EC2 Elastic IP යනු ඉන්ස්ටන්ස්හි පෞද්ගලික VPN ලිපිනය නොවේ

ඉන්ස්ටන්ස් එකට පෞද්ගලික ලිපිනයක් ඇත, Elastic IP එයට සම්බන්ධයි, සහ එම පොදු /32 සඳහා මාර්ගයක් VPN වෙත එකතු කරනු ලබන්නේ දෙකම එකම දෙයක් වනු ඇතැයි යන බලාපොරොත්තුවෙනි. එසේ නොවේ. Elastic IP යනු ආගන්තුකයාට පිටින්, අන්තර්ජාල ද්වාරය විසින්, අන්තර්ජාල මාර්ගය ගන්නා රථවාහන මත සිදු කරන පරිවර්තනයකි. ආගන්තුකයාගේ මෙහෙයුම් පද්ධතිය එම ලිපිනය කිසිදා අතුරුමුහුණතක වින්‍යාසගතව නොදකී. එය උමං අතුරුමුහුණතකට එකතු කිරීම ඉහළ පරිවර්තනය නැවත නිපදවන්නේ නැති අතර එම යන්ත්‍රයටම දෙවන, පරස්පර අනන්‍යතාවක් නිර්මාණය කරයි.

ලිපින දෙකක්, ඉන්ස්ටන්ස් එකක්

ඉන්ස්ටන්ස්හි ජාල අතුරුමුහුණත VPC තුළ පෞද්ගලික ලිපිනයක් රඳවා ගනී, සහ එය ආගන්තුකයා දන්නා ලිපිනයයි. Elastic IP එම අතුරුමුහුණතටම සම්බන්ධයි නමුත් සිතියම්කරණයේ පොදු පැත්තේ ජීවත් වේ.

අන්තර්ජාලය හරහා ඉන්ස්ටන්ස් වෙත ළඟා වන සියල්ල පෞද්ගලික ලිපිනයට පරිවර්තනය වී පැමිණේ. ඉන්ස්ටන්ස් අන්තර්ජාලයට යවන සියල්ල Elastic IP මූලාශ්‍රය ලෙස ගෙන පිටවේ, නැවතත් එම පරිවර්තනය නිසා.

ආගන්තුකයා තුළ එක් ලිපිනයක් පවතී. පිටත දෙකක් ඇත. එම අසමමිතිය මෙම ක්ෂේත්‍රයේ බොහෝ ව්‍යාකූලත්වය පැහැදිලි කරයි. ආගන්තුකයාට ද්වාරය පරිවර්තනය කරන දේ වින්‍යාසගත කළ නොහැක. එයට සැබවින්ම ඇති ලිපිනයට පමණක් පිළිතුරු දිය හැක.

අන්තර්ජාල ද්වාරය සැබවින්ම කරන්නේ කුමක්ද

AWS හි අන්තර්ජාල ද්වාර ලේඛනය මෙම සැකැස්ම විස්තර කරයි: ඉන්ස්ටන්ස් එකට තම පෞද්ගලික IPv4 ලිපිනය දැනුම්දී ඇත, සහ ද්වාරය අන්තර්ජාල මාර්ගයේ රථවාහන සඳහා අනුරූප පොදු IPv4 හෝ Elastic IP පරිවර්තනය සපයයි.

එය ජාල ලිපින පරිවර්තනයකි, අන්වර්ථ නාමයක් නොවේ. සිතියම්කරණය ද්වාරය විසින් නඩත්තු කරනු ලබන අතර, එය සම්බන්ධයට බැඳී ඇති අතර එය හරහා ගමන් කරන පැකට් සඳහා පමණක් අදාළ වේ. සම්බන්ධය ඉවත් කරන්න, ආගන්තුකයාට කිසිවක් නොදැනීම පොදු අනන්‍යතාව අතුරුදහන් වේ.

එබැවින් පොදු /32 වෙත ලිපිනගත කරන ලද පෞද්ගලික VPN පැකට් එක ආගන්තුකයාගේ දේශීය ලිපිනයට යන පෞද්ගලික පැකට් එකක් ලෙස නැවත අර්ථ නිරූපණය නොකෙරේ. පැකට් එක ගැළපෙන මාර්ගය අනුගමනය කරයි, එය එය අන්තර්ජාල ද්වාරය වෙත යවයි, සහ ද්වාරයේ හැසිරීම රඳා පවතින්නේ මාර්ගය දෙපැත්තටම අවසර දී තිබේද යන්න මතය.

උමං අතුරුමුහුණතේ උපාය අසාර්ථක වන්නේ ඇයි

Elastic IP උමං අතුරුමුහුණතකට පැවරීම ආගන්තුකයාගෙන් ඉල්ලා සිටින්නේ පොදු ලිපිනයක් දේශීය ලෙස සැලකිය යුතු බවයි. දැන් දේවල් දෙකක් එකම ලිපිනය ඉල්ලා සිටී: අන්තර්ජාල මාර්ගයේ ද්වාර පරිවර්තනය සහ උමං තුළ ඇති දේශීය අතුරුමුහුණත. ආපසු එන රථවාහනයට කුමක් අදාළ වේද යන්න පිළිබඳව ස්ථාවර පිළිතුරක් නැත.

