IP-goleedka noocee ah ayay gateway NAT ee AWS u isticmaashaa xagga VPN?

Waxaad furtaa console-ka VPC sababtoo ah lammaani ayaa waydiiyay nooca xadka isha ee ku iman doona VPN-ka goob-ilaa-goob. Bogga gateway-yada NAT wuxuu muujinayaa gateway dadweyne oo leh Elastic IP ku lifaaqan, iyo tijaabada ayaa ah inaad dirto cinwaankaas oo aad sii waddo. Waa jawaabta saxda ah ee wadada internetka iyo jawaabta khaldan ee wadada VPN, farqiguna waa gateway-ka ay miiska waddooyinka tilmaamayo. Mar wadada ka hor inta aanad qorin liiska la ogolyahay.

Ka bilow bogga gateway-yada NAT, ee ka bilow liiska la ogolyahay

Bogga gateway-yada NAT wuxuu kuu sheegaa subnet-ka, nooca iyo Elastic IP-ga, saddexdaas gooboodna waxay ku filan yihiin bilowga. Waxa aanu sheegayn waa wadada taraafikadu maro ka dib. Taasi waxay ka timaaddaa miisaska waddooyinka ee ku xiran subnet-ka gateway NAT.

Marka hore akhri nooca, sababtoo ah dadweyne ama gaar ah ayaa go'aamiya in gateway internet ah uu hadhow silsiladda ka soo baxo. Kadib akhri subnet-ka, sababtoo ah wadada labaad ayaa halkaas ku taal.

Raac labada beddelaad

Labada gateway NAT ee dadweyne iyo kuwa gaar ah waxay u beddelaan isha IPv4 gaar ah ee shaqada cinwaanka IPv4 gaar ah ee gateway NAT laftiisa. Beddelaadda koowaad waxay dhacdaa iyada oo aan loo eegin nooca. Beddelaadda labaad waa tan dadku illoobaan: gateway NAT dadweyne wuxuu taraafikada u gudbiyaa gateway internetka, kaas oo cinwaanka u khariidadaya Elastic IP-ga ku lifaaqan.

workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> internet gateway -> Elastic IP 203.0.113.25
workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> transit or virtual private gateway -> partner sees 10.20.2.10

Wadada gaar ah silsiladda kuma jiro gateway internet ah. Marka taraafikadu ka baxdo gateway transit ama gateway gaar ah oo macmal ah, hagaha gateway-yada NAT wuxuu diiwaangeliyaa cinwaanka gaar ah ee gateway NAT oo ah isha ay qaadato dhinaca fog. Cinwaankaas ayaa lammaanaha ku qasban inuu oggolaado, ma aha Elastic IP.

Wadada VPN waxay inta badan muujisaa cinwaanka gaar ah

Shaqo ku jirta 10.20.1.0/24 oo gaadha horgalaha lammaanaha, miiska waddooyinka subnet-ka shaqadu wuxuu tilmaamaa gateway NAT, miiska waddooyinka subnet-ka gateway NAT-na wuxuu tilmaamaa wadada gateway gaar ah. Labada boodba way muhiim yihiin, oo kaliya tan labaad ayaa go'aamisa waxa lammaanuhu arko. Haddii subnet-ka NAT uusan lahayn waddo xagga wadada VPN, baakaddu waligeed ma gaadho, taasna waa guuldarro ka duwan cinwaanka isha oo khaldan.

Xaqiiji wadadaas labaad ka hor inta aanad wax ka sheegin cinwaannada. Waddo maqan iyo isha si khaldan loo sheegay waxay isku mid u yihiin lammaanaha aan taraafikada arkin.

Marka beddelaad labaad jawaabta beddesho

AWS waxay sidoo kale bixisaa khariidad NAT cad oo iswaafaqsan hal-ilaa-hal lagu dabaqay lifaaqa gateway transit. Khariidadaas waxay mar kale beddeli kartaa isha ka hor inta aanu adeegga fog arkin, mana aha dhaqanka caadiga ah ee kaliya waddo tilmaama. Maaddaama si ula kac ah loo habaynayo, u qaado sida ka-reebnaan naqshadeed oo aan ahayn wax si shil ah loo dhaxlo. Haddii qofna kooxdaada kamid ah aanu xasuusan inuu shiday, ka soo qaad inuusan jirin ilaa aad akhrido lifaaqa.

Haddii naqshaddaadu isticmaalayso, liiska la ogolyahay waa inuu sharraxaa khariidadda ugu dambaysa ee aan ahayn cinwaanka gateway NAT. Digniin la mid ah waxay khusaysaa waddooyinka helista: marka dhowr cinwaan gateway ay ka qayb galaan, kooxda isha la filayo waa midowga, ma aha hal cinwaan matala. Qor beddelaad kasta uu cinwaan kastaa ka tirsan yahay, sababtoo ah liis aan asal lahayn lama hagi karo hadhow.

Gateway NAT gaar ah lama siin karo adeeg internet iyada oo loo jeediyo gateway internet; AWS waxay diiwaangelisaa in taraafikadaas la tuuro. Nooca ka dooro wadada buuxda, ee ka dooro kelmadda VPN ee ku jirta shuruudda.

Qor heshiiska uu lammaanahaagu ku dhaqmi karo

Heshiiska la isticmaali karo wuxuu leeyahay afar qaybood: jihada qulqulka laga bilaabo, aqoonsiga la beddelay ee lammaanuhu arki doono, wadada soo noqodka ee aqoonsigaas, iyo baaxadda ilaalinta ee khuseysa. Qulqulka gateway NAT waxaa laga bilaabaa dhinaca isha la taageeray, marka kanu ma aha adeeg gudbin dekedaha soo galaya si shaqo gaar ah loo bandhigo. Tan goor hore cod dheer u sheegista waxay ka hortagtaa dib u eegis naqshadeed oo dhinab kastaa uu u malaynayay in kan kale bilaabay.

Beddelaaddu waxay iibsataa fudayd ka imanaya iskudhaca cinwaannada iyo siyaasad isha la saadaalin karo, waxayna kuu kharash gashaa aqoonsiga shaqo gaar ah oo ku jira diiwaannada lammaanaha. Haddii hagiisu u baahan yahay u nisbeyn shaqo kasta, ku hay aqoonsigaas lakabka codsiga halkii aad ka soo celin lahayd cinwaan isha la beddelay.

Kadib mar kale hubi labada miis waddooyin kasta dib u eegis ka dib, sababtoo ah lifaaq cusub ama subnet dib loo xiriiriyay ayaa jawaabta si aamusnaan ah dib u qora.