Ma inaad daarto diiwaannada tunnel-ka AWS VPN ee tunnel-ka shaqaynaya?

Daarista diiwaannada dhaqdhaqaaqa tunnel-ka ee VPN-ka Site-to-Site waa isbeddel yar oo ridi kara tunnel-ka uu cabbirayo. AWS waxay digniin ka bixisaa in daarista diiwaangelinta tunnel-ka jira ay joojin karto dhowr daqiiqo, marka su'aasha xiisaha leh ma aha sida loo rogo calanka, laakiin tunnel-ka loo rogo iyo goorta. Saddex shuruudood ayaa go'aamiya nidaamka: in tunnel-ka kale uu runtii qaado waddooyinka, in aad u baahan tahay dhacdooyinka adeegga ama dhacdooyinka BGP, iyo in isbeddelku ku maro console-ka ama API-ga xulashooyinka tunnel-ka. Haddii aad kani ku khaldanto, waxaad ku dhammaan doontaa joojin ama koox diiwaanno ah oo waxba ka buuxaan.

Saddex shuruudood ayaa go'aamiya nidaamka

Ka bilow aqoonsiga shayga aad beddelayso. Waxaad u baahan tahay ID-ga xidhiidhka VPN, gobolka iyo cinwaanka IP-ga dibadda ee tunnel-ka gaar ah, sababtoo ah dejinta kasta oo diiwaan oo ku jirta astaamahan waa mid tunnel-ku leeyahay ma aha xidhiidhka. Isbeddel lagu dabaqo cinwaanka dibadda khaldan waa isbeddel ku yimid tunnel aan cidna xallin.

Meesha loo socdo waa koox diiwaanno CloudWatch ah oo ku jirta isla gobolka, oo leh kaydinta iyo siyaasadda gelitaanka aad runtii rabto. AWS waxay ku talinaysaa horgalaha /aws/vendedlogs/ kooxahan sababtoo ah waxay ka fogaataa xadka cabbirka siyaasadda kheyraadka ee magacyada caadiga ahi la kulmi karaan. Magac sida /aws/vendedlogs/vpn/branch-a-activity waa tusaale oo kaliya; muhiimku waa in kooxdu jirto, in doorka gudbinta uu wax ku qori karo, iyo in labadaba maamulo qofka leh habaynta VPN-ka. Magacu ma bixiyo ogolaansho, kooxna la sameeyay iyada oo aan lahayn siyaasadda gudbinta waxay soo saartaa aamusnaan halkii ay ahaan lahayd khalad.

Shuruudda koowaad: tunnel dheeraad ah oo runtii qaada taraafikada

Tani waa shuruudda kooxuhu boodaan. Laba tunnel oo la habeeyay ma aha caddayn in codsigu leeyahay waddo kale oo la isticmaali karo.

Ka hor inta aadan taaban hal tunnel, xaqiiji in kan kale qaado waddooyinka muhiimka ah: hubi shaxda marin-haanta dhinaca gateway-ga macmiilka oo xaqiiji in codsigu runtii gudbi karo. Daaqadda joojinta AWS waa daqiiqado, ma aha ilbiriqsiyo, tunnel-ka kaliya warqad ku jiraana wuxuu isbeddel cilmi-baadhis ah u beddelaa joojin. Haddii waddada dheeraadka ah aan la caddayn, qorshee isbeddelka si taxadar la mid ah sida isbeddel kasta oo marin-haan ah, halkii aad diiwaangelinta u qaadan lahayd mid aan firfircoonayn. Qalabee tunnel-ka aad isku dayayso inaad sharraxdo dhaqankiisa, ma aha kan ugu fudud in la gaaro.

Shuruudda labaad: diiwaanka dhaqdhaqaaqa ama diiwaanka BGP

Tani waxay go'aamisaa waxa aad runtii akhriyi karto. Diiwaannada dhaqdhaqaaqa waxay daboolaan dhacdooyinka adeegga sida isbeddellada xaaladda IKE iyo IPsec iyo fariimaha DPD, taas oo aad rabto marka tunnel-ku aanu kicin ama uu si joogto ah u cusboonaysiiyo furayaasha. Diiwaannada BGP waa qulqul gaar ah oo leh kontaroolo u gaar ah, waxayna ka jawaabaan su'aal kale: in waddooyinka la isweydaarsaday oo dib loo jiitay sidii la filayay.