එය ක්‍රියා කරන බව පෙනෙන විට පවා, නිර්මාණය සැබෑ ප්‍රශ්නය සඟවා ඇත. සේවාදායකයින් උමං හරහා පෞද්ගලික ලිපිනයට හෝ අන්තර්ජාලය හරහා පොදු අන්ත ලක්ෂ්‍යයට ළඟා වේ, සහ එම මාර්ග දෙකට වෙනස් ආරක්ෂක කණ්ඩායම්, වෙනස් ලොග්කිරීම් සහ වෙනස් අසාර්ථක වීමේ ක්‍රම ඇත.

ලිපිනය කිසිදා ගැටලුව නොවීය. මාර්ග තේරීම විය.

ඉලක්ක තුනක්, නිර්මාණ තුනක්

ඉලක්කය පොදු VPN අන්ත ලක්ෂ්‍යයක් නම්, Elastic IP නිවැරදි මෙවලමයි: දුරස්ථ සහකරුවන් අන්තර්ජාලය හරහා එයට සම්බන්ධ වන අතර සංකේතනය කළ ප්‍රවාහනය ඉන්ස්ටන්ස් මත අවසන් වේ. ඉන්පසු අභ්‍යන්තර යෙදුම් රථවාහන පෞද්ගලික ලිපිනය භාවිතා කරයි.

ඉලක්කය යෙදුමට පෞද්ගලික ප්‍රවේශයක් නම්, ගමනාන්තය පෞද්ගලික ලිපිනය හෝ එයට විසඳෙන පෞද්ගලික DNS නාමයකි, සහ VPN මාර්ගය, ආරක්ෂක කණ්ඩායම සහ ආපසු මාර්ගය සියල්ලම එකඟ විය යුතුය. Elastic IP එම නිර්මාණයේ කිසිසේත් නොපෙනේ.

ඉලක්කය VPN පරිශීලකයින් සඳහා ස්ථාවර පොදු පිටවීමේ අනන්‍යතාවක් නම්, එය පිටවීමේ පැත්තේ NAT නිර්මාණයකි, සේවාදායකයාගේ උමං මත ලිපිනයක් නොවේ. සමාන ලෙස ශබ්ද කරන ඉලක්ක තුනක් වෙනස් රූප සටහන් තුනක් නිපදවන අතර, ඉන් එකක් පමණක් Elastic IP අලුත් තැනක තැබීම ඇතුළත් වේ.

ඔබ තෝරාගත් මාර්ගය සත්‍යාපනය කරන්න

පෞද්ගලික ප්‍රවේශය සඳහා, VPN මාර්ගය පෞද්ගලික උපසර්ගය ආවරණය කරන බව, VPC මාර්ග වගුව රථවාහන උමං වෙත ආපසු යවන බව, ආරක්ෂක කණ්ඩායම සේවාදායකයාගේ මූලාශ්‍රයට අවසර දෙන බව සහ සේවාදායකයාගේම ෆයර්වෝල් පිළිතුරට අවසර දෙන බව තහවුරු කරන්න. ඉන්පසු ping වෙනුවට එක් සැබෑ ඉල්ලීමක් පරීක්ෂා කරන්න.

පොදු ප්‍රවේශය සඳහා, සේවාදායකයාගේ අන්තර්ජාල පිටවීම, පොදු පිවිසුමේ මාර්ගකරණය සහ එහි ආරක්ෂක ප්‍රතිපත්තිය තහවුරු කරන්න. VPN සේවාදායකයෙකුට උමං හරහා පොදු අන්ත ලක්ෂ්‍යයට ළඟා විය හැකිද යන්න රඳා පවතින්නේ උමංහි පිටවීම් සහ ෆයර්වෝල් නීති මතය, Elastic IP සම්බන්ධය මත නොවේ.

පොදු සත්කාරක නාමය දෙපැත්තෙන්ම ක්‍රියා කළ යුතු නම්, VPN සේවාදායකයින්ට පෞද්ගලික ලිපිනයෙන් සහ අනෙක් සැමට පොදු ලිපිනයෙන් පිළිතුරු දෙන DNS නිර්මාණයක් භාවිතා කරන්න, සහ සහතිකය ලිපිනය සඳහා නොව නාමය සඳහා වලංගුව තබා ගන්න. කාර්ය අනුපිළිවෙල: ඉලක්කය නම් කරන්න, එයට අයත් ලිපිනය තෝරන්න, පසුව මාර්ග, ප්‍රතිපත්තිය සහ එක් ඉල්ලීමක් සත්‍යාපනය කරන්න.