AWS Client VPN பிளவு சுரங்கம்: எந்த வழிகளை வெளியிட வேண்டும்

கன்சோல் பிளவு சுரங்கத்திற்கு ஒரு நிலைமாற்றியை வழங்குகிறது, எனவே முடிவு தேர்வுப்பெட்டி போலத் தோன்றுகிறது. அப்படி இல்லை. கிளையண்டை உண்மையில் அடைவது முனைமுனையின் வெளியிடப்பட்ட வழித் தொகுப்பு, அந்தப் பட்டியலே எந்த தனிப்பட்ட முன்னொட்டுகள் சுரங்கத்தைப் பயன்படுத்துகின்றன, பொதுவான இணையப் போக்குவரத்து உள்ளூரில் இருக்கிறதா அல்லது AWS வழியாக வெளியேறுகிறதா, மற்றும் கிளையண்ட் இன்னும் எந்த ரிசால்வருடன் பேச முடியும் என்பதைத் தீர்மானிக்கிறது. மூன்று கேள்விகள் வடிவமைப்பைத் தீர்க்கின்றன, ஒவ்வொன்றுக்கும் மோசமாகப் பதிலளிக்க முடியும் அதே நேரத்தில் இணைப்பு வெற்றியடைகிறது.

பிளவு சுரங்கக் கொடி என்பது இலக்குகளின் பட்டியல் அல்ல

AWS பிளவு சுரங்கத்தை இணைப்பு நிறுவப்படும்போது முனைமுனை வழிகளைக் கிளையண்டின் வழி அட்டவணையில் சேர்ப்பதாக விவரிக்கிறது. தனிப்பட்ட VPC க்கான வழி சுரங்கத்தை அந்த இலக்குக்கு மட்டுப்படுத்துகிறது; மற்ற அனைத்தும் கிளையண்டின் சாதாரண பாதையைப் பின்பற்றுகின்றன. இயல்புநிலை வழி வேறு விளைவைக் கொண்ட வேறு அறிவுரை, அதனால்தான் பிளவு சுரங்க ஆவணம் இந்த பயன்முறைக்கு உள்ளமைக்கப்பட்ட முனைமுனையில் 0.0.0.0/0 வெளியிடுவதற்கு எதிராக எச்சரிக்கிறது: அது இணைப்பை விரிவாக்குவதற்குப் பதிலாக பொதுவாக உடைக்கிறது. முனைமுனை வழி அட்டவணை கொள்கை, கிளையண்ட் வழி அட்டவணை நீங்கள் ஆய்வு செய்யக்கூடிய முடிவு.

முனைமுனை வழி அட்டவணையையும் கிளையண்டில் நிறுவப்பட்ட வழிகளையும் ஒன்றாகப் படியுங்கள். லேபிள் நோக்கத்தை விவரிக்கிறது; வழிகள் என்ன நடக்கிறது என்பதை விவரிக்கின்றன.

முதல் முடிவு: பொதுவான இணையப் போக்குவரத்து உள்ளூரில் இருக்க வேண்டுமா?

உலாவல் பயனரின் சொந்த இணைப்பைப் பயன்படுத்த வேண்டும் என்றால், வேலைக்குத் தேவையான தனிப்பட்ட இலக்குகளை மட்டும் வெளியிட்டு அங்கேயே நிறுத்துங்கள். முழு சுரங்க பயிற்சியில் ஒன்று இருந்ததால் இணைய வழியைச் சேர்க்க வேண்டாம், கூடுதல் வழி பாதுகாப்பை மேம்படுத்தும் என்று கருத வேண்டாம். அது பாதையை மாற்றுகிறது, கொள்கையைச் சேர்க்கவில்லை, மேலும் நீங்கள் பட்ஜெட் செய்யாத தாமதத்தைச் செலவாக்குகிறது.

இணையப் போக்குவரத்து AWS வழியாக வெளியேற வேண்டும் என்றால், ஆவணப்படுத்தப்பட்ட இணைய அணுகல் கட்டமைப்பை உருவாக்குங்கள்: முனைமுனை வழி, அனுமதி விதிகள், தொடர்புடைய சப்நெட்டின் பாதை, பாதுகாப்புக் கொள்கை மற்றும் செயல்படும் மேல்நோக்கிய வெளியேற்றம். இயல்புநிலை வழி மட்டும் இவற்றில் எதையும் வழங்காது.

இரண்டாவது முடிவு: எந்த தனிப்பட்ட முன்னொட்டுகள், யாருடைய அனுமதியுடன்?

