AWS VPN PSK சுழற்றுதல்: எந்தச் சுரங்கம் விழுகிறது, எப்போது

AWS VPN சுரங்கத்தின் ஒரு முன்பே பகிரப்பட்ட விசையை மாற்றினால் அந்தச் சுரங்கம் இரு பக்கமும் ஒப்புக்கொள்ளும் வரை விழும். முதலில் மாற்று வழியை நிரூபிக்கவும், பின்னர் ஒரு சுரங்கத்தை ஒரு நேரத்தில் சுழற்றவும்.

இரு முனைகளும் முன்பே பகிரப்பட்ட விசையில் ஒப்புக்கொள்ளாத அந்தக் கணமே சுரங்கம் விழும், இரு பக்கமும் புதிய மதிப்பைச் சுமக்கும் வரை அது கீழேயே இருக்கும். அந்தப் பகுதி எதிர்பார்க்கப்பட்டது: AWS இந்த மாற்றத்தைத் தேர்ந்தெடுத்த சுரங்கத்தின் இடையூறாகக் கருதுகிறது, விசைகள் வேறுபடும் வரை இணை IKE-ஐ முடிக்காது. மக்களை ஆச்சரியப்படுத்துவது இரண்டாம் பாதி. மற்றச் சுரங்கம் அதைச் சுமக்க முடியும் என நீங்கள் சரிபார்க்காதவரை தானாகப் போக்குவரத்தை ஏற்காது. இந்த வரிசையில் சுழற்றினால் இடையூறு ஒரு சுரங்கத்திற்குள்ளேயே இருக்கும்.

விசை மாறும்போது உண்மையில் என்ன நடக்கிறது

ModifyVpnTunnelOptions ஒரு சுரங்கத்தின் விருப்பங்களை மீண்டும் எழுதுகிறது, அது அதன் வெளிப்புற IP முகவரியால் அடையாளம் காணப்படுகிறது. சுரங்கம் இடிக்கப்பட்டு மீண்டும் கட்டப்படுகிறது, எனவே IKE மற்றும் IPsec புதிய விசையுடன் புதிதாகப் பேச்சுவார்த்தை நடத்துகின்றன. இடையூறு பல நிமிடங்கள் நீடிக்கலாம் என AWS கூறுகிறது, அது ஒரு வழிப்பாதை நெறிமுறை கவனிக்க போதுமான நீளம். அதே இணைப்பில் உள்ள மற்றச் சுரங்கத்தை இந்த அழைப்பு தொடாது.

எதையும் அனுப்பும் முன் தெரிந்து கொள்ள வேண்டிய இரண்டாவது விளைவு உள்ளது. மாற்றச் செயல்பாடு சுரங்க விருப்பங்களின் முழுத் தொகுப்பையும் எடுக்கிறது, எனவே நீங்கள் விட்டுவிடும் புலம் அதன் இயல்புநிலை மதிப்புடன் மீண்டும் எழுதப்படுகிறது. நீங்கள் கட்டம் 1 அல்லது கட்டம் 2 ஆயுட்காலங்களை, அல்லது இறந்த இணை கண்டறிதல் அமைப்புகளைச் சரிசெய்திருந்தால், தற்போதைய மதிப்புகளை அதே கோரிக்கையில் அனுப்பவும் அல்லது பின்னர் மீட்டெடுக்கத் திட்டமிடவும்.

முதலில் தற்போதைய மதிப்புகளைப் படியுங்கள், பின்னர் ஒரு புலத்தை மாற்றுங்கள். அந்த வரிசையே இந்தப் பணியின் முழு ஒழுக்கம்.

முதலில் AWS சுரங்கத்தைச் சரியான இணையுடன் பொருத்துங்கள்

கன்சோல் சுரங்கங்களை வரிசைப்படி லேபிளிடுகிறது, உங்கள் சாதனம் அந்த லேபிளைப் பயன்படுத்தாது. சுரங்கத்தை அதன் வெளிப்புற IP முகவரியால் அடையாளம் கண்டு வாடிக்கையாளர் நுழைவாயிலின் இணைப் பகுதியுடன் பொருத்துங்கள். உள்ளூர் உள்ளமைவில் சுரங்கம் 1 இருப்பது AWS சுரங்கம் 1 என அழைக்கும் சுரங்கத்தை நீங்கள் திருத்துகிறீர்கள் என்பதற்கான சான்று அல்ல.

இணைப்பிலிருந்தே தொடங்குங்கள், அது இரு சுரங்கங்களையும் ஒவ்வொன்றும் இப்போது வைத்திருக்கும் விசையையும் பட்டியலிடுகிறது:

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].Options.TunnelOptions[].[OutsideIpAddress,PreSharedKey]"

திரும்பி வரும் விசையே இப்போது பயன்பாட்டில் இருப்பது. எதையும் மாற்றும் முன் அதை இணையின் உள்ளமைவுடன் ஒப்பிடுங்கள், ஏனெனில் ஏற்கனவே உள்ள வேறுபாடு ஒருபோதும் நிலையாக இல்லாத சுரங்கத்தை விளக்குகிறது.

முதலில் மற்றச் சுரங்கம் போக்குவரத்தைச் சுமக்கட்டும்

ஒரு இணைப்பில் இரு சுரங்கங்கள் இருப்பது உங்கள் சாதனம் இரண்டையும் உள்ளமைத்தது, இரண்டும் உங்களுக்குத் தேவையான முன்னொட்டுகளை அறிவிக்கின்றன, அல்லது அவற்றுக்கிடையே போக்குவரத்து நகர்கிறது என்பதை நிரூபிக்காது. மாற்றுச் சுரங்கத்தின் பேச்சுவார்த்தை, அதன் வழிகள் மற்றும் இரு திசைகளிலும் உண்மையான பயன்பாட்டு ஓட்டத்தைச் சரிபார்க்கவும். BGP-யுடன், உயிருள்ள அடுத்தடுத்து பயனுள்ள சான்று ஆனால் முன்னொட்டுகளை உறுதிப்படுத்துவதற்குச் சமமானதல்ல. நிலையான வழிப்பாதையுடன், நுழைவாயில் வழியை எவ்வாறு தேர்ந்தெடுக்கிறது, விருப்பமான வழி மறையும்போது என்ன செய்கிறது என்பதை உறுதிப்படுத்தவும்.

மாற்று வழி பணிச்சுமையைச் சுமக்க முடியாவிட்டால், விசையைத் தொடும் முன் இடையூறைத் திட்டமிடுங்கள் அல்லது மாற்றுச் சுரங்கத்தைப் பழுதுபாருங்கள். கன்சோல் பக்கத்தில் உள்ள நிலை விளக்கு தடையற்ற சேவையின் உறுதிமொழி அல்ல.

ஒரு சுரங்கத்தைச் சுழற்றி, பின்னர் உண்மையான போக்குவரத்தால் சரிபார்க்கவும்

மாற்று வழி நிரூபிக்கப்பட்டதும் வரிசை குறுகியது. சுரங்கத்தின் முகவரி, அதன் இணை மற்றும் ரகசியமற்ற அமைப்புகளைப் பதிவு செய்யுங்கள், நீங்கள் உடைக்கப்போகும் சுரங்கத்தைச் சாராத நிர்வாக வழியை நுழைவாயிலுக்கு வைத்திருங்கள்.

  1. தேர்ந்தெடுத்த வெளிப்புற முகவரிக்கான வாடிக்கையாளர் நுழைவாயில் இணையைப் புதுப்பிக்கவும