AWS VPN PSK කරකැවීම: කුමන ටනලය වැටේද, කවදාද

AWS VPN ටනලයක පෙර-බෙදාගත් යතුරක් වෙනස් කිරීමෙන් එම ටනලය දෙපැත්ත එකඟ වන තෙක් වැටේ. පළමුව විකල්ප මාර්ගය ඔප්පු කරන්න, පසුව එක් ටනලයක් බැගින් කරකවන්න.

දෙපැත්ත පෙර-බෙදාගත් යතුර ගැන එකඟ නොවන මොහොතේම ටනලය වැටේ, දෙපැත්තම නව අගය රැගෙන එන තෙක් එය පහළම රැඳේ. එම කොටස බලාපොරොත්තු විය හැක: AWS මෙම වෙනස්කම නවත්වන ලද ටනලයේ බාධාවක් ලෙස සලකයි, යතුරු වෙනස් වන තෙක් සගයා IKE අවසන් නොකරයි. මිනිසුන් පුදුම කරන දෙය දෙවන අර්ධයයි. අනෙක් ටනලය එය රැගෙන යා හැකි බව ඔබ පරීක්ෂා නොකළහොත් එය තමන් විසින්ම ගමන් ප්‍රවාහය ලබා නොගනී. මෙම අනුපිළිවෙලින් කරකවන්න, එවිට බාධාව එක් ටනලයක් තුළම රැඳේ.

යතුර වෙනස් වූ විට ඇත්තටම සිදුවන්නේ කුමක්ද

ModifyVpnTunnelOptions එක් ටනලයක විකල්ප නැවත ලියයි, එය එහි බාහිර IP ලිපිනයෙන් හඳුනාගනී. ටනලය කඩා නැවත ගොඩනඟනු ලැබේ, එබැවින් IKE සහ IPsec නව යතුර සමඟ මුල සිට සාකච්ඡා කරයි. බාධාව මිනිත්තු කිහිපයක් පවතින්න පුළුවන් බව AWS පවසයි, එය මාර්ගගත කිරීමේ ප්‍රොටොකෝලයකට එය දැනගැනීමට ප්‍රමාණවත් තරම් දිගු වේ. එකම සම්බන්ධතාවයේ අනෙක් ටනලයට මෙම ඇමතුම ස්පර්ශ නොකරයි.

කිසිවක් යැවීමට පෙර දැනගත යුතු දෙවන බලපෑමක් ඇත. වෙනස්කම් ක්‍රියාවලිය සම්පූර්ණ ටනල විකල්ප කට්ටලය ගනී, එබැවින් ඔබ අත්හැරුණු ක්ෂේත්‍රයක් එහි පෙරනිමි අගය සමඟ නැවත ලියැවේ. ඔබ 1 හෝ 2 අදියරෙහි ආයුෂ, හෝ මළ සගයා හඳුනාගැනීමේ සැකසුම් සකසා ඇත්නම්, වර්තමාන අගයන් එකම ඉල්ලීම තුළ යවන්න හෝ පසුව ඒවා ප්‍රතිසාධනය කිරීමට සැලසුම් කරන්න.

පළමුව වර්තමාන අගයන් කියවන්න, පසුව එක් ක්ෂේත්‍රයක් වෙනස් කරන්න. එම අනුපිළිවෙල මෙම කාර්යයේ මුළු විනයයි.

පළමුව AWS ටනලය නිවැරදි සගයා සමඟ ගැළපෙන්න

කොන්සෝලය ටනල අනුපිළිවෙලින් ලේබල් කරයි, ඔබේ උපාංගය එම ලේබලය භාවිත නොකරයි. ටනලය එහි බාහිර IP ලිපිනයෙන් හඳුනාගෙන පාරිභෝගික ද්වාරයේ සගයා කොටස සමඟ ගැළපෙන්න. දේශීය වින්‍යාසයක ටනල 1 තිබීම AWS ටනල 1 ලෙස හඳුන්වන ටනලය ඔබ සංස්කරණය කරන බවට සාක්ෂියක් නොවේ.

සම්බන්ධතාවයෙන්ම ආරම්භ කරන්න, එය ටනල දෙක සහ එක් එක් දැන් රඳවා ඇති යතුර ලැයිස්තුගත කරයි:

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].Options.TunnelOptions[].[OutsideIpAddress,PreSharedKey]"

ආපසු එන යතුර දැන් භාවිතයේ ඇති යතුරයි. කිසිවක් වෙනස් කිරීමට පෙර එය සගයාගේ වින්‍යාසය සමඟ සසඳන්න, මන්ද දැනටමත් පවතින නොගැළපීම කිසිදා ස්ථාවර නොවූ ටනලයක් පැහැදිලි කරයි.