உண்மையான பணிச்சுமைக்கு சேவை செய்யும் சிறிய இலக்குத் தொகுப்பை வெளியிடுங்கள், மேலும் ஒவ்வொரு தொடர்புடைய சப்நெட்டும் அவற்றுக்கு வழியமைக்க முடியுமா என்பதைச் சரிபார்க்கவும். முனைமுனையின் வழி இலக்கு மற்றும் சப்நெட்டின் VPC வழியமைப்பு வெவ்வேறு அடுக்குகள், ஒன்றில் உள்ள வழி மற்றொன்றைப் பற்றிய சான்று அல்ல. அனுமதி மீண்டும் தனித்துவமானது: ஒரு இலக்கு அணுகக்கூடியதாக இருந்தாலும், கிளையண்டின் குழுவிடம் அதை அனுமதிக்கும் விதி இல்லாததால் மறுக்கப்படலாம்.

ஒரு வெற்றிகரமான அமர்வைச் சோதிப்பது ஒரு பாதையை மட்டுமே நிரூபிக்கிறது. ஒவ்வொரு தொடர்புடைய சப்நெட்டையும் சரிபார்க்கவும், ஏனெனில் பின்னர் சேர்க்கப்பட்ட சப்நெட் இணைப்பே காணாமல் போன வழி பொதுவாக இருக்கும் இடம்.

ஒரு இலக்கு பெயரால் அணுகக்கூடியதாக இருக்க வேண்டும் என்றால், அடுத்த கேள்வி வழி அல்ல, பெயர்த் தீர்வு என்பதைக் கவனியுங்கள்.

மூன்றாவது முடிவு: எந்த ரிசால்வர் சுரங்கத்தைப் பின்பற்றுகிறது?

கிளையண்ட் VPN வழியாக மட்டுமே அணுகக்கூடிய DNS சேவையகத்தைப் பெறலாம், அந்த ரிசால்வர் அதன் முகவரியே அனுமதிக்கப்பட்ட வழியின் உள்ளே இருந்தால் மட்டுமே செயல்படும். இரண்டு பகுதிகளையும் சரிபார்க்கவும்: ரிசால்வர் முகவரி வெளியிடப்பட்ட வழியைப் பின்பற்றுகிறது, சேவையகம் பயன்பாடு கேட்கும் பெயர்களுக்குப் பதிலளிக்கிறது. முகவரியால் வெற்றி பெற்று ஹோஸ்ட் பெயரால் தோல்வியடையும் கோரிக்கை பெயரிடலைக் குறிக்கிறது, வழியமைப்பை அல்ல, அந்த நிலையில் சுரங்கத்தை பிழைதிருத்துவது பிற்பகலை வீணாக்குகிறது.

பொது பெயர்கள் இணைப்புக்கு முன்பு போலவே தீர்க்கப்பட வேண்டும், இது நீங்கள் என்ன வெளியிடுகிறீர்கள் என்பதில் துல்லியமாக இருக்க மற்றொரு காரணம்.

வழித் தொகுப்பை மாற்றி, பின்னர் இரண்டு உலகங்களையும் சரிபார்க்கவும்

பிளவு சுரங்க முனைமுனையில் வழிகளை மாற்றுவது கிளையண்ட் இணைப்புகளை மீட்டமைக்கும் என்று AWS ஆவணப்படுத்துகிறது. அதை மனதில் கொண்டு மாற்றத்தைத் திட்டமிடுங்கள்: அதைப் பயன்படுத்துங்கள், ஆதரிக்கப்பட்ட கிளையண்ட் வழியாக மீண்டும் இணையுங்கள், திருத்தத்திற்கு முன் பயன்படுத்தப்பட்ட நிலையை நம்புவதற்குப் பதிலாக நிறுவப்பட்ட வழிகளை மீண்டும் படியுங்கள். பழைய பயன்படுத்தப்பட்ட நிலையே சரியான மாற்றம் உடைந்ததாகத் தோன்றுவதற்கான பொதுவான காரணம்.

ஒரு தனிப்பட்ட வளமும் ஒரு பொது இலக்கும் இரண்டும் நோக்கத்தின்படி நடந்து கொள்ளும்போது மட்டுமே வடிவமைப்பை ஏற்றுக்கொள்ளுங்கள், பெயராலும் முகவரியாலும், நீங்கள் உண்மையில் ஆதரிக்கும் முகவரி குடும்பங்களில். அங்கீகாரம் செய்யும் சுரங்கம் சரியாகப் பிரிக்கும் சுரங்கத்திற்குச் சமமானது அல்ல.

வழிப் பட்டியலை பகுத்தறிவின் அருகில் ரன்புக்கில் எழுதுங்கள், அடுத்த நபர் வேண்டுமென்றே விலக்கியதையும் மறந்ததையும் வேறுபடுத்த முடியும்.