CIDR lokal dhe i largët në AWS VPN: cila anë është cila?

Hapni opsionet e Site-to-Site VPN, shihni dy kuti CIDR të etiketuara si lokale dhe të largët, dhe zgjateni dorën drejt adresës që e konsideroni lokale: VPC. Kjo është e kundërta e asaj që nënkupton API. Në opsionet e lidhjes, LocalIpv4NetworkCidr emërton anën e portës së klientit dhe RemoteIpv4NetworkCidr anën e AWS, sepse lidhja ndërtohet nga porta e klientit. Konsola nuk e thotë kurrë këtë me zë të lartë, dhe asgjë nuk refuzon një shkëmbim që duket i besueshëm.

Filloni nga thirrja e API, jo nga etiketa e konsolës

Lexoni referencën e opsioneve të lidhjes një herë deri në fund dhe vini re se çdo opsion është shkruar nga këndvështrimi i portës së klientit. Nuk është rastësi e emërtimit. Tuneli përshkruhet ashtu siç e shikon pajisja që e përfundon në anën tuaj, prandaj lokal nënkupton rrjetin pas portës suaj dhe i largët rrjetin pas portës së AWS. Si fushat IPv4 ashtu edhe ato IPv6 ndjekin të njëjtin rregull.

Shkruani dy etiketat në një fletë ngjitëse përpara se të shkruani çdo gjë: ana e klientit, ana e AWS. Pastaj përputhni adresat tuaja me ato.

Një shembull i përpunuar me rolet

Supozoni se prefiksi lokal është 10.20.0.0/16 dhe prefiksi i VPC është 10.60.0.0/16. Opsionet lexohen saktësisht siç sugjerojnë rolet, me diapazonin lokal në fushën lokale:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Tani jepjani të njëjtin çift atij që konfiguron pajisjen homologe dhe shikoni si aktivizohet kurthi. Në shumë mure zjarri, lokal nënkupton ndërfaqen ku përfundon tuneli dhe i largët skajin e largët, që është hartëzimi i kundërt për anën e AWS. Të dy personat mund të kenë të drejtë dhe megjithatë të prodhojnë një tunel që nuk vendoset kurrë, sepse dy fjalorët përshkruajnë skaje të ndryshme.

Përsëriteni ushtrimin në letër në terminologjinë e homologut, me të dy CIDR dhe të dy etiketat, përpara se të prekni çdo pajisje.

Vlerat e paracaktuara nuk janë projektim

E njëjta referencë liston 0.0.0.0/0 si vlerë e paracaktuar për të dy fushat IPv4, me vlera të ngjashme për IPv6. Të shohësh ato vlera në një lidhje ekzistuese të thotë se fusha nuk u ngushtua kurrë, jo se është konfiguruar një dalje interneti. Shpërndarja e rrugëve, tabela e rrugëve të nënrrjetit dhe kontrollet e sigurisë ende vendosin çfarë trafiku mund të kalojë vërtet; vlerat CIDR përshkruajnë vetëm cilat diapazone tuneli është i gatshëm të zgjedhë.

Zëvendësimi i një vlere më të ngushtë me vlerën e paracaktuar nuk është pra një truk përputhshmërie që zbatohet kur një tunel sillet keq. Zgjeron përzgjedhësin dhe lë çdo shtresë tjetër saktësisht si ishte.

Pajisja homologe përdor këndvështrimin tjetër

Pasi ana e AWS të jetë e qartë, konfigurimi i homologut është vendi ku banon pjesa më e madhe e konfuzionit të mbetur. Një pajisje që kërkon një rrjet lokal dhe një rrjet të largët e përshkruan ndërfaqen e vet si lokale, prandaj diapazoni juaj i VPC shkon në fushën e saj të largët dhe diapazoni lokal në fushën e saj lokale. Nëse përkundrazi kërkon përzgjedhës trafiku në çifte, ju shkruani të dy drejtimet në mënyrë eksplicite dhe etiketat kanë më pak rëndësi se çiftimi.

Lexoni ndihmën e fushave të pajisjes, jo emrat e fushave. Prodhuesit ripërdorin të njëjtat dy fjalë për tre koncepte të ndryshme.

Pastaj kontrolloni gjendjen e tunelit për të dy fazat, sepse një përzgjedhës që nuk përputhet zakonisht shfaqet si dështim i fazës së dytë, ndërsa faza e parë qëndron e qetë e vendosur.

Ndryshoni opsionet si një ndryshim, jo si dokumentacion

Redaktimi i opsioneve të lidhjes në një VPN aktiv mund të ndërpresë shërbimin, prandaj trajtojeni si veprim mirëmbajtjeje me dritare, vlerë kthimi dhe një shënim se kë prek. Fillimisht regjistroni opsionet aktuale, duke përfshirë të dy fushat CIDR dhe opsionet e tunelit, që kthimi të jetë ngjitje dhe jo rindërtim.

Pas ndryshimit, verifikoni nga ana e AWS dhe nga homologi: një burim në çdo diapazon arrin një destinacion në tjetrin, në të dy drejtimet. Një ping i vetëm nga njëra anë provon vetëm një përzgjedhës.

Pastaj përditësoni dokumentacionin e lidhjes me rolet e shkruara, që personi tjetër të mos duhet të rizbulojë se lokal nënkupton anën tuaj.