AWS VPN හි දේශීය සහ දුරස්ථ CIDR: කුමන පැත්ත කුමක්ද?

ඔබ Site-to-Site VPN විකල්ප විවෘත කරයි, දේශීය සහ දුරස්ථ ලෙස ලේබල් කළ CIDR කොටු දෙකක් දකියි, සහ ඔබ දේශීය යැයි සිතන ලිපිනයට අත දිගු කරයි: VPC. එය API අදහස් කරන දෙයට ප්‍රතිවිරුද්ධය. සම්බන්ධතා විකල්පවල LocalIpv4NetworkCidr ගැනුම්කරු ගේට්වේ පැත්ත නම් කරයි, RemoteIpv4NetworkCidr AWS පැත්ත නම් කරයි, මන්ද සම්බන්ධතාව ගැනුම්කරු ගේට්වේවලින් ගොඩනැගෙන බැවිනි. කොන්සෝලය කිසිදා මෙය හයියෙන් නොකියයි, සහ විශ්වාසදායක ලෙස පෙනෙන මාරුවක් කිසිවක් ප්‍රතික්ෂේප නොකරයි.

කොන්සෝල් ලේබලයෙන් නොව, API ඇමතුමෙන් ආරම්භ කරන්න

සම්බන්ධතා විකල්ප සමුදාය එක් වරක් සම්පූර්ණයෙන් කියවා, සෑම විකල්පයක්ම ගැනුම්කරු ගේට්වේ දෘෂ්ටිකෝණයෙන් ලියා ඇති බව සලකන්න. එය නම්කිරීමේ අහම්බයක් නොවේ. ටනලය ඔබේ පැත්තේ එය අවසන් කරන උපාංගයට පෙනෙන ආකාරයට විස්තර කෙරේ, එබැවින් දේශීය යනු ඔබේ ගේට්වේ පිටුපස ඇති ජාලයයි, දුරස්ථ යනු AWS ගේට්වේ පිටුපස ඇති ජාලයයි. IPv4 සහ IPv6 ක්ෂේත්‍ර දෙකම එකම නියමය අනුගමනය කරයි.

කිසිවක් ටයිප් කිරීමට පෙර ලේබල් දෙක ඇලවුම් කොළයක ලියන්න: ගැනුම්කරු පැත්ත, AWS පැත්ත. පසුව ඔබේ ලිපින ඒවාට ගැලපෙන්න.

භූමිකා සමඟ කළ උදාහරණයක්

දේශීය පූර්වාංකය 10.20.0.0/16 සහ VPC පූර්වාංකය 10.60.0.0/16 යැයි සිතන්න. විකල්ප භූමිකා යෝජනා කරන ආකාරයටම කියවේ, දේශීය පරාසය දේශීය ක්ෂේත්‍රයේ ඇත:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

දැන් එම යුගලයම සම-උපාංගය වින්‍යාස කරන අයට දී උගුල ක්‍රියා කරන ආකාරය බලන්න. බොහෝ ගිනි තාප්පවල දේශීය යනු ටනලය අවසන් වන අතුරුමුහුණතයි, දුරස්ථ යනු දුර කෙළවරයි, එය AWS පැත්තට ප්‍රතිවිරුද්ධ සිතියම්කරණයකි. දෙදෙනාම නිවැරදි විය හැකි අතර කිසිදා සම්පූර්ණ නොවන ටනලයක් නිපදවිය හැක, මන්ද වචන මාලා දෙක විවිධ අන්ත ලක්ෂ්‍ය විස්තර කරන බැවිනි.

කිසිදු උපාංගයක් ස්පර්ශ කිරීමට පෙර සම-උපාංගයේ පාරිභාෂිකයෙන් කඩදාසියේ අභ්‍යාසය නැවත කරන්න, CIDR දෙකම සහ ලේබල් දෙකම සමඟ.

