එක් AWS VPN උමං මාර්ගයක බහු LAN: SA සීමාවේ අර්ථය
AWS උමං මාර්ගයකට එක් IPsec SA යුගලයක් අවසර දෙන අතර එය එක් උපජාලයක සීමාවක් නොවේ. පළමුව ආරක්ෂණ විශාලත්වය මාර්ගගත කිරීම හා ප්‍රවේශයෙන් වෙන් කරන්න.
AWS Site-to-Site VPN එකකට දෙවන ශාඛා LAN එකක් එකතු කිරීමට එම උමං මාර්ගය තුළ දෙවන ස්වාධීන IPsec සංගමයක් අවශ්‍ය නොවේ. මිනිසුන් පැකිළෙන සීමාව සැබෑ ය, නමුත් ඇසෙන දෙයට වඩා පටු ය: AWS ලේඛනගත කරයි එක් උමං මාර්ගයකට එක් අද්විතීය IPsec SA යුගලයක්, එක් ආගමනයක් සහ එක් නිර්ගමනයක්, සහ එක් සම්බන්ධතාවයක උමං මාර්ග දෙකට තමන්ගේම යුගලය බැගින් ලැබේ. මෙය සේවාවේ ගුණාංගයකි, IPsec එකවර එක් උපජාලයක් ආරක්ෂා කරයි යන නියමයක් නොවේ. ප්‍රතිපත්ති පාදක පාරිභෝගික ද්වාරය සෑම ප්‍රතිපත්ති සටහනක්ම තමන්ගේම සංගමයක් බවට පත් කරන විට මෙම වෙනස වඩාත් වැදගත් වේ.
LAN ලැයිස්තුවෙන් නොව සම්බන්ධතාවයෙන් පටන් ගන්න
කොන්සෝලයේ සම්බන්ධතාවය විවෘත කර එය මාර්ගගත වන ආකාරය සැලකිල්ලට ගන්න. ස්ථිතික සම්බන්ධතාවය ඔබ ප්‍රකාශ කළ දුරස්ථ පූර්වාක්ෂර රැගෙන යයි. BGP සම්බන්ධතාවය ඒවා පාරිභෝගික ද්වාරයෙන් ඉගෙන ගනී.
කෙසේ වුවද, උමං මාර්ගය මාර්ග පාදක වේ. එයට ඇතුළු වන දේ තීරණය කරන්නේ ඔබේ උපාංගය සාකච්ඡා කරන තේරීම්කරුවන් ය, පෝරමයක ටයිප් කළ හැකි උපජාල ගණන නොවේ.
පාරිභෝගික ද්වාරය සාකච්ඡා කරන දෙය නිරීක්ෂණය කරන්න
ප්‍රතිපත්ති පාදක උපාංගයකට සෑම ප්‍රතිපත්ති සටහනක්ම තමන්ගේම SA එකක් බවට පත් කළ හැක. LAN දෙකක් යනු සටහන් දෙකක්, එනම් SA දෙකක්, සහ මෙතැන් සිට උමං මාර්ගයකට සීමාව වැදගත් වේ. පාරිභෝගික ද්වාර අවශ්‍යතා හරියටම මෙම හැසිරීම ගැන අනතුරු අඟවා එම උපාංගවල ඒකාබද්ධ නීති යෝජනා කරයි. උපාංගයේ ACL ගණන වෙනුවට සාකච්ඡා කළ තේරීම්කරුවන් පරීක්ෂා කරන්න.
උපාංගය එක් ප්‍රතිපත්තියක් යටතේ පූර්වාක්ෂර දෙකම ඉදිරිපත් කිරීමට වින්‍යාස කළ යුතුය, එසේ නොමැති නම් දුරස්ථ කෙළවරට ප්‍රතිඵලය තබා ගැනීමට නොහැක.