පළමුව අනෙක් ටනලයට ගමන් ප්‍රවාහය රැගෙන යාමට ඉඩ දෙන්න

එක් සම්බන්ධතාවයක ටනල දෙකක් තිබීම ඔබේ උපාංගය දෙකම වින්‍යාස කර ඇති බවට, දෙකම ඔබට අවශ්‍ය උපසර්ග ප්‍රකාශ කරන බවට, හෝ ඒවා අතර ගමන් ප්‍රවාහය ගමන් කරන බවට ඔප්පු නොකරයි. විකල්ප ටනලයේ සාකච්ඡාව, එහි මාර්ග සහ දිශා දෙකෙහිම සැබෑ යෙදුම් ප්‍රවාහය පරීක්ෂා කරන්න. BGP සමඟ, සජීවී අසල්වැසි සම්බන්ධතාවය ප්‍රයෝජනවත් සාක්ෂියක් වුවත් උපසර්ග තහවුරු කිරීමට සමාන නොවේ. ස්ථිතික මාර්ගගත කිරීම සමඟ, ද්වාරය මාර්ගය තෝරන ආකාරය සහ කැමති මාර්ගය අතුරුදහන් වූ විට එය කරන දේ තහවුරු කරන්න.

විකල්පයට වැඩ භාරය රැගෙන යා නොහැකි නම්, යතුර ස්පර්ශ කිරීමට පෙර බාධාව කාලසටහන් කරන්න හෝ විකල්ප ටනලය අලුත්වැඩියා කරන්න. කොන්සෝල පිටුවක තත්ත්ව එළියක් අඛණ්ඩ සේවාවේ පොරොන්දුවක් නොවේ.

එක් ටනලයක් කරකවන්න, පසුව සැබෑ ගමන් ප්‍රවාහය සමඟ සත්‍යාපනය කරන්න

විකල්ප මාර්ගය ඔප්පු වූ පසු අනුපිළිවෙල කෙටිය. ටනලයේ ලිපිනය, එහි සගයා සහ රහස්‍ය නොවන සැකසුම් සටහන් කරන්න, සහ ඔබ කඩන්නට යන ටනලය මත රඳා නොපවතින කළමනාකරණ මාර්ගයක් ද්වාරයට තබා ගන්න.

  1. තෝරාගත් බාහිර ලිපිනය සඳහා පාරිභෝගික ද්වාර සගයා යාවත්කාලීන කරන්න, නැතහොත් API ඇමතුමෙන් තත්පර කිහිපයකින් ක්‍රියාත්මක වන පරිදි වෙනස්කම සූදානම් කරන්න.
  2. නව යතුර සමඟ වර්තමාන ආයුෂ සහ DPD අගයන් එකතු කර වෙනස්කම් ඇමතුම යවන්න.
  3. IKE සහ IPsec ආපසු එන තෙක් රැඳී සිටින්න, පසුව මාර්ග සහ අවශ්‍ය උපසර්ග තහවුරු කරන්න.
  4. එම ටනලය හරහා නියෝජිත යෙදුම් ප්‍රවාහයක් යවා දිශා දෙකම නරඹන්න.

කෙළවර එකඟ නොවන අතරතුර සහ AWS වෙනස්කම යොදන අතරතුර ටනලය භාවිත කළ නොහැක, එබැවින් සගයා යාවත්කාලීන කිරීම දිවා ආහාරයට පසුව නොව වහාම අනුගමනය කළ යුතුය. වෙනස් කළ ටනලය සැබෑ ගමන් ප්‍රවාහය රැගෙන ගිය පසුව පමණක් අනෙකෙහි ක්‍රියා පටිපාටිය නැවත කරන්න.

පළමු ටනලයෙන් පසු ප්‍රතිසාධනය හෝ මාර්ගගත කිරීම තවමත් අවිනිශ්චිත නම් නවතින්න. අඩක් ක්‍රියා කරන ටනල දෙකක් ක්‍රියා කරන බව ඔබ දන්නා එකකට වඩා නරකය.

ප්‍රතිසාධනය සිරවී ඇති විට IKE පැත්ත කියවන්න

දෙපැත්තම නව යතුර රඳවා ගත් පසුවත් පහළම රැඳෙන ටනලය සාමාන්‍යයෙන් කරකැවීම විවෘත කළ, නිර්මාණය නොකළ ප්‍රතිපත්ති නොගැළපීමකි. යෝජනා, සගයා යවන අනන්‍යතාව සහ ගමන් ප්‍රවාහ තේරීම් සියල්ල AWS පැත්ත සමඟ එකඟ විය යුතුය, ස්ථාපිත ටනලයක් ජීවත් වූ අගයක් නව සාකච්ඡාවකදී තවමත් ප්‍රතික්ෂේප විය හැක. දෙවන වරට යතුර වෙනස් කිරීමට පෙර සාකච්ඡාවේ තත්ත්වය සහ එයට අමුණා ඇති පණිවිඩය කියවන්න.

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].VgwTelemetry[].[OutsideIpAddress,Status,StatusMessage]"

වෙනස්කම අහෝසි කළ යුතු නම්, කලින් ක්‍රියා කළ නිසා පමණක් පැරණි යතුර ප්‍රතිසාධනය නොකරන්න. හානියට පත් යතුරක් හානියට පත් ලෙස සලකා ඒ වෙනුවට සාකච්ඡාව නිවැරදි කරන්න. ටනල දෙකම සත්‍යාපනය කර සෑම සගයෙක් තමා රඳවා ඇති අගය සටහන් කරන පරිදි රහස් ලැයිස්තුව යාවත්කාලීන කර අවසන් කරන්න, AWS ටනල විකල්ප ලේඛනය රන්බුක් අසල තබා ගන්න.

අදාළ ලිපි