CIDR ya ndani na ya mbali katika AWS VPN: upande upi ni upi?

Unafungua chaguo za Site-to-Site VPN, unaona visanduku viwili vya CIDR vilivyo na lebo ya ndani na ya mbali, na unanyoosha mkono kuelekea anwani unayoiona kuwa ya ndani: VPC. Hiyo ni kinyume cha kile API inakusudia. Katika chaguo za muunganisho, LocalIpv4NetworkCidr hutaja upande wa lango la mteja na RemoteIpv4NetworkCidr hutaja upande wa AWS, kwa sababu muunganisho hujengwa kutoka lango la mteja. Konsoli haisemi hivi kwa sauti kubwa kamwe, na hakuna kinachokataa ubadilishaji unaoonekana kuwa wa kweli.

Anza kwenye wito wa API, si kwenye lebo ya konsoli

Soma marejeo ya chaguo za muunganisho mara moja hadi mwisho na uone kwamba kila chaguo limeandikwa kwa mtazamo wa lango la mteja. Hiyo si bahati ya majina. Handaki hufafanuliwa jinsi kifaa kinachoiisha upande wako kinaviona, kwa hiyo ndani humaanisha mtandao ulio nyuma ya lango lako na mbali humaanisha mtandao ulio nyuma ya lango la AWS. Sehemu zote za IPv4 na IPv6 zinafuata kanuni hiyo hiyo.

Andika lebo mbili kwenye karatasi ya kujishikiza kabla ya kuandika kitu chochote: upande wa mteja, upande wa AWS. Kisha oanisha anwani zako nazo.

Mfano uliofanyiwa kazi na majukumu

Tuseme kiambishi cha ndani ni 10.20.0.0/16 na kiambishi cha VPC ni 10.60.0.0/16. Chaguo husomwa sawasawa na jinsi majukumu yanavyodokeza, huku masafa ya ndani yakiwa kwenye sehemu ya ndani:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Sasa mpe mtu anayesanidi kifaa mwenza jozi hiyo hiyo na uangalie mtego unavyofanya kazi. Katika firewalls nyingi, ndani humaanisha kiolesura ambacho handaki huishia na mbali humaanisha mwisho wa mbali, jambo ambalo ni ramani iliyo kinyume kwa upande wa AWS. Watu wote wawili wanaweza kuwa sahihi na bado wakazalisha handaki ambayo haikamiliki kamwe, kwa sababu msamiati mbili unaeleza ncha tofauti.

Rudia zoezi kwenye karatasi kwa istilahi za mwenza, pamoja na CIDR zote mbili na lebo zote mbili, kabla ya kugusa kifaa chochote.

Chaguo-msingi si muundo

Marejeo hayo hayo yanaorodhesha 0.0.0.0/0 kama chaguo-msingi kwa sehemu zote mbili za IPv4, na thamani zinazofanana kwa IPv6. Kuona thamani hizo katika muunganisho uliopo kunakuambia sehemu haikuwahi kupunguzwa, si kwamba njia ya kutoka mtandaoni imesanidiwa. Usambazaji wa njia, jedwali la njia la subneti na vidhibiti vya usalama bado huamua trafiki gani inaweza kuvuka kweli; thamani za CIDR zinaeleza tu ni masafa gani handaki iko tayari kuchagua.

Kwa hiyo kubadilisha thamani nyembamba na chaguo-msingi si hila ya upatanifu ya kutumia handaki inapofanya vibaya. Inapanua kichaguzi na kuacha kila tabaka lingine jinsi lilivyokuwa.

Kifaa mwenza kinatumia mtazamo mwingine

Baada ya upande wa AWS kuwa wazi, usanidi wa mwenza ndiko kunakoishi sehemu kubwa ya mkanganyiko uliobaki. Kifaa kinachoomba mtandao wa ndani na mtandao wa mbali hufafanua kiolesura chake chenyewe kuwa cha ndani, kwa hiyo masafa yako ya VPC yanaenda kwenye sehemu yake ya mbali na masafa yako ya ndani yanaenda kwenye sehemu yake ya ndani. Ikiwa badala yake kinaomba vichaguzi vya trafiki kwa jozi, unaandika mielekeo yote mawili kwa uwazi na lebo hazina uzito kuliko kuoanisha.

Soma msaada wa sehemu za kifaa, si majina ya sehemu zake. Watengenezaji hutumia maneno mawili yale yale kwa dhana tatu tofauti.

Kisha angalia hali ya handaki kwa awamu zote mbili, kwa sababu kichaguzi kisicholingana kwa kawaida huonekana kama kushindwa kwa awamu ya pili wakati awamu ya kwanza inabaki imetulia imeanzishwa.

Badilisha chaguo kama mabadiliko, si kama nyaraka

Kuhariri chaguo za muunganisho kwenye VPN inayofanya kazi kunaweza kuvunja huduma, kwa hiyo ichukulie kama hatua ya matengenezo yenye dirisha, thamani ya kurudisha na dokezo la nani anaathirika. Kwanza nakili chaguo za sasa, ikiwa ni pamoja na sehemu zote mbili za CIDR na chaguo za handaki, ili kurudisha kuwe kuubandika na si kujenga upya.

Baada ya mabadiliko, thibitisha kutoka upande wa AWS na kutoka kwa mwenza: chanzo katika kila masafa kinafikia lengwa katika lingine, katika mielekeo yote mawili. Ping moja kutoka upande mmoja huthibitisha kichaguzi kimoja tu.

Kisha sasisha nyaraka za muunganisho ukiwa umeandika majukumu, ili mtu anayefuata asilazimike kugundua upya kwamba ndani humaanisha upande wako.