ඉන්වෙන්ටරි තුනක්, වෙන් කර තබා ඇත
මෙම ලැයිස්තු තුන මිශ්‍ර කරන්න, සෑම වෙනසක්ම අනුමානයක් බවට පත් වේ. ඒවා වෙන් වූ තීරු ලෙස තබා ඔබේම ජාලය සඳහා එකින් එක පුරවන්න.
| Inventory | What belongs there |
|---|---|
| Required networks | 10.20.10.0/24 and 10.20.30.0/24, as presented after any deliberate translation |
| Protection agreement | the selectors the tunnel actually negotiated for those prefixes |
| Delivery and permission | VPC routes, return routes, security groups and any filtering |
SA සීමාවෙන් සීමා වන්නේ මැද තීරුව පමණි. පළමු තීරුව ව්‍යාපාරික කරුණක් වන අතර තෙවන තීරුව යෙදුමක් ක්‍රියා කරවන දෙයයි. ඔබ ලියූ ACL පේළි ගණනින් ආවරණය අනුමාන කරනවාට වඩා උපාංගයේ පිළිගත් තේරීම්කරුවන් කියවන්න.
අවසරය පුළුල් නොකර ඒකාබද්ධ කරන්න
සාරාංශ මාර්ගය එක් ප්‍රතිපත්ති සටහනක් ලබා ගැනීමේ පැහැදිලි ක්‍රමයයි, ආරක්ෂිත කුලකයක් නිහඬව වර්ධනය වන ක්‍රමයද එයමය. උපජාල /24 දෙකම ආවරණය කරන /20 එකක් කිසිදු ශාඛාවක් භාවිත නොකරන ලිපින ද ආවරණය කරන අතර උමං මාර්ගය ඒවා සතුටින් රැගෙන යයි. ඔබට සාරාංශ කළ යුතු නම්, එය ලබන පැත්තේ පෙරහන සමඟ යුගල කරන්න, එවිට අමතර ඉඩ ප්‍රකාශ නොකිරීම වෙනුවට ප්‍රතික්ෂේප වේ. ප්‍රතික්ෂේප කළ පැකට්ටුවක් සාක්ෂියකි. ප්‍රකාශ නොකළ ලිපිනයක් යනු සාක්ෂියක් නොමැති වීම පමණි.
ආරක්ෂණ ප්‍රතිපත්තිය ඒකාබද්ධ කිරීම යනු ගුප්තකේතනය කළ හැකි දෙය වෙනස් කිරීමයි. එය ප්‍රවේශය ලබා දීමක් නොවන අතර එසේ සැලකිය යුතු නොවේ.
LAN දෙකම පරීක්ෂා කර පසුව උමං මාර්ග දෙකම තබා ගන්න
සම්බන්ධීකෘත වෙනසකින් පසු සක්‍රීය ආරක්ෂණ විශාලත්වය පරීක්ෂා කර පසුව සෑම LAN එකකින්ම සැබෑ යෙදුමක් ක්‍රියාත්මක කරන්න. එක් උපජාලයක් ක්‍රියා කිරීම දෙවැන්නේ තේරීම්කරු ආවරණය ගැන කිසිවක් ඔප්පු නොකරන අතර එහි පිළිතුරු මාර්ගය ගැන ඊටත් වඩා අඩුවෙන්.
නිර්මාණයේ උමං මාර්ග දෙකම තබා ගන්න. ප්‍රතිපත්තිය ඒකාබද්ධ කිරීම අතිරික්තය අත්හැරීමේ අවසරයක් නොවන අතර සෑම ශාඛා LAN එකක්ම රැගෙන යන එකම උමං මාර්ගය ඊළඟ නඩත්තු කවුළුව බාධාවක් බවට පත් කරයි.
සාකච්ඡා කළ තේරීම්කරුවන්, පූර්වාක්ෂර දෙක සහ මාර්ග හිමිකරුවන් එකම වෙනස්කම් වාර්තාවේ ලියන්න. තෙවන LAN එකක් පැමිණි විට එම වාර්තාව ඔබ තේරීම්කරුවෙකු එකතු කරන්නේද නැතහොත් නැවත ආරම්භ කරන්නේද යන්න ඔබට කියයි.