AWS Client VPN oo leh tunnel qaybsan: waddooyinka aad daabacdo

Console-ku waxay bixisaa badhan tunnel qaybsan, marka go'aanku wuxuu u eg yahay sanduuq calaamad. Ma aha. Waxa dhab ahaan gaara macmiilka waa ururka waddooyinka la daabacay ee barta dhamaadka, liiskaasna wuxuu go'aamiyaa yaa prefixes gaar ah isticmaala tunnel-ka, haddii taraafikada internetka guud ay tahay mid maxalli ah ama AWS ka soo baxdo, iyo resolver-ka macmiilku wali la hadli karo. Saddex su'aal ayaa go'aamiya naqshadda, mid kastana si xun ayaa looga jawaabi karaa iyada oo xiriirku wali guulaysto.

Calanka tunnel qaybsan ma aha liis meelo loo socdo

AWS waxay ku sifaysaa tunnel qaybsan in lagu daro waddooyinka barta dhamaadka shaxda waddooyinka macmiilka marka xiriirka la sameeyo. Waddo loogu talagalay VPC gaar ah waxay tunnel-ka ku xaddiddaa meeshaas; wax kasta oo kale waxay raacaan jidka caadiga ah ee macmiilka. Waddo caadi ah waa tilmaan kale oo leh saameyn kale, taas darteed dokumentiga tunnel qaybsan wuxuu ka digayaa daabacaadda 0.0.0.0/0 barta dhamaadka loo habeeyay habkan: badanaa waxay jebisaa xiriirka halkii ay fidin lahayd. Shaxda waddooyinka barta dhamaadka waa siyaasadda, shaxda waddooyinka macmiilkana waa natiijada aad baari karto.

Akhri shaxda waddooyinka barta dhamaadka iyo waddooyinka rakiban ee macmiilka wada. Calaamaddu waxay qeexdaa ujeeddo; waddooyinku waxay qeexaan waxa dhaca.

Go'aanka koowaad: taraafikada internetka guud ma tahay inuu maxalli ahaado?

Haddii baaritaanku ay tahay inuu isticmaalo xiriirka isticmaalaha laftiisa, daabac oo kaliya meelaha gaarka ah ee shaqadu u baahan tahay oo halkaas ka joog. Ha ku darin waddo internet sababtoo ah cashar tunnel buuxa ayaa mid ku jiray, hana u malayn in waddada dheeraadka ah ay hagaajiso amniga. Waxay beddelaa jidka, ma daro siyaasad, badanaana waxay ku kacdaa gaabis aadan miisaaniyad ku darin.

Haddii taraafikada internetka ay tahay inuu AWS ka soo baxo, dhis naqshadda gelitaanka internetka ee la dokumenteeyay: waddada barta dhamaadka, xeerarka oggolaanshaha, jidka subnet-ka xiriirka leh, siyaasadda amniga iyo bixitaan sare oo shaqeeya. Waddo caadi ah kaligeed ma bixiso mid ka mid ah kuwaas.

Go'aanka labaad: yaa prefixes gaar ah, oo yaa oggolaaday?

Daabac ururka ugu yar ee meelaha u adeega culayska shaqada dhabta ah, oo hubi in subnet kasta oo xiriir leh uu u jiheeyo iyaga. Bartilmaameedka waddada barta dhamaadka iyo jiheynta VPC ee subnet-ka waa lakabyo kala duwan, waddada ku jirta midna ma aha caddayn ku saabsan tan kale. Oggolaanshaha ayaa mar kale gooni ah: meesha la gaari karo waxaa laga diidi karaa sababtoo ah kooxda macmiilka ma laha xeer u oggolaanaya.

Tijaabinta hal fadhi oo guulaystay waxay caddaynaysaa hal jid. Hubi subnet kasta oo xiriir leh, sababtoo ah xiriirka subnet-ka ee dambe lagu daray waa isla meesha waddada maqan ay badanaa ku taal.

Marka meel ay tahay in magac lagu gaaro, ogsoonow in su'aasha xigta ay tahay xallinta magacyada, ma aha waddada.

Go'aanka saddexaad: resolver kee ayaa raaca tunnel-ka?

Macmiilku wuxuu heli karaa server DNS oo kaliya VPN-ka laga gaari karo, resolver-kaasna wuxuu shaqeeyaa kaliya haddii cinwaankiisu uu ku jiro waddo la oggolaaday. Hubi labada qaybood: cinwaanka resolver-ku wuxuu raacaa waddo la daabacay, server-kuna wuxuu ka jawaabaa magacyada ay codsato application-ka. Codsiga cinwaanka ku guulaysta laakiin magaca martigeliyaha ku guuldareysta wuxuu tilmaamaa magac-u-dhigista, ma aha jiheynta, xaaladdaasna dib u habeynta tunnel-ka waxay lumisaa galabta.

Magacyada guud waa in loo xalliyaa sida ka hor xiriirka, taas oo ah sabab kale oo aad ku saxnaato waxa aad daabacdo.

Beddel ururka waddooyinka, ka dibna hubi labada adduun

AWS waxay dokumenteeyay in beddelka waddooyinka barta dhamaadka tunnel qaybsan uu dib u dejiyo xiriirada macmiilka. Qorsheeyso isbeddelka iyada oo taas maskaxda ku haysa: ku dhaqan geli, dib ugu xiriir macmiilka la taageeray, oo akhri waddooyinka rakiban mar kale halkii aad ka aamini lahayd xaaladda ka hor inta aan la beddelin. Xaalad duug ah oo la dhaqangeliyay waa sababta ugu badan ee isbeddel sax ah uu u muuqdo mid jaban.

Aqbal naqshadda kaliya marka hal kheyraad gaar ah iyo hal meel guud labaduba u dhaqmaan sida loogu talagalay, magac iyo cinwaan, qoysaska cinwaanka ee aad dhab ahaan taageerto. Tunnel-ka xaqiijiya ma aha isla wax la mid ah tunnel-ka si sax ah u qaybiya.

Ku qor liiska waddooyinka runbook-ka agagaarka sababta, si qofka xiga uu u kala garto ka-bax ula kac ah iyo mid la illoobay.