Daarista calanka dhaqdhaqaaqa ma aha codsi loogu talagalay qulqul kasta oo adeeggu soo saari karo. Haddii shakigu yahay marin-haan, daar labadaba; haddii shakigu yahay wada-hadalka wejiga 1 ama wejiga 2, qulqulka dhaqdhaqaaqa ayaa muujin doona.

Midkoodna qulqullada ma aha qabashada baakadaha, farqigaasna wuxuu xalliyaa tikitad badan inta ay tahay inuu xalliyo. Diiwaannada dhaqdhaqaaqa iyo BGP waxay kuu sheegaan waxa adeeggu ku sameeyay tunnel-ka iyo kulanka, ma aha waxa codsigaagu ku diray. U gurashada diiwaannada tunnel-ka si loo xalliyo waqti-bax codsi waa khalad qayb ah, waxayna badanaa ku kacdaa hal daaqad joojin ka hor inta aan qof u fiirsan. Marka hore dooro su'aasha, ka dib qulqulka jawaabi kara.

Shuruudda saddexaad: isbeddel console ama API xulashooyinka tunnel-ka

Haddii qof samaynayo isbeddel hal mar ah, waddada console-ka way fiican tahay: VPC console, Site-to-Site VPN connections, dooro xidhiidhka, Actions, Modify VPN tunnel options, dooro IP-ga dibadda, daar Tunnel activity log, dooro kooxda iyo qaabka wax-soo-saarka, kaydi daaqadda gudaheed. Haddii VPN-ka loo maamulo sida kood, isla gujistaas waa leexasho aad hadhow isku-dubbaridi doonto.

Otomaatigga, qaybta diiwaanka dhaqdhaqaaqa ee xulashooyinka tunnel-ka waxay leedahay qaab go'an: LogOptions wuxuu ka kooban yahay CloudWatchLogOptions oo leh LogEnabled, LogGroupArn iyo LogOutputFormat. Qaybtaas waa jajab, ma aha codsi; modify-vpn-tunnel-options wali waxay u baahan tahay ID-ga xidhiidhka iyo IP-ga dibadda ee tunnel-ka, dejinta tunnel-ka intiina waa inuu ilaaliyo qofka leh template-ka. Diiwaangelinta BGP waxay isticmaashaa furayaasheeda BgpLogEnabled, BgpLogGroupArn iyo BgpLogOutputFormat isla qaab-dhismeedka. Dib u akhri isbeddelka describe-vpn-connections halkii aad ku kalsoonaan lahayd in wicitaanku dabaqay.

Waxa diiwaannadu kuu sheegi karaan iyo waxa aanay sheegi karin

Marka tunnel-kii ugu horreeyay dhammaado oo waddada loogu talagalay diyaar tahay, ku celi isla nidaamka la kontaroolay tunnel-ka labaad haddii aad sidoo kale u baahan tahay diiwaannadiisa. Hal tunnel mar keliya ayaa ah qodobka oo dhan.

Diiwaannadu waxay ku yimaadaan qulqullo lagu aqoonsado xidhiidhka iyo cinwaanka dibadda ee tunnel-ka, marka ku xidh aqoonsigaas halkii aad ka filan lahayd in taariikhdu dib u soo muuqato. Wax ka hor isbeddelka ma jiro, inta aad sugtoona ma buuxiso booskaas. Haddii aad u baahan tahay xariiq sal ah, ka hor isbeddelka qor xaaladda hadda ee tunnel-ka iyo shaxda marin-haanta si ay wax u jiraan wax lagu barbardhigo.

Hay kooxda diiwaannada, kaydinteeda, ogolaanshaha gudbinta iyo qaybta xulashooyinka tunnel-ka isla liiska VPN-ka laftiisa, sababtoo ah waa hal habayn oo ku baahsan afar meelood. Habka AWS ee daarista diiwaannada wuxuu diiwaangeliyaa socodka shaqada tunnel kasta iyo digniinta joojinta, waana mudan in la akhriyo ka hor isbeddelka halkii ka dib. Kadib si nidaam ah u xaqiiji: tunnel-ku soo noqday, diiwaannadu waxay ka muuqdaan qulqulka la filayay, diiwaannaduna waxay ka jawaabaan su'aashii aad tikitka uga furatay. Haddii saddexaadku guul-darraysto, dhibaatadu waxay ahayd doorashada qulqulka ma aha diiwaangelinta.