Ku darista shabakad-hoosaad maxalli ah AWS VPN: VGW iyo Transit Gateway

VPN Site-to-Site hore u jiray wuxuu qaadaa 10.60.0.0/16, shabakad adeeg cusub ayaa ka soo muuqata gadaasha isla gateway-ga maxalliga ah sida 10.70.0.0/16, qofna wuxuu weydiiyaa haddii proxy loo baahan yahay. Badanaa lama baahna: waddo la maray waxay qaadi kartaa prefix-ka, laakiin kaliya haddii saddex shay is waafaqaan, oo saddexdii ay tahay waxay ku xiran tahay qaab-dhismeedka AWS ee aad hore u socodsiisay. Gateway gaar ah oo macmal ah wuxuu leeyahay hal xad oo shaxda waddooyinka; transit gateway wuxuu ku daraa mid labaad. Ogeysiis sax ah iyo shax khaldan waxay soo saaraan kulan u eg caafimaad qab oo aan waxba gaarsiin.

Daabac prefix uu gateway-ga dhab ahaan gaarsiin karo

Gateway-ga maxalliga ah wuxuu u baahan yahay waddo u socota shabakadda cusub ka hor inta aan ogeysiis macne yeelan. Ku dhawaaqista 10.70.0.0/16 iyada oo loo marayo BGP waxay AWS u sheegtaa halka xirmooyinka xadkaas loo diro; ma abuurto waddada gudbinta maxalliga ah ee xadka ka dhigta mid la gaari karo dhinaca kale. Xaqiiji in gateway-ga uu leeyahay waddo prefix-ka u jeedda qalabka haysta, iyo in qalabka loo habeeyay inuu ka jawaabo cinwaannadaas. Siyaasadda dhoofinta iyo xadka prefix-ka la aqbalay waa xannibaadda xigta, sababtoo ah prefix-ka kulan-ku sifeeyo marnaba ma gaaro AWS.

Hayso isku-darka iyo waddooyinka gaarka ah si ula kac ah. Waddooyinka is-dulsaara ee ka yimaada laba jiho waa go'aan naqshadeed, ma aha faahfaahin dambe la ogaado.

Waddo koowaad: xadka gateway-ga gaarka ah ee macmalka ah

Marka la eego gateway gaar ah oo macmal ah, dukumeentiga waddo-marista AWS VPN wuxuu qeexayaa laba hab oo qaybin, waddooyin joogto ah iyo ogeysiisyo BGP, labaduna waxay ku xiran yihiin shaxda waddooyinka shabakad-hoosaadka ee abka dhab ahaan isticmaalo. Faafinta way fududahay marka aad gacan ku hayso dhammaan xadka, waddo cadna way fududahay in laga fikiro marka aad rabto in meesha loo socdo lagu liisto bartilmaameedka agtiisa. Si kasta, hubintu waa isku mid: shaxda shabakad-hoosaadka abka gaarka ah ma leedahay waddo shaqaysa oo u tagta bartilmaameedka VPN ee prefix-ka cusub, oo ma ka guulaysataa wax ka gaar ah?

Kulan BGP caafimaad qaba wuxuu caddeeyaa in kanaalku jiro. Wax ma sheegto haddii shax shabakad-hoosaad gaar ah ay waddada qaadatay.

Waddo labaad: transit gateway wuxuu ku daraa shax

Transit gateway wuxuu hal su'aal u kala qaybiyaa laba. Shabakad-hoosaadka VPC waa inuu meesha loo socdo u diraa isku-xirka transit gateway, ka dibna shaxda waddooyinka transit gateway waa inay u doorataa isku-xirka VPN isla prefix-kaas. Doorashooyinka isku-xirka iyo faafintu waxay go'aamiyaan shabakadaha isku-xiran ee hela waddada, sidaas darteed prefix ayaa laga yaabaa inuu si sax ah ugu dhawaaqo VPN oo weli marnaba ma gaaro VPC-ga shaxdiisa aan marnaba lagu xidhin shaxda waddooyinka saxda ah.

Cilad-dhaca caadiga ah waa waddo ku jirta hal shax oo aan ku jirin tan kale, iyadoo koox kastaa ay hubiso in dhinaceeda uu sax yahay. Marka aad is barbardhigto labada qaab-dhismeed, xadkan dheeraadka ah waa faraqa oo dhan: meelo badan oo la fiiriyo, iyo xakameyn sax ah oo ku saabsan cidda helaysa waddada.

Faafinta waddooyinkuna sidoo kale ma siiso isku-xir kasta prefix-ka. Waxay u qaybisaa shaxaha loo habeeyay inay helaan.

Waddada soo-noqoshada waa go'aan siyaasadeed u gaar ah

Taraafikada soo gaadhaa waa kala badhka is-weydaarsiga. Shabakadda maxalliga ah ee cusub waxay u baahan tahay waddo ku soo noqota prefix-yada isha AWS iyada oo loo marayo gateway-ga saxda ah, siyaasadda amniga labada darafna waa inay oggolaataa lammaanaha isha iyo meesha loo socdo. Haddii tunnel-ku kala xaajoodo baaxadda ilaalinta iyada oo la adeegsanayo doorayaasha taraafikada, prefix-ka cusub waa inuu ku jiraa gudahaheeda, haddii kale xirmada waa la tuuraa ka hor inta aan shax waddooyin ah la eegin.

Isku-dulsanaanta cinwaannada waa dabin kale. Xadka gooni ah oo si cad loo leeyahay waxay tan ka dhigaan mid fudud; xadka is-dulsaara waxay ka dhigan tahay turjumaad ama dib-u-naqshadayn, midkoodna ma aha nooc la is-weydaarsan karo oo isla cunto-kari ah.

Ku tijaabi isha ku jirta shabakadda cusub iyo meesha loo socdo ku jirta shabakad-hoosaadka abka, ka dib ku celi jihada kale. Tijaabada hal jiho waxay caddaynaysaa hal jiho oo keliya.

Marka proxy dhab ahaan yahay xadka ka wanaagsan

Proxy wuxuu kasbadaa booskiisa marka shuruuddu tahay is-dhexgal adeeg oo cidhiidhi ah, marka abku hore u filayo qaab-dhismeedkaas, ama marka waddada shabakadda aan laga dhigi karin mid qaadda prefix-ka iyada oo aan la helin turjumaad aadan rabin. Ma aha xalka kaydka ah ee gelitaanka shaxda waddooyinka ee aan cidna hubin.

Go'aanso sidan: gudbin maxalli ah, ogeysiis, xadka shaxda, siyaasadda soo-noqoshada. Hagaaji tan ugu horreysa ee guuldareysata, ka dibna kaliya weydii haddii waddada la maray ay tahay jawaabta saxda ah.