Gelitaan goos-goos ah oo AWS Client VPN ah: baar subnet kasta oo ku xiran

Isticmaale wuu xirmo, wuxuu furaa app-ka gudaha wuxuuna jawaab helaa; saaxiib ku sugan isla endpoint-ka wuxuu waqti-ka-bax ka helaa laptop isku mid ah oo ku yaal isla Wi-Fi. Qaabkaas waa calaamadda endpoint client VPN oo leh in ka badan hal subnet oo ku xiran, halkaas oo marinnadu aanay isku mid ahayn. Waxaan tan ka eegaa console-ka dibadda, sababtoo ah laba tab ayaa go’aamiya haddii baaritaanka intiisa kale u qalmo. Waxba ku jira habaynta macmiilka ma sharraxaan tan.

Ka bilow endpoint-ka oo liiso xiriirrada

Console-ka VPC, fur Client VPN endpoints, dooro endpoint-ka oo akhri tab-ka Associations. Xiriir kastaa waa subnet ku yaal aagga helitaanka, macmiilkuna wuxuu ku dhacaa tan ay adeeggu doorato marka xiriirka la dhiso. Qor aqoonsiga subnet-yada iyo shaxda marinnada ee mid kastaa si dhab ah u isticmaalo, sababtoo ah labadaas liis ayaa ah isbarbardhigga aad samaynayso.

Haddii endpoint-ku muujiyo hal xiriir oo keliya, aragtidan waa khalad oo macmiilka ayaa ka shaki badan.

Isbarbardhig shaxda marinnada endpoint-ka iyo xiriir kasta

Fur tab-ka Route table isla endpoint-ka. CIDR kasta oo goob ah halkaas wuxuu leeyahay bartilmaameed, client VPN-na bartilmaameedku waa xiriir ee ma aha irrid. AWS waxay u baahan tahay gelinta goobta subnet kasta oo ku xiran, markaa marin uun mid ka mid ah u jeedda gelitaanku wuxuu ku xiran yahay halka fadhigu ku dhacay. Hubi goobta aad dhab ahaan danaynayso, ka dibna hubi qaanuunka ogolaanshaha, sababtoo ah marinku wuxuu bixiyaa jidka qaanuunkuna wuxuu go’aamiyaa cidda isticmaali karta.

Markaad labada lakab ku soo koobto shax, cilladda way adag tahay in la seego.

Sadarka labaad waa cilladda oo dhan tigidhada badankood. Marinka endpoint-ka wuu jiraa, markaa qof dambe ma eego, xirmaduna hal bood kadib ayay ku dhimataa gudaha VPC.

Raac subnet kasta ilaa shaxda marinnada ee dhabta ah

Subnet aan lahayn xiriir cad oo shaxda marinnada waxay dhaxashaa shaxda weyn ee VPC. Akhri shaxda dhab ahaan ansax ah, ee ma aha tan magaceedu sax u eg, oo isbarbardhig goobta iyo bartilmaameedka halkii calaamadda safka.

Hagaha AWS ee gelitaanka goos-gooska ah wuxuu tan ku tilmaamaa daboolka marinnada ee xiriirrada oo dhan, taas oo ah qaabka saxda ah. Endpoint-ku wuxuu xirmada geeyaa subnet, shaxda subnetkaasna wali waa inay ogaataa halka shabakadda app-ku ku taal.

Hagaaji safka maqan ee shaxda iska leh. Koobiga shaxda marinnada oo dhan oo laga soo qaato subnet shaqaynaya waxay sidoo kale koobiyaan doorashooyinka internet-ka, qalabka iyo go’doominta oo aan waligood loo talagalin tan, isdhaafsigaasna badanaa wuu ka xun yahay hakadka aad ku bilowday.

Hubi qaanuunnada ogolaanshaha, ka dibna jidka dib u noqodka

Qaanuunnada ogolaanshaha waa mid kasta oo goob iyo koox, waxaana lagu qiimeeyaa si ka duwan marinnada. Goob leh marinno meel kasta laakiin aan lahayn qaanuun kooxda isticmaalaha waxay u dhaqantaa sida god madow oo leh shaxda marinnada u eg mid caafimaad qaba.

Jidka dib u noqodkuna wuxuu mudan yahay feejignaan la mid ah. Xiriirka peering wuxuu u baahan yahay marin ku jira VPC-ga app-ka oo dib u tilmaamaya CIDR-ka macmiilka, qaanuunnada kooxda ammaanka oo u oggolaanaya taraafikada labada gees, iyo ACL shabakadeed oo aan tuurin. Gaaritaanka hal jiho, halkaas oo ping shaqeeyo laakiin gacan-qaadista TCP aanay shaqayn, badanaa waxay tilmaamaysaa ACL ama koox ammaan ee ma aha VPN.

Kooxaha ammaanka ee endpoint-ka laftiisu waxay ku yaallaan interface-yada shabakadeed ee laastikada ah ee xiriirka, markaa qaanuunka u oggolaanaya dekedda app-ka CIDR-ka macmiilka waa in lagu lifaaqo xiriirka, ee ma aha oo kaliya tusaalaha.

Ku xaqiiji dib u xirasho, ee ma aha hal codsi nasiib leh

Split tunnel-ka, marinnada endpoint-ka waa la riixaa marka xiriirka la aasaaso, markaa qayb marinnada oo isbeddelay waligeed ma gaarto macmiil xiran. Ka goo oo dib u xir macmiilka la taageeray, ka dibna xaqiiji in marinnada cusub ay ku yaallaan mishiinka.

Ugu dambayntii, isku xir diiwaanka xiriirka iyo cinwaanka uu macmiilku helay, oo ku celi tijaabada jeer ku filan si aad ugu dhacdo in ka badan hal xiriir. Hal codsi guuleystay oo ka dib hagaajin ayaa caddaynaya in hal marin shaqeeyo, tigidhkuna wuxuu ku saabsanaa tan kale.