පෙරනිමි අගයන් නිර්මාණයක් නොවේ

එම සමුදායම IPv4 ක්ෂේත්‍ර දෙකටම පෙරනිමිය ලෙස 0.0.0.0/0 ලැයිස්තුගත කරයි, IPv6 සඳහා සමාන අගයන් සමඟ. දැනට ඇති සම්බන්ධතාවක එම අගයන් දැකීමෙන් කියැවෙන්නේ ක්ෂේත්‍රය කිසිදා පටු නොකළ බවයි, අන්තර්ජාල පිටවීම වින්‍යාස කළ බව නොවේ. මාර්ග බෙදාහැරීම, උපජාල මාර්ග වගුව සහ ආරක්ෂක පාලන තවමත් ඇත්ත වශයෙන්ම ගමන් කළ හැකි ගමනාගමනය තීරණය කරයි; CIDR අගයන් ටනලය තෝරා ගැනීමට සූදානම් පරාස පමණක් විස්තර කරයි.

එබැවින් පටු අගයක් පෙරනිමියෙන් ප්‍රතිස්ථාපනය කිරීම ටනලය වැරදි ලෙස හැසිරෙන විට යෙදිය හැකි ගැළපුම් උපක්‍රමයක් නොවේ. එය තේරීම්කාරකය පුළුල් කර අනෙක් සෑම ස්ථරයක්ම තිබූ ආකාරයටම තබයි.

සම-උපාංගය අනෙක් දෘෂ්ටිකෝණය භාවිත කරයි

AWS පැත්ත පැහැදිලි වූ පසු, ඉතිරි ව්‍යාකූලත්වයෙන් වැඩි කොටසක් සම-උපාංග වින්‍යාසයේ ඇත. දේශීය ජාලයක් සහ දුරස්ථ ජාලයක් ඉල්ලන උපාංගයක් තමන්ගේම අතුරුමුහුණත දේශීය ලෙස විස්තර කරයි, එබැවින් ඔබේ VPC පරාසය එහි දුරස්ථ ක්ෂේත්‍රයටත්, ඔබේ දේශීය පරාසය එහි දේශීය ක්ෂේත්‍රයටත් යයි. ඒ වෙනුවට එය ගමනාගමන තේරීම්කාරක යුගල ලෙස ඉල්ලන්නේ නම්, ඔබ දිශා දෙකම පැහැදිලිව ලියන අතර ලේබල් යුගලනයට වඩා අඩු වැදගත්කමක් දරයි.

උපාංගයේ ක්ෂේත්‍ර නම් නොව, ක්ෂේත්‍ර උපකාරය කියවන්න. නිෂ්පාදකයන් එකම වචන දෙක විවිධ සංකල්ප තුනකට නැවත භාවිත කරයි.

පසුව අවස්ථා දෙකටම ටනලයේ තත්ත්වය පරීක්ෂා කරන්න, මන්ද නොගැලපෙන තේරීම්කාරකය සාමාන්‍යයෙන් දෙවන අවස්ථාවේ අසාර්ථකත්වය ලෙස පෙනෙන අතර පළමු අවස්ථාව සන්සුන්ව ස්ථාපිතව පවතී.

විකල්ප වෙනසක් ලෙස වෙනස් කරන්න, ලේඛනයක් ලෙස නොව

සක්‍රීය VPN එකක සම්බන්ධතා විකල්ප සංස්කරණය කිරීම සේවාව බිඳ දැමිය හැක, එබැවින් එය කාල ජනේලයක්, පසුපසට යාමේ අගයක් සහ කාට බලපාන්නේද යන සටහනක් සහිත නඩත්තු ක්‍රියාවක් ලෙස සලකන්න. පළමුව වර්තමාන විකල්ප ග්‍රහණය කරන්න, CIDR ක්ෂේත්‍ර දෙකම සහ ටනල විකල්ප ඇතුළුව, එවිට පසුපසට යාම නැවත ගොඩනැගීමක් නොව අලවා ගැනීමක් වේ.

වෙනසට පසු AWS පැත්තෙන් සහ සම-උපාංගයෙන් තහවුරු කරන්න: සෑම පරාසයකම මූලාශ්‍රයක් අනෙකේ ගමනාන්තයට ළඟා වේ, දිශා දෙකෙන්ම. එක් පැත්තකින් එක් පිංගයක් එක් තේරීම්කාරකයක් පමණක් සනාථ කරයි.

පසුව භූමිකා ලියා සම්බන්ධතා ලේඛනය යාවත්කාලීන කරන්න, ඊළඟ පුද්ගලයාට දේශීය යනු ඔබේ පැත්ත බව නැවත සොයා ගැනීමට නොසිදුවන පරිදි.