DNS ee AWS Client VPN: isticmaal resolver-ka VPC, ma aha subnet-ka

Endpoint wuxuu ku yaal 10.0.8.0/24, sidaas darteed resolver waa inuu noqdaa 10.0.8.2. Tani waa sababta aan ugu badan maqlo, waana khalad laba jeer. Route 53 Resolver wuxuu ka jawaabaa baaxadda koowaad ee IPv4 ee VPC lagu daray laba, taas oo VPC 10.0.0.0/16 ah 10.0.0.2, iyadoo aan loo eegin subnet-ka uu endpoint isticmaalo. Khaladka labaad ayaa ka aamusan: ciwaanka sax ah gelinta endpoint macneheedu ma aha in nidaamka hawlgalka macmiilka uu waligiis wax ka weydiiyo. Labada khalad waxay bixiyaan calaamad isku mid ah: xallinta magacyada waxay ka shaqaysaa qaar ka mid ah macmiiliinta oo ku guul darreysata kuwa kale.

Halyeeyga wuxuu ka bilaabmaa xiriirka subnet-ka

Xiriirku wuxuu ku saabsan yahay halka ay ku nool yihiin isdhexgalka shabakada elastik ee isku xirka macmiilka, ma aha ciwaanka resolver ee jira. Subnet-yada endpoint waxay macmiiliinta siiyaan ciwaan gudaha VPC, mid kastana ma qaado resolver u gaar ah.

Marka aad kala soocdo labada fikradood, xisaabtu ma noqoto mid qarsoodi ah, xallinta dhibaataduna waxay u guurtaa macmiilka, halkaas oo badi kiisaskan ay dhab ahaan ku dhammaadaan.

Ka xisaabi ciwaanka baaxadda koowaad ee VPC

Qaado IPv4 CIDR-ka koowaad ee VPC oo ku dar laba ciwaanka shabakada. 10.0.0.0/16 wuxuu bixiyaa 10.0.0.2, 172.31.0.0/16 wuxuu bixiyaa 172.31.0.2, VPC leh baaxad labaadna resolver-ka wuxuu ku hayaa tan koowaad. Subnet 10.0.8.0/24 gudaha VPC taas ma dhaqaajiso. Ku qor ciwaanka agtiisa VPC ID ka hor inta aadan taaban endpoint, sababtoo ah lambarku waa sifo VPC ah ee ma aha xiriirka.

VPC waxay sidoo kale ka jawaabtaa ciwaanka link-local 169.254.169.253. Ciwaankaas waxaa laga gaari karaa gudaha VPC, laakiin ma aha meel guud oo la maro oo loogu talagalay laptop-ka dhanka kale ee tunnel-ka.

Marka waxaa jira laba ciwaan oo resolver ansax ah, midkoodna ma aha subnet lagu daray laba.

Waxa ay dejinta endpoint sameyso iyo waxa aanay sameyn

Endpoint Client VPN wuxuu leeyahay goobo server DNS, meesha console-ku ay bixiso ikhtiyaarka resolver VPC waxay buuxisaa isla fikradda. Dejintooda waxay beddeshaa waxa adeeggu macmiiliinta siiyo inta lagu jiro sameynta xiriirka. Ma beddesho waxa macmiil OpenVPN aan la maareyn uu ku sameeyo qiimahaas, sababtoo ah macmiilku wali waa inuu ku dabaqo nidaamka hawlgalka. «Waxay ka shaqaysaa Mac-kayga laakiin ma aha sanduuqa Linux» waxay ka timaaddaa farqigaas.

Linux isdhexgalka resolver waxaa iska leh maareeyaha xiriirka ee ma aha isticmaalaha. Gacan ku beddelidda /etc/resolv.conf waxay caddaynaysaa in ciwaanku u shaqeeyo hal fadhi kadibna uu lumo marka dib loo xiro — taas ayaa sabab u ah in kiisas badan oo la hagaajiyay ay soo noqdaan subaxda xigta.

Hubi resolver-ka firfircoon ee macmiilka kadib xiriirka, ma aha bogga habaynta endpoint-ka.

Split tunneling waxay ka adkaan kartaa resolver sax ah

Split tunneling kaliya waddooyinka lagu riixay tunnel-ka ayaa la isticmaalaa. Haddii ciwaanka resolver aanu ku daboolnayn waddo, waydintu waxay ka baxdaa isdhexgalka maxalliga ah oo router-ka gurigaaga ayaa ka jawaaba. Ciwaanka endpoint-ka wali waa sax oo raadintu wali way guul darreysataa. Ku dar waddada resolver-ka, ka dib mar kale tijaabi.

Baaxadaha maxalliga ah ee is dulsaaran waxay bixiyaan natiijo isku mid ah si ka xun: waydinta waa laga jawaabaa, kaliya server khaldan.

Ha u furin security groups ciwaanka Amazon DNS

Marka raadinnada waqtigu dhammaado, dareenka ayaa ah in lagu daro qaanuun u oggolaanaya UDP 53 ciwaanka resolver-ka. AWS waxay diiwaangelisaa in security groups iyo network ACL aysan u shaandhayn taraafikada Amazon DNS sida ay u shaandheeyaan taraafikada loo dirayo DNS instance gaar ah. Furitaanka qaanuunnadaas waxba ma beddelo resolver-ka VPC waxayna u ballaadhisaa xadka sabab la’aan. Resolver-ka adigu maamusho waa kiis kale wuxuuna dhab ahaan u baahan yahay qaanuunnadiisa.

Haddii labaduba ku jiraan naqshaddaada, hubi midka ay macmiilku dhab ahaan u jeedo ka hor inta aadan beddelin qaanuun kasta.

Hubi wadada, ka dib cabbir wax kale

Xalli magac guud, xalli magac gaar ah oo laga diiwaangeliyay aag martigeliyay gaar ah oo ku xiran VPC, oo u dhexeeya labada akhri resolver-ka firfircoon ee macmiilka. Taxanahaas waxay kala soocaa «ciwaanka resolver-ka waa khalad» iyo «aaggu ma xirna» iyo «macmiilku wuu iska indhatiray dejinta». Mid kastaa wuxuu leeyahay hagaajin duwan, midkoodna ma aha dhibaatada throughput.

Raadin guulaysatay waxba kama sheegto xawaaraha wareejinta joogtada ah, marka kala hayso labada wada-hadal markaad warbixin bixinayso.