Hubinta isha/goobta waa hal albaab, ma aha dhammaan wadada VPN
Mishiinka gudbinta wuxuu u baahan yahay oggolaanshaha AWS iyo sidoo kale waddooyinka Linux iyo xeerarka dab-demiska. Hubi ansaxinta isha/goobta mishiinka gudbiya.
VPN wuxuu ku dhammaadaa mishiin EC2, waxaad gaadhi kartaa cinwaanka tunnel-ka mishiinkaas, iyo taraafikada loo malaynayay in ay dhex marto iyada oo u socota martigale kale oo gaar ah way libdhaa. Kuwani waa laba imtixaan oo kala duwan, isku darkooduna wuxuu lumiyaa saacado. Midka hore wuxuu weydiiyaa haddii aad gaadhi karto mishiinka; kan labaad wuxuu codsanayaa in uu taraafikada u gudbiyo goob aan midkiisa ahayn, taas oo u baahan gudbinta Linux, siyaasadda dab-demiska, waddo dhinaca fog iyo oggolaansho heer AWS ah oo aan xidhiidh la lahayn nidaamka hawlgalka martida. Waxba ku jira konsolka ma soo jeediyaan farqigaas. Calaamaddu waxay u ekaanaysaa cilad waddo, badanaana ma aha.
Kala sooc labada imtixaan ka hor inta aadan wax beddelin
Gaaritaanka albaabka waxay caddaynaysaa tunnel-ka, waddada cinwaankiisa iyo kooxda ammaanka ee oggolaata is-dhaafsiga. Gudbinta martigale kale waxba ka mid ah ma caddaynayso: waxay isticmaashaa cinwaan isha ka duwan, goob ka duwan iyo mishiin door aan si daruuri ah loo dhisin. Qor labada imtixaan si gooni ah oo xusuusi midka fashilma, sababtoo ah sixidda mid kasta waxay ku jirtaa konsol kale. Mishiinka albaabka ee loo dhisay kaliya in uu dhammeeyo tunnel-yada ma laha sabab uu wax kale u gudbiyo, waana sidaas oo kale ayaa qoraalkiisa caadiga ah muujinayaa. Sidaas darteed imtixaanka labaad wuxuu u baahan yahay dejinta u gaar ah, ma aha wax yar oo lagu beddelo kan hore.
Ping ka shaqeeya albaabka iyo ping ku fashilma martigelaha ka shisheeya ma aha dhibaato goos-goos ah. Waa dhaqanka la filayo mishiin aan loo sheegin in uu gudbin karo.
Qor waddada ka hor inta aadan taaban dejinta
Diiwaangeli horgalaha macmiilka, mishiinka gudbinta ama interface-ka shabakadda, subnet-ka bartilmaameedka iyo waddada jawaabta. Gelitaanka shaxda waddooyinka VPC ee tilmaamaya mishiin ma habaynto nidaamka hawlgalka mishiinka in uu gudbiyo, kernel marti ah oo gudbin daaran ma abuuro waddo VPC. Labada daraf ee xidhiidhkaas waa in ay jiraan, iyo waxaa lagu tafatiraa meelo kala duwan dad leh gelitaan kala duwan.
Kadib baadh dejinta hubinta isha/goobta qaybta gudbinta dhabta ah, ma aha mishiin kasta oo VPC ku jira. AWS waxay diiwaangelisaa sababta mishiinka taraafikada u gudbiya dadka kale uu u baahan yahay in hubintaas damisnaato, iyo sidoo kale sababta dejintu ay tahay go'aan mishiin kasta ee ma aha caadi VPC oo dhan.
Afar xad, iyo hubintu waa mid kaliya oo ka mid ah
U qaado waddada sidii afar su'aal oo uga jawaab si taxane ah. Jawaabta ugu horraysa ee fashilma waa halka shaqadu ku jirto, midna ka mid ah kuwa kale ma magdhabayo.
| Boundary | Question it answers |
|---|---|
| VPC route tables | Do the destinations and replies select the intended gateway? |
| Forwarding instance | Do the AWS check and the guest OS both permit forwarding? |
| Access policy | Do security groups, ACLs and host rules allow the exchange? |
| Destination | Can the service accept that source and return a reply? |
Taxanaha ayaa muhiim ah sababtoo ah hubintu waa jaban: waddooyinku waxay ku muuqdaan hal bog, hubintu waa hal astaamood, iyo aragtida goobtu badanaa waa shayga ugu dambeeya ee qof weydiiyo.
Turjumaaddu waxay beddeshaa isha goobtu aragto
Naqshad waddo leh waxay ilaalisaa cinwaanka isha macmiilka, sidaas darteed goobtu waxay u baahan tahay waddo ku noqota horgalaha macmiilka. Naqshad la turjumay waxay beddelkeeda soo bandhigtaa cinwaanka albaabka, taas oo meesha ka saaraysa shardigaas oo ku beddelaysa shaxda xaaladda albaabka. Go'aanso sida dhismaha aad qorshaynayso, halkii aad ku dari lahayd turjumaad sababtoo ah tusaale aan xidhiidh la lahayn ayaa isticmaalay oo u muuqday mid shaqeeya.
Haddii aad turjunto, ku xaddid xeerka horgalaha macmiilka iyo goobta la qorsheeyay. Haddii aad ilaalinayso, xaqiiji in dhinaca fog uu runtii yaqaan waddada halkii aad ka malayn lahayd in uu bari doono mid.
Ka tijaabi macmiilka asalka ah, kadibna hayso isbeddelka
Codsi laga sameeyay albaabka ayaa guulaysta laga yaabaa halka codsi la gudbiyay uu fashilmo, sababtoo ah waa ish kale iyo kiis gudbin kale. Sixid bartilmaameed leh kadib, ku celi imtixaanka saxda ah ee macmiil-ilaa-kheyraad ee fashilmay, isla macmiilkaas, oo xaqiiji in jawaabtu soo noqoto ee ma aha oo kaliya in codsigu gaaray.
Ugu dambayntii, geli dejinta habaynta la maamulo ee albaabka si mishiin beddelka ah uu u helo. Imtixaan guulaystay oo ku tiirsan ka-reebitaan gacan lagu sameeyay waa imtixaan dhacaya marka dib loo dhiso xigta, qofkii ogaadayna halkaas ma joogayo si uu u xusuusto sababta.