AWS NAT ගේට්වේ එකක් VPN දෙසට භාවිත කරන මූලාශ්‍ර IP එක කුමක්ද?

පොදු NAT ගේට්වේ එකක Elastic IP යනු අන්තර්ජාල අනන්‍යතාවයයි, VPN සහකරු දකින දෙය නොවේ. සැබෑ මූලාශ්‍රය සොයා ගැනීමට උපජාලයේ සිට ගේට්වේ දක්වා මාර්ගය අනුගමනය කරන්න.

ඔබ VPC කොන්සෝලය විවෘත කරන්නේ සහකරුවෙක් site-to-site VPN හරහා කුමන මූලාශ්‍ර පරාසය පැමිණේදැයි ඇසූ නිසාය. NAT ගේට්වේ පිටුව Elastic IP එකක් සමඟ සම්බන්ධිත පොදු ගේට්වේ එකක් පෙන්වයි, එම ලිපිනය යවා ඉදිරියට යාමට පෙළඹවීමක් ඇති වේ. එය අන්තර්ජාල මාර්ගයට නිවැරදි පිළිතුර වන අතර VPN මාර්ගයට වැරදි පිළිතුරයි, වෙනස වන්නේ මාර්ග වගුව කුමන ගේට්වේ දෙසට යොමු කරන්නේද යන්නයි. අවසර ලැයිස්තුව ලිවීමට පෙර මාර්ගය පසු කරන්න.

අවසර ලැයිස්තුවෙන් නොව NAT ගේට්වේ පිටුවෙන් ආරම්භ කරන්න

NAT ගේට්වේ පිටුව උපජාලය, වර්ගය සහ Elastic IP ඔබට කියයි, එම ක්ෂේත්‍ර තුන ආරම්භ කිරීමට ප්‍රමාණවත්ය. එය නොකියන දෙය වන්නේ ඊට පසු රථවාහන ගමන් කරන මාර්ගයයි. එය NAT ගේට්වේගේ උපජාලයට සම්බන්ධිත මාර්ග වගුවලින් පැමිණේ.

පළමුව වර්ගය කියවන්න, පොදු හෝ පෞද්ගලික ද යන්නෙන් තීරණය වන්නේ පසුව දාමයේ අන්තර්ජාල ගේට්වේ එකක් දිස්වේද යන්නයි. පසුව උපජාලය කියවන්න, දෙවන මාර්ගය එහි ඇති නිසාය.

පරිවර්තන දෙකම අනුගමනය කරන්න

පොදු සහ පෞද්ගලික NAT ගේට්වේ දෙකම වැඩ භාරයේ පෞද්ගලික IPv4 මූලාශ්‍රය NAT ගේට්වේගේම පෞද්ගලික IPv4 ලිපිනයට පරිවර්තනය කරයි. එම පළමු පරිවර්තනය වර්ගය නොසලකා සිදු වේ. දෙවන පරිවර්තනය මිනිසුන්ට අමතක වන දෙයයි: පොදු NAT ගේට්වේ රථවාහන අන්තර්ජාල ගේට්වේට භාර දෙන අතර, එය ලිපිනය සම්බන්ධිත Elastic IP වෙත සිතියම් කරයි.

workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> internet gateway -> Elastic IP 203.0.113.25
workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> transit or virtual private gateway -> partner sees 10.20.2.10

පෞද්ගලික මාර්ගයේ දාමයේ අන්තර්ජාල ගේට්වේ එකක් නොමැත. රථවාහන සංක්‍රමණ ගේට්වේ හෝ අතථ්‍ය පෞද්ගලික ගේට්වේ හරහා පිටවන විට, NAT ගේට්වේ මාර්ගෝපදේශය NAT ගේට්වේගේ පෞද්ගලික ලිපිනය දුරස්ථ පැත්ත ලබා ගන්නා මූලාශ්‍රය ලෙස ලේඛනගත කරයි. සහකරු අවසර දිය යුත්තේ එම ලිපිනයටයි, Elastic IP එකට නොවේ.

VPN මාර්ගය සාමාන්‍යයෙන් පෞද්ගලික ලිපිනය පෙන්වයි

10.20.1.0/24 තුළ ඇති වැඩ භාරයක් සහකරුගේ උපසර්ගයට ළඟා වන විට, වැඩ භාරයේ උපජාලයේ මාර්ග වගුව NAT ගේට්වේ දෙසට ද, NAT ගේට්වේගේ උපජාලයේ මාර්ග වගුව පෞද්ගලික ගේට්වේ මාර්ගය දෙසට ද යොමු කරයි. පිම්ම දෙකම වැදගත් වන අතර, සහකරු දකින දෙය තීරණය කරන්නේ දෙවැන්න පමණි. NAT උපජාලයට VPN මාර්ගයට මාර්ගයක් නොමැති නම්, පැකට්ටුව කිසිදා ළඟා නොවේ, එය වැරදි මූලාශ්‍ර ලිපිනයකට වඩා වෙනස් අසාර්ථකත්වයකි.

