස සිටී නම්, AWS හට වින්‍යාස කළ responder identity එකක්ද අවශ්‍යය, IDr, සහකරුගේ අනන්‍යතාව උපාංගය බලාපොරොත්තු වන දෙයට ගැළපෙන පරිදි. ඔබ දැන් වෙනස් කළ විකල්පයට දොස් පැවරීමට පෙර එම අගය සහ IKE ගමනාගමනයට ඉඩ දෙන ෆයර්වෝල් මාර්ගය තහවුරු කරන්න. start තෝරා ගැනීමෙන් ළඟා විය නොහැකි හෝ වැරදි ලෙස හඳුනාගත් සහකරුට යෝජනාවක් පිළිගැනීමට බල කළ නොහැක.
වෙනස්කම් එක් උමඟකට යොදන්න, බාධාවක් බලාපොරොත්තු වන්න
VPN සම්බන්ධතාවයකට ස්වාධීන විකල්ප සහිත උමං දෙකක් ඇත, එබැවින් බාහිර ලිපිනයෙන් ඔබ සංස්කරණය කරන්නේ කුමක්ද යන්න තහවුරු කරන්න. AWS එක් වරකට එක් උමඟක් පමණක් වෙනස් කිරීමට ඉඩ දෙයි, තෝරාගත් උමඟ හරහා සම්බන්ධතාවය මිනිත්තු කිහිපයක් බිඳී යා හැක.
- Site-to-Site VPN සම්බන්ධතාවය තෝරා Modify VPN tunnel options විවෘත කරන්න.
- බාහිර IP ලිපිනයෙන් උමඟ තෝරා එහි IKE අනුවාදය සහ customer gateway සම්පත තහවුරු කරන්න.
- ඔබට ඇත්තටම අවශ්‍ය ආරම්භක සහ DPD ක්‍රියා සකසා, පසුව ඔබ පාලනය කරන කාල සීමාවක් තුළ සුරකින්න.
- වෙනස් කළ උමඟ ස්ථාපිත වන බව තහවුරු කර, ඊළඟ වෙනසට පෙර අනෙක් උමඟ සහ මාර්ගකරණය පරීක්ෂා කරන්න.
නඩත්තුවට පෙර එක් හැසිරීමක් අවධානය ලැබිය යුතුය. AWS ආරම්භය සක්‍රීය විට කිසිදු කාල සීමාවක් නොමැත: උමඟ ඉහළ එන තෙක් AWS උත්සාහ කරයි, customer gateway delete-SA පණිවිඩයක් යවන විට නැවත ආරම්භ කරයි. ඔබ සහකරු හිතාමතා නවතා දැමුවොත්, AWS තට්ටු කරමින් සිටියි, සහ සහකරුගේ ලොග එය පෙන්වයි.
උමඟේ තත්ත්වය පමණක් නොව, යෙදුමේ මාර්ගයද තහවුරු කරන්න
up ලෙස වාර්තා කරන උමඟක් වැඩ කරන ඉල්ලීමකට සමාන නොවේ. VPC එකකට සම්බන්ධ Lambda ශ්‍රිතයකට තවමත් ග්‍රාහකයාගේ පූර්වප්‍රත්‍යයට subnet මාර්ගයක්, ගමනාගමනයට ඉඩ දෙන security group සහ network ACL නීති, නිවැරදි ලිපිනය ආපසු දෙන නාම විභේදනය, සහ ග්‍රාහක පැත්තේ ආපසු මාර්ගයක්අවශ්‍යය.
යෙදුමේ සන්දර්භයෙන් එක් වරක් සැබෑ ඉල්ලීමකින් පරීක්ෂා කර, අසාර්ථක වුවහොත් flow logs කියවන්න. AWS ආරම්භය ක්‍රියා විරහිත විට සහ නිෂ්ක්‍රීය උමඟකට රැඳී සිටීමට පැකට් අවශ්‍ය විට keepalive ගමනාගමනය නීත්‍යානුකූල විකල්පයකි, නමුත් එය ඔබට නම් කළ හැකි අධීක්ෂණ තීරණයක් විය යුතුය, ශ්‍රිතයකට බද්ධ කළ පැහැදිලි නොකළ ping ලූපයක් නොවේ.
මුලින්ම තෝරන්න උමඟ ගොඩනඟන්නේ කවුරුන්ද කියා, පසුව ඉතිරි අසාර්ථකත්වය එහිම ස්තරයේ රෝග විනිශ්චය කරන්න. AWS ආරම්භය පිළිබඳ ලේඛන කොන්සෝලයේ ඉඟිවලට වඩා ලිපිනය, අනන්‍යතාව සහ නැවත උත්සාහය පිළිබඳ අවශ්‍යතා විස්තරාත්මකව ආවරණය කරයි.