CIDR maxalli ah iyo mid fog oo ku jira AWS VPN: dhinac kee baa kee?

Waxaad furtaa doorashooyinka Site-to-Site VPN, waxaad aragtaa laba sanduuq oo CIDR ah oo lagu calaamadeeyay maxalli iyo fog, waxaadna u fidisaa gacanta ciwaanka aad u qaadanayso mid maxalli ah: VPC. Taasi waa ka soo horjeedka waxa API-gu ula jeedo. Doorashooyinka isku xirka, LocalIpv4NetworkCidr waxay magacawdaa dhinaca laga-galka macmiilka, RemoteIpv4NetworkCidr-na dhinaca AWS, sababtoo ah isku xirka waxaa laga dhisaa laga-galka macmiilka. Konsolku waligiis cod dheer kuma dhaho tan, waxna kama hor imaan badal macquul u eg.

Ka bilow wicitaanka API, ma aha calaamada konsolka

Akhri tixraaca doorashooyinka isku xirka hal mar dhammaan, oo ogow in doorasho kastaa laga qoray aragtida laga-galka macmiilka. Taasi maaha shil magacayn. Tunnelka waxaa lagu sifeeyaa sida uu u arko qalabka dhinacaaga ku dhammeeya, sidaas darteed maxalli waxay ka dhigan tahay shabakadda ka dambeysa laga-galkaaga, fog-na shabakadda ka dambeysa laga-galka AWS. Labada goobood ee IPv4 iyo IPv6 waxay raacaan isla qaanuunka.

Ka hor intaadan wax qorin, ku qor labada calaamad warqad dhegdheg ah: dhinaca macmiilka, dhinaca AWS. Kadib ku habee ciwaannadaada iyaga.

Tusaale la shaqeeyay oo doorarku ku jiraan

Ka soo qaad in horgalaha maxalliga ahi yahay 10.20.0.0/16 iyo horgalaha VPC-na yahay 10.60.0.0/16. Doorashooyinka waxaa loo akhriyaa si sax ah sida ay doorarku soo jeediyaan, iyadoo xadka maxalliga ah uu ku jiro goobta maxalliga ah:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Hadda sii labadaas qaybood qofka qalabka lammaanaha habeeya oo daaro sida dabinadu u shaqeyso. Daboolka badan, maxalli waxay ka dhigan tahay is-dhexgalka tunnelku ku dhammaado, fog-na darafka fog, taasoo dhinaca AWS u tahay khariidad ka duwan. Labaduba sax bay noqon karaan oo weli waxay soo saari karaan tunnel aan waligiis dhammaanin, sababtoo ah labada eraybixin waxay sifeeyaan dhammaad kala duwan.

Ku celi layliska warqad ku qoran eraybixinta lammaanaha, labada CIDR iyo labada calaamadba, ka hor intaadan taaban qalab kasta.

Qiyamka caadiga ah maaha naqshad

Isla tixraacaas waxay ku taxdaa 0.0.0.0/0 inuu yahay caadiga labada goobood ee IPv4, iyadoo leh qiyam la mid ah IPv6. Qiyamkaas ku arka isku xir hore waxay kuu sheegaysaa in goobta aan waligeed la xaddidin, ma aha in la habeeyay meel bax internet. Qaybinta wadooyinka, shaxda wadooyinka shabakad-hoosaadka iyo kontaroolada amniga ayaa wali go'aamiya taraafikada dhab ahaan gudbi kara; qiyamka CIDR waxay kaliya sifeeyaan xadadka tunnelku diyaar u yahay inuu doorto.

Sidaas darteed beddelka qiime cidhiidhi ah oo lagu beddelo caadiga maaha xeel dheef-shiid ah oo la adeegsado marka tunnelku si khaldan u dhaqmo. Waxay ballaadhisaa doorashada oo ka tagtaa lakab kasta oo kale sidii uu ahaa.

Qalabka lammaanuhu wuxuu isticmaalaa aragtida kale

Marka dhinaca AWS cad yahay, habaynta lammaanaha ayaa ah meesha ay ku nooshahay inta badan jahwareerka hadhay. Qalabka weydiiya shabakad maxalli ah iyo shabakad fog waxay is-dhexgalkiisa u sifeeyaa mid maxalli ah, sidaas darteed xadkaaga VPC wuxuu galayaa goobtiisa fog, xadkaaga maxalliga ahna goobtiisa maxalliga ah. Haddii uu beddelkeeda weydiiyo doorashooyinka taraafikada laba-laba, waxaad si cad u qoreysaa labada jihood oo calaamaduhu wax ka yar bay ka muhiimsan yihiin isku-xirka.

Akhri caawinta goobaha qalabka, ma aha magacyada goobihiisa. Soo-saareyaashu waxay isticmaalaan isla labada eray oo saddex fikradood oo kala duwan.

Kadib hubi xaaladda tunnelka labada weji, sababtoo ah doorasho aan is waafaqsanayn inta badan waxay u muuqataa fashil wejiga labaad halka wejiga koowaad si deggan u taagan yahay.

Beddel doorashooyinka sida isbeddel, ma aha sida dukumeenti

Wax ka beddelka doorashooyinka isku xirka VPN shaqeynaya waxay jari karaa adeegga, sidaas darteed u qaado fal dayactir leh daaqad, qiime dib-u-celin iyo qoraal ku saabsan cidda ay saameyso. Marka hore qabso doorashooyinka hadda jira, oo ay ku jiraan labada goobood ee CIDR iyo doorashooyinka tunnelka, si dib-u-celintu u noqoto dhejis ee aan ahaan dib-u-dhis.

Ka dib isbeddelka, ka xaqiiji dhinaca AWS iyo lammaanaha: isha ku jirta xad kastaa waxay gaartaa meel ku jirta kan kale, labada jiho. Hal ping oo dhinac ka yimid waxay caddeynaa hal doorasho.

Kadib cusbooneysii dukumeentiga isku xirka iyadoo doorarka la qoray, si qofka xiga uusan mar kale u baahnayn inuu ogaado in maxalli uu ka dhigan yahay dhinacaaga.