Ufikiaji wa mara kwa mara kwenye AWS Client VPN: kagua kila subnet iliyounganishwa

Mtumiaji anaunganisha, anafungua programu ya ndani na kupata jibu; mwenzake kwenye endpoint hiyo hiyo anapata muda kuisha kutoka kwa kompyuta mpakato inayofanana kwenye Wi-Fi hiyo hiyo. Mtindo huo ni alama ya endpoint ya client VPN yenye zaidi ya subnet moja iliyounganishwa, ambapo njia hazilingani. Napitia hili kutoka kwenye konsoli kuelekea nje, kwa sababu tabo mbili huamua kama uchunguzi uliobaki unafaa. Hakuna kitu kwenye usanidi wa mteja kinachoeleza hilo.

Anza kwenye endpoint na uorodheshe muunganisho

Kwenye konsoli ya VPC, fungua Client VPN endpoints, chagua endpoint na usome tabo ya Associations. Kila muunganisho ni subnet katika eneo la upatikanaji, na mteja huangukia lile ambalo huduma huchagua wakati muunganisho unajengwa. Andika ID za subnet na jedwali la njia ambalo kila moja hutumia kwa kweli, kwa sababu orodha hizo mbili ni ulinganisho unaokaribia kufanya.

Ikiwa endpoint inaonyesha muunganisho mmoja tu, nadharia hii si sahihi na mteja ndiye mshukiwa bora.

Linganisha jedwali la njia la endpoint na kila muunganisho

Fungua tabo ya Route table kwenye endpoint hiyo hiyo. Kila CIDR ya lengwa hapo ina shabaha, na kwenye client VPN shabaha ni muunganisho na si lango. AWS inahitaji ingizo la lengwa kwa kila subnet iliyounganishwa, kwa hivyo njia inayolenga moja tu wao huifanya ufikiaji kutegemea mahali kikao kilitua. Angalia lengwa unalojali kwa kweli, kisha kanuni yake ya idhini, kwa sababu njia hutoa uelekeo na kanuni huamua nani anaweza kuitumia.

Mara tu unapojadilisha tabaka zote mbili kwenye jedwali, hitilafu ni vigumu kuikosa.

Mstari wa pili ni hitilafu yote katika tiketi nyingi. Njia ya endpoint ipo, kwa hivyo hakuna anayeangalia zaidi, na pakiti hufa hatua moja baadaye ndani ya VPC.

Fuatilia kila subnet hadi jedwali lake la njia linalofaa

Subnet isiyo na muunganisho dhahiri wa jedwali la njia hurithi jedwali kuu la VPC. Soma jedwali ambalo linatumika kwa kweli, si lile ambalo jina lake linaonekana sawa, na linganisha lengwa na shabaha badala ya lebo kwenye mstari.

Mwongozo wa AWS kuhusu ufikiaji wa mara kwa mara unauelezea huu kama ufunikaji wa njia katika muunganisho, ambao ni mtindo sahihi. Endpoint huleta pakiti hadi subnet, na jedwali la subnet hiyo bado linapaswa kujua mtandao wa programu uko wapi.

Rekebisha mstari unaokosekana kwenye jedwali linalomiliki. Kunakili jedwali zima la njia kutoka subnet inayofanya kazi pia kunakili chaguo za intaneti, kifaa na utengaji ambazo hazikuwa zimekusudiwa hili, na ubadilishanaji huo kwa kawaida ni mbaya zaidi kuliko hitilafu uliyoanza nayo.

Angalia kanuni za idhini, kisha njia ya kurudi

Kanuni za idhini ni kwa kila lengwa na kila kikundi, na hutathminiwa tofauti na njia. Lengwa lenye njia kila mahali lakini hakuna kanuni kwa kikundi cha mtumiaji hujiendesha kama shimo jeusi lenye jedwali la njia linaloonekana zuri.

Njia ya kurudi inastahili umakini sawa. Muunganisho wa peering unahitaji njia katika VPC ya programu inayoelekea CIDR ya mteja, kanuni za kikundi cha usalama zinazoruhusu trafiki katika ncha zote mbili, na ACL za mtandao zisizoitupa. Ufikiaji wa upande mmoja, ambapo ping inafanya kazi na makubaliano ya TCP hayafanyi, kwa kawaida huelekeza kwenye ACL au kikundi cha usalama na si VPN.

Vikundi vya usalama vya endpoint yenyewe viko kwenye violesura vya mtandao vinavyonyumbulika vya muunganisho, kwa hivyo kanuni inayoruhusu lango la programu kutoka CIDR ya mteja lazima iambatishwe na muunganisho, si kwa kisa pekee.

Thibitisha kwa kuunganisha upya, si kwa ombi moja la bahati

Kwa split tunnel, njia za endpoint husukumwa wakati muunganisho unapoundwa, kwa hivyo seti ya njia iliyobadilika haifikii mteja anayebaki ameunganishwa. Tenganisha na unganisha upya kupitia mteja anayeungwa mkono, kisha thibitisha kwamba njia mpya zipo kwenye mashine.

Hatimaye, oanisha kumbukumbu ya muunganisho na anwani ambayo mteja alipokea, na urudie jaribio mara za kutosha kugusa zaidi ya muunganisho mmoja. Ombi moja lililofanikiwa baada ya marekebisho linathibitisha njia moja inafanya kazi, na tiketi ilikuwa kuhusu nyingine.