ලිපින ගැන කතා කිරීමට පෙර එම දෙවන මාර්ගය සත්‍යාපනය කරන්න. නොමැති මාර්ගය සහ වැරදි ලෙස වාර්තා කළ මූලාශ්‍රය රථවාහන නොදකින සහකරුට එකම ලෙස පෙනේ.

දෙවන පරිවර්තනය පිළිතුර වෙනස් කරන විට

AWS සංක්‍රමණ ගේට්වේ ඇමුණුමක් මත පැහැදිලි, ගැළපෙන එකට එක NAT සිතියම්කරණයක් ද ලබා දෙයි. එම සිතියම්කරණයට දුරස්ථ සේවාව එය දකින්නට පෙර මූලාශ්‍රය නැවත පරිවර්තනය කළ හැක, එය මාර්ගගත කිරීම පමණක් කරන පෙරනිමි හැසිරීම නොවේ. එය හිතාමතා වින්‍යාස කළ යුතු බැවින්, අහම්බෙන් උරුම වන දෙයක් ලෙස නොව සැලසුම් ව්‍යතිරේකයක් ලෙස සලකන්න. ඔබේ කණ්ඩායමේ කිසිවෙකුට එය සක්‍රීය කළ බව මතක නැත්නම්, ඇමුණුම කියවන තෙක් එය නොමැති යැයි උපකල්පනය කරන්න.

ඔබේ සැලසුම එය භාවිත කරන්නේ නම්, අවසර ලැයිස්තුව NAT ගේට්වේගේ ලිපිනය නොව අවසාන සිතියම්කරණය විස්තර කළ යුතුය. එම ආරක්ෂාවම ලබා ගැනීමේ මාර්ග සඳහා ද අදාළ වේ: ගේට්වේ ලිපින කිහිපයක් සහභාගී වන විට, අපේක්ෂිත මූලාශ්‍ර කුලකය වන්නේ එකතුවයි, එක් නියෝජිත ලිපිනයක් නොවේ. සෑම ලිපිනයක්ම කුමන පරිවර්තනයට අයත් ද යන්න සටහන් කරන්න, මූලාරම්භයක් නොමැති ලැයිස්තුවක් පසුව විගණනය කළ නොහැකි නිසාය.

පෞද්ගලික NAT ගේට්වේ එකකට අන්තර්ජාල ගේට්වේ දෙසට යොමු කිරීමෙන් අන්තර්ජාල සේවාවක් ලබා දිය නොහැක; එවැනි රථවාහන ඉවතලන බව AWS ලේඛනගත කරයි. වර්ගය සම්පූර්ණ මාර්ගයෙන් තෝරන්න, අවශ්‍යතාවයේ ඇති VPN යන වචනයෙන් නොවේ.

ඔබේ සහකරු ක්‍රියා කළ හැකි ගිවිසුම ලියන්න

භාවිත කළ හැකි ගිවිසුමට කොටස් හතරක් ඇත: ප්‍රවාහ ආරම්භ වන දිශාව, සහකරු දකින පරිවර්තිත අනන්‍යතාවය, එම අනන්‍යතාවය සඳහා ආපසු මාර්ගය, සහ අදාළ ආරක්ෂණ විෂය පථය. NAT ගේට්වේ ප්‍රවාහ ආරම්භ වන්නේ සහාය දක්වන මූලාශ්‍ර පැත්තෙනි, එබැවින් මෙය පෞද්ගලික වැඩ භාරයක් නිරාවරණය කිරීමට එන තොටුපළ යළි යොමු සේවාවක් නොවේ. එය කලින් ශබ්දයෙන් පැවසීමෙන් සෑම පැත්තක්ම අනෙක් පැත්ත ආරම්භ කළ බව උපකල්පනය කළ සැලසුම් සමාලෝචනයක් වළක්වයි.

පරිවර්තනය ලිපින අතිච්ඡාදනයෙන් සහනයක් සහ අනාවැකි කළ හැකි මූලාශ්‍ර ප්‍රතිපත්තියක් මිලදී ගනී, සහ සහකරුගේ ලොගවල තනි වැඩ භාර අනන්‍යතාවය ඔබට අහිමි කරයි. විගණනයට සෑම වැඩ භාරයකටම ආරෝපණය අවශ්‍ය නම්, එම අනන්‍යතාවය පරිවර්තිත මූලාශ්‍ර ලිපිනයකින් යථා තත්ත්වයට පත් කිරීමට උත්සාහ කිරීම වෙනුවට යෙදුම් ස්ථරයේ තබා ගන්න.

ඉන්පසු ඕනෑම වෙනසකට පසු මාර්ග වගු දෙකම නැවත පරීක්ෂා කරන්න, නව ඇමුණුමක් හෝ නැවත සම්බන්ධ කළ උපජාලයක් නිහඬව පිළිතුර නැවත ලියන නිසා.

## ALIAS sh=bs,hr

අදාළ ලිපි