LAN nyingi kwenye handaki moja la AWS VPN: maana ya kikomo cha SA

Kuongeza LAN ya pili ya tawi kwenye AWS Site-to-Site VPN hakuhitaji muungano wa pili huru wa IPsec ndani ya handaki hilo. Kikomo ambacho watu hujikwaa nacho ni cha kweli, lakini chembamba zaidi kuliko kinavyosikika: AWS huandika jozi moja ya kipekee ya IPsec SA kwa kila handaki, moja inayoingia na moja inayotoka, na handaki mbili katika muunganisho mmoja kila moja hupata jozi yake. Hilo ni sifa ya huduma, si sheria kwamba IPsec hulinda subnet moja kwa wakati mmoja. Tofauti hiyo ni muhimu zaidi pale lango la mteja linalotegemea sera hubadilisha kila ingizo la sera kuwa muungano wake.

Anza na muunganisho, si orodha ya LAN

Fungua muunganisho kwenye konsoli na uone jinsi unavyoelekezwa. Muunganisho tuli hubeba viambishi vya mbali ulivyotangaza. Muunganisho wa BGP hujifunza hivyo kutoka kwa lango la mteja.

Vyovyote vile, handaki hilo linategemea njia. Kinachoingia ndani yake huamuliwa na vichaguzi ambavyo kifaa chako hujadiliana, si idadi ya subnet unazoweza kuandika kwenye fomu.

Angalia kile lango la mteja linajadiliana

Kifaa kinachotegemea sera kinaweza kubadilisha kila ingizo la sera kuwa SA yake. LAN mbili zinamaanisha ingizo mbili, kumaanisha SA mbili, na hapo ndipo kikomo kwa kila handaki huanza kuwa na maana. Mahitaji ya lango la mteja huonya kuhusu tabia hii hasa na hupendekeza kanuni zilizounganishwa kwenye vifaa hivyo. Angalia vichaguzi vilivyojadiliwa badala ya hesabu ya ACL kwenye kifaa.

Kifaa lazima kisanidiwe kuwasilisha viambishi vyote viwili chini ya sera moja, vinginevyo upande wa mbali hauwezi kushikilia matokeo.

Hesabu tatu, zilizotenganishwa

Changanya orodha hizi tatu na kila mabadiliko huwa ubashiri. Zihifadhi kama safu tofauti na ujaze kila moja kwa mtandao wako mwenyewe.

Ni safu ya kati pekee iliyowekewa kikomo cha SA. Safu ya kwanza ni ukweli wa biashara, na ya tatu ni kile kinachofanya programu kufanya kazi. Soma vichaguzi vilivyokubaliwa kwenye kifaa badala ya kukisia ufikiaji kutoka idadi ya mistari ya ACL uliyoandika.

Unganisha bila kupanua ruhusa

Njia ya muhtasari ndiyo njia dhahiri ya kupata ingizo moja la sera, na pia ndiyo njia ambayo seti iliyolindwa hukua kimya. /20 inayofunika /24 zote mbili pia hufunika anwani ambazo tawi lolote halitumii, na handaki litazibeba kwa furaha. Ikibidi kufanya muhtasari, unganisha na uchujaji upande wa kupokea ili nafasi ya ziada ikataliwa badala ya kutotangazwa tu. Pakiti iliyokataliwa ni ushahidi. Anwani isiyotangazwa ni ukosefu wa ushahidi tu.

Kuunganisha sera ya ulinzi ni mabadiliko ya kile kinachoweza kusimbwa. Si utoaji wa ufikiaji na hakupaswi kuchukuliwa hivyo.

Jaribu LAN zote mbili, kisha zihifadhi handaki zote mbili

Baada ya mabadiliko yaliyoratibiwa, kagua wigo hai wa ulinzi kisha endesha programu halisi kutoka kila LAN. Subnet moja kufanya kazi hakithibitishi chochote kuhusu ufikiaji wa vichaguzi vya pili, na hata kidogo kuhusu njia yake ya jibu.

Hifadhi handaki zote mbili katika muundo. Kuunganisha sera si ruhusa ya kutupa upatikanaji wa ziada, na handaki moja linalobeba kila LAN ya tawi hufanya dirisha la matengenezo lijalo kuwa usumbufu.

Andika vichaguzi vilivyojadiliwa, viambishi viwili na wamiliki wa njia katika rekodi moja ya mabadiliko. LAN ya tatu itakapokuja, rekodi hiyo itakuambia kama unaongeza kichaguzi au unaanza upya.