AWS VPN-இல் உள்ளூர் மற்றும் தொலை CIDR: எந்தப் பக்கம் எது?

நீங்கள் Site-to-Site VPN விருப்பங்களைத் திறக்கிறீர்கள், உள்ளூர் மற்றும் தொலை எனக் குறிக்கப்பட்ட இரு CIDR பெட்டிகளைக் காண்கிறீர்கள், உள்ளூர் என நினைக்கும் முகவரியை நோக்கிக் கை நீட்டுகிறீர்கள்: VPC. இது API குறிக்கும் பொருளுக்கு எதிரானது. இணைப்பு விருப்பங்களில் LocalIpv4NetworkCidr வாடிக்கையாளர் நுழைவாயில் பக்கத்தையும் RemoteIpv4NetworkCidr AWS பக்கத்தையும் பெயரிடுகிறது, ஏனெனில் இணைப்பு வாடிக்கையாளர் நுழைவாயிலிலிருந்து கட்டப்படுகிறது. கன்சோல் இதை ஒருபோதும் சத்தமாகச் சொல்வதில்லை, நம்பத்தகுந்ததாகத் தோன்றும் மாற்றீட்டை எதுவும் நிராகரிப்பதில்லை.

கன்சோல் லேபிளில் இருந்து அல்ல, API அழைப்பில் இருந்து தொடங்குங்கள்

இணைப்பு விருப்பங்களின் குறிப்பு ஒருமுறை முழுவதுமாகப் படித்து, ஒவ்வொரு விருப்பமும் வாடிக்கையாளர் நுழைவாயிலின் பார்வையில் எழுதப்பட்டிருப்பதைக் கவனியுங்கள். இது பெயரிடலின் தற்செயல் அல்ல. சுரங்கப்பாதை உங்கள் பக்கத்தில் அதை முடிக்கும் சாதனத்திற்குத் தோன்றுவதுபோலவே விவரிக்கப்படுகிறது, எனவே உள்ளூர் என்பது உங்கள் நுழைவாயிலுக்குப் பின்னால் உள்ள வலையமைப்பு, தொலை என்பது AWS நுழைவாயிலுக்குப் பின்னால் உள்ள வலையமைப்பு. IPv4 மற்றும் IPv6 இரு புலங்களும் ஒரே விதியைப் பின்பற்றுகின்றன.

எதையும் தட்டச்சு செய்வதற்கு முன் இரு லேபிள்களையும் ஒட்டும் காகிதத்தில் எழுதுங்கள்: வாடிக்கையாளர் பக்கம், AWS பக்கம். பின்னர் உங்கள் முகவரிகளை அவற்றுக்குப் பொருத்துங்கள்.

பங்குகளுடன் கூடிய எடுத்துக்காட்டு

உள்ளூர் முன்னொட்டு 10.20.0.0/16, VPC முன்னொட்டு 10.60.0.0/16 என வைத்துக்கொள்வோம். விருப்பங்கள் பங்குகள் குறிப்பதுபோலவே படிக்கப்படுகின்றன, உள்ளூர் வரம்பு உள்ளூர் புலத்தில் உள்ளது:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

இப்போது அதே ஜோடியை இணைச் சாதனத்தை அமைப்பவரிடம் கொடுத்து பொறி எப்படி வேலை செய்கிறது எனப் பாருங்கள். பல ஃபயர்வால்களில் உள்ளூர் என்பது சுரங்கப்பாதை முடியும் இடைமுகம், தொலை என்பது தொலை முனை, இது AWS பக்கத்திற்கு எதிர் மேப்பிங். இருவரும் சரியாக இருந்தும் ஒருபோதும் முடிவடையாத சுரங்கப்பாதை உருவாகலாம், ஏனெனில் இரு சொற்களஞ்சியங்களும் வெவ்வேறு முனைப் புள்ளிகளை விவரிக்கின்றன.

எந்தச் சாதனத்தையும் தொடுவதற்கு முன் இணையின் சொற்களில் காகிதத்தில் பயிற்சியை மீண்டும் செய்யுங்கள், இரு CIDR மற்றும் இரு லேபிள்களுடன்.

இயல்புநிலை மதிப்புகள் வடிவமைப்பு அல்ல

அதே குறிப்பு IPv4 இன் இரு புலங்களுக்கும் இயல்புநிலையாக 0.0.0.0/0 ஐப் பட்டியலிடுகிறது, IPv6 க்கும் ஒத்த மதிப்புகள். ஏற்கனவே உள்ள இணைப்பில் அந்த மதிப்புகளைப் பார்ப்பது புலம் ஒருபோதும் குறுகவில்லை என்பதைக் கூறுகிறது, இணைய வெளியேற்றம் அமைக்கப்பட்டது என்று அல்ல. வழி விநியோகம், துணை வலையமைப்பு வழி அட்டவணை மற்றும் பாதுகாப்புக் கட்டுப்பாடுகள் எந்தப் போக்குவரத்து உண்மையில் கடக்க முடியும் என்பதை இன்னும் தீர்மானிக்கின்றன; CIDR மதிப்புகள் சுரங்கப்பாதை எந்த வரம்புகளைத் தேர்ந்தெடுக்கத் தயாராக உள்ளது என்பதை மட்டும் விவரிக்கின்றன.

எனவே குறுகிய மதிப்பை இயல்புநிலையால் மாற்றுவது சுரங்கப்பாதை தவறாக நடந்துகொள்ளும்போது பயன்படுத்தக்கூடிய இணக்கத் தந்திரம் அல்ல. அது தேர்வியை விரிவாக்கி மற்ற ஒவ்வொரு அடுக்கையும் இருந்தபடியே விடுகிறது.

இணைச் சாதனம் மற்ற பார்வையைப் பயன்படுத்துகிறது

AWS பக்கம் தெளிவானதும், மீதமுள்ள குழப்பத்தின் பெரும்பகுதி இணை உள்ளமைவிலேயே உள்ளது. உள்ளூர் வலையமைப்பையும் தொலை வலையமைப்பையும் கேட்கும் சாதனம் தன் இடைமுகத்தையே உள்ளூர் என விவரிக்கிறது, எனவே உங்கள் VPC வரம்பு அதன் தொலை புலத்திற்கும், உங்கள் உள்ளூர் வரம்பு அதன் உள்ளூர் புலத்திற்கும் செல்கிறது. மாறாக அது போக்குவரத்து தேர்விகளை ஜோடிகளாகக் கேட்டால், நீங்கள் இரு திசைகளையும் வெளிப்படையாக எழுதுகிறீர்கள், லேபிள்களை விட ஜோடி பொருத்தமே முக்கியம்.

சாதனத்தின் புலப் பெயர்களை அல்ல, புல உதவியைப் படியுங்கள். தயாரிப்பாளர்கள் அதே இரு சொற்களை மூன்று வெவ்வேறு கருத்துகளுக்குப் பயன்படுத்துகிறார்கள்.

பின்னர் இரு கட்டங்களுக்கும் சுரங்கப்பாதை நிலையைச் சரிபார்க்கவும், ஏனெனில் பொருந்தாத தேர்வி பொதுவாக இரண்டாம் கட்டத் தோல்வியாகத் தெரிகிறது, முதல் கட்டம் அமைதியாக நிறுவப்பட்டு இருக்கும்.

விருப்பங்களை மாற்றமாக மாற்றுங்கள், ஆவணமாக அல்ல

செயலில் உள்ள VPN இல் இணைப்பு விருப்பங்களைத் திருத்துவது சேவையைத் தடை செய்யலாம், எனவே அதை நேரச் சாளரம், திரும்பப் பெறும் மதிப்பு மற்றும் யாரைப் பாதிக்கும் என்பதற்கான குறிப்புடன் பராமரிப்பு நடவடிக்கையாகக் கருதுங்கள். முதலில் தற்போதைய விருப்பங்களைப் பதிவு செய்யுங்கள், இரு CIDR புலங்கள் மற்றும் சுரங்கப்பாதை விருப்பங்கள் உட்பட, திரும்பப் பெறுவது மீண்டும் கட்டுவதல்ல, ஒட்டுவதாக இருக்கும்.

மாற்றத்திற்குப் பிறகு AWS பக்கத்திலிருந்தும் இணையிலிருந்தும் சரிபார்க்கவும்: ஒவ்வொரு வரம்பிலும் உள்ள ஒரு மூலம் மற்றொன்றின் இலக்கை அடைகிறது, இரு திசைகளிலும். ஒரு பக்கத்திலிருந்து ஒரு பிங் ஒரு தேர்வியை மட்டுமே நிரூபிக்கிறது.

பின்னர் பங்குகளை எழுதி இணைப்பின் ஆவணத்தைப் புதுப்பிக்கவும், உள்ளூர் என்பது உங்கள் பக்கம் என்று அடுத்தவர் மீண்டும் கண்டுபிடிக்க வேண்டியிருக்காது.