Hal VPN goob-ilaa-goob oo dhowr VPC ah oo ku yaal AWS Transit Gateway

Ku xidh VPN-ka hal mar iyo VPC kasta hal irrid gudbin, ka dib kala sooc isku-xidhnaanta faafinta si ay laamaha u gaaraan xafiiska laakiin aanay is gaarin.

Laba VPC ayaa u baahan shabakadda xafiiska rubucan, oo tunnel-ka labaad ayaa qiyaastu ku jabtaa. AWS Transit Gateway wuxuu u shaqayn karaa xarun wadag ah oo marsiin: VPN-ka hal mar ayaa lagu xidhaa, VPC kastana xaruntaas ayaa lagu xidhaa. Kadib shabakadda gudaha waxay gaartaa VPC kasta oo xidhan hal xiriir. Taasi waxay beddeshaa cidda leh go'aanka marsiinta, waana qaybta ay naqshadaha badankoodu khaldaan.

Xidhka VPN-ka iyo xidhka VPC-yada waa walxo gooni ah oo isku irrid ah, sidaas darteed xiriirka marsiinta waa in la dhisaa ka dib.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Sababta peering uusan ahayn wadada gaaban ee la rajaynayo

Beddelka soo jiidashada leh waa in VPN-ka lagu dhammeeyo VPC A oo VPC B lagu peering-ka. Peering-ka caadiga ah ee VPC ma bixiyo gudbin gees-ilaa-gees iyada oo loo marayo xiriirka VPN-ka A. Peer wuxuu gaaraa oo kaliya ciwaannada uu peering-ka laftiisu bixiyo, geeska VPN-na mid ka mid ah maaha. Gudbinta xaruntu bixisaa; peering-ku wuxuu ku siinayaa labo.

Xaddidaaddaas waa sifo peering-ka, maaha kooto la kordhin karo.

Isku-xidhnaan iyo faafin shaqooyin kala duwan bay qabtaan

Gudaha irridda gudbinta, isku-xidhnaantu waxay doorataa shaxda marsiinta ee lagu raadiyo taraafikada ka imanaysa xidhka. Faafintu waxay go'aan ka gaartaa shaxaha hela horgalayaasha la bartay ama ku xidhan xidhka. Hal xidh wuxuu ku xidhmi karaa hal shax isla markaana ku faafaa dhowr. Labada isku qasidda waa sida naqshad ku dhammaato gaadhitaan aan cidna qorshayn.

Xarun yar oo si buuxda u xidhan waa kiiska fudud.

Geli xidh kasta hal shax oo VPN-ka iyo labada horgale VPC si nadiif ah ayaa loo xalliyaa. Taas waxay kaloo ogolaataa gaadhitaan u dhexeeya VPC-yada laga yaabo in aanay hay'addu waligeed ula jeedin, maxaa yeelay shax wadaag ah ma aqaan fikradda laan.

Wadooyinka culeyska shaqada waxay ku nool yihiin meel kale

Shabakad-hoosaad kasta oo culeys shaqo wali waxay u baahan tahay wadadeeda u gaar ah oo u socota irridda gudbinta horgalayaasha gudaha ee loogu talagalay. Shaxahaas marsiinta VPC waa walxo gooni ah oo ka duwan shaxaha irridda lafteeda. Ku dar horgalayaasha aad u baahan tahay oo ilaali wadooyinka jira halkii aad ku beddeli lahayd meel kasta oo loo socdo default cusub. Wadada shabakad-hoosaadku waxba kuma dhawaaqdo qalabka macmiilka.

Si miyir leh u dooro marsiin firfircoon ama taagan; peering-ku midna ma bixiyo.

Kala sooc laamaha adigoon lumin marin gudaha

Marka A iyo B labaduba gaari karaan xafiiska laakiin aanay u marsiin karin midba midka kale, kala qaybi shaxaha. Shaxda isku-xidhan ee xidhka VPN waxay haysataa horgalayaasha VPC. Shaxda isku-xidhan ee xidhka VPC-yada waxay haysataa horgalayaasha gudaha, iyada oo aan jirin wado isku xidha A iyo B. Faafintu waxay abuurtaa xiriirkaas, sidaas darteed looma baahna in la aqbalo isku-xidhnaan kasta oo caadi ah.

Kani waa go'doomin marsiin, mana aha oggolaansho barnaamij.

Kooxaha amni, ACL-yada shabakadda, darbiyada dabka ee martigeliyaha iyo oggolaanshaha adeeg kastaa weli waxay go'aansadaan taraafikada la aqbalo. Haddii baaritaan loo baahan yahay, si cad u qorshee wadada la taageeray halkii aad ka malayn lahayd in xaruntu qabato.

Waxa xaruntu aanay hagin

Qorshayaasha ciwaanku wali waa in aanay is-dul-sallaan, maxaa yeelay xaruntu ma ogola hal horgale inuu aqoonsado laba culeys shaqo. Xidh kasta oo VPC wuxuu u baahan yahay daboolka Availability Zone ee culeyska shaqadiisu filanayo. BGP-ga, wadooyinka qalabka macmiilka ee dib ugu noqda horgale kasta oo loo baahan yahay waa inay la jaanqaadaan naqshadda iyo siyaasadda soo-dejinta. Ogeysiis maqan wuxuu u eg yahay sida tunnel jabay.

Xiriirka VPN-ka iyo irridda gudbinta hadda waa kaabayaal wadaag ah.

Qorshee badnaanta tunnelada, awoodda qalabka, la socodka iyo dayactirka hareeraha dhammaan VPC-yada ku tiirsan halkii mid kasta loo tixgelin lahaa mid si madax banaan u xidhan.

Ka guuritaanka hab virtual private gateway jira wuxuu mudan yahay qorshahaas cad. Dhis xidhka iyo siyaasadaha, dhaqaaji hal wado culeys shaqo oo la xakameeyay, oo xaqiiji xiriirka la ogolaaday iyo kan la diiday ka hor inta aanad ka fadhiisan wadadii hore. Dhex-dhigistu waxay caawisaa marka ay kooxda shabakadda siiso hal meel oo ay ku maamusho isku-xidhnaanta wadaagga, waxayna waxyeello u geysataa marka ay ku qariso hal shax weyn cidda cidda gaari karta.

Maqaallo la xiriira