Elastic IP-ga EC2 ma aha cinwaanka VPN-ga gaarka ah ee instance-ka

Instance-ku wuxuu leeyahay cinwaan gaar ah, Elastic IP ayaa ku xiran, oo waddo loogu talagalay /32-kaas dadweynaha ah ayaa lagu darayaa VPN-ka iyadoo la rajeynayo in labaduba isku mid noqdaan. Ma noqdaan. Elastic IP waa tarjumaad lagu sameeyo meel ka baxsan martida, oo ay samayso iridda internet-ka, tareenka qaata waddada internet-ka. Nidaamka hawlgalka martidu waligiis ma arko cinwaankaas oo lagu habeeyay interface. Ku darista interface tunnel ma soo celiso tarjumaadda sare waxayna abuurtaa aqoonsi labaad oo iskhilaafsan isla mishiinkaas.

Laba cinwaan, hal instance

Interface-ka shabakada instance-ku wuxuu hayaa cinwaan gaar ah gudaha VPC, waana cinwaanka martidu taqaan. Elastic IP waxay ku xiran tahay isla interface laakiin waxay ku nooshahay dhinaca dadweynaha ee khariidadda.

Wax kasta oo instance-ka yimaada internet-ka waxay yimaadaan iyagoo loo tarjumay cinwaanka gaarka ah. Wax kasta oo instance-ku u diraa internet-ka waxay u baxaan iyagoo Elastic IP u haysta isha, mar labaad sababta tarjumaaddaas.

Gudaha martida waxaa jira hal cinwaan. Dibadda waxaa jira laba. Isma-daalinnaantaas ayaa sharraxaysa inta badan jahwareerka goobtan. Martidu ma habayn karto waxa iriddu tarjumayso. Waxay uun ka jawaabi kartaa cinwaanka ay runtii haysato.

Waxa iridda internet-ku runtii qabato

Dukumeentiga AWS ee ku saabsan iridda internet-ka wuxuu sharraxayaa habaynta: instance-ku wuu ka warqabaa cinwaankiisa IPv4 gaarka ah, iridduna waxay bixisaa tarjumaadda u dhigma ee IPv4 dadweyne ama Elastic IP ee tareenka waddada internet-ka.

Taasi waa tarjumaadda cinwaannada shabakada, ma aha magac kale. Khariidadda waxaa hayaa iridda, waxay ku xiran tahay isku-xirka, waxayna khusaysaa oo kaliya baakadaha dhex mara. Ka saar isku-xirka oo aqoonsiga dadweynuhu wuu libdhayaa iyadoo martidu waxba aysan ogaan.

Sidaas darteed baakad VPN gaar ah oo loo qoray /32-ka dadweynaha ah dib looma fasirto sida baakad gaar ah oo u socda cinwaanka maxalliga ah ee martida. Baakaddu waxay raacdaa waddada ay ku habboon tahay, taas oo u dirtay iridda internet-ka, habdhaqanka iridduna wuxuu ku xiran yahay in waddada labada dhinac loo ogolaaday.

Sababta khiyaanada interface tunnel u guuldareysato

U yeelista Elastic IP interface tunnel waxay martida ka codsanaysaa in cinwaan dadweyne ah u qaadato mid maxalli ah. Hadda laba shay ayaa sheeganaya isla cinwaanka: tarjumaadda iridda ee waddada internet-ka iyo interface-ka maxalliga ah ee gudaha tunnel-ka. Tareenka soo noqda ma laha jawaab joogto ah mid ka mid ah ayaa khusaya.

Xitaa marka ay u muuqato in ay shaqeyneyso, nashqaddu waxay qarisay su'aasha dhabta ah. Macaamiishu waxay gaaraan cinwaanka gaarka ah iyagoo maraya tunnel-ka ama waxay gaaraan barta ugu dambeysa ee dadweynaha iyagoo maraya internet-ka, labada waddo waxay leeyihiin kooxo ammaan oo kala duwan, diiwaangelin kala duwan iyo habab guuldarro oo kala duwan.

Cinwaanku waligiis ma ahayn dhibaatada. Doorashada waddada ayaa ahayd.

Sadex yool, sadex nashqad

Haddii yoolku yahay barta ugu dambeysa ee VPN dadweyne, Elastic IP waa qalabka saxda ah: asxaabta fog waxay ku xirmaan internet-ka oo gaadiidka sirta ah wuxuu ku dhammaadaa instance-ka. Kadib tareenka codsiga gudaha wuxuu isticmaalaa cinwaanka gaarka ah.

Haddii yoolku yahay gelitaan gaar ah oo codsiga, meesha loo socdo waa cinwaanka gaarka ah ama magac DNS gaar ah oo u xalliya, waddada VPN, kooxda ammaanka iyo waddada soo noqodka waa inay dhammaantood heshiiyaan. Elastic IP gabi ahaanba kama muuqato nashqadaas.

Haddii yoolku yahay aqoonsi bixitaan dadweyne oo deggan isticmaalayaasha VPN, taasi waa nashqad NAT oo dhinaca bixitaanka ah, ma aha cinwaan ku yaal tunnel-ka macmiilka. Sadex yool oo isku mid u muuqda waxay soo saaraan sadex jaantus oo kala duwan, oo midkood oo keliya ayaa ku lug leh in Elastic IP la dhigo meel cusub.

Xaqiiji waddada aad dooratay

Gelitaanka gaarka ah, xaqiiji in waddada VPN ay daboolayso horgalaha gaarka ah, in shaxda waddooyinka VPC ay tareenka ku celiso tunnel-ka, in kooxda ammaanku u ogolaato isha macmiilka iyo in dab-damiska macmiilka laftiisu u ogolaato jawaabta. Kadib tijaabi hal codsi dhab ah halkii ping.

Gelitaanka dadweynaha, xaqiiji bixitaanka internet-ka macmiilka, marin-u-helidda gelitaanka dadweynaha iyo siyaasaddiisa ammaan. In macmiil VPN uu ku gaari karo barta ugu dambeysa ee dadweynaha tunnel-ka waxay ku xiran tahay xeerarka bixitaanka iyo dab-damiska tunnel-ka, ma aha isku-xirka Elastic IP.

Haddii magaca martigeliyaha dadweynuhu ay tahay inuu ka shaqeeyo labada dhinac, isticmaal nashqad DNS oo macaamiisha VPN ugu jawaabta cinwaanka gaarka ah iyo dhammaan kuwa kale cinwaanka dadweynaha, oo shahaadada ku hayso mid ansax ah magaca halkii cinwaanka. Habka shaqada: magac u bixi yoolka, dooro cinwaanka ku deel, kadib xaqiiji waddooyinka, siyaasadda iyo hal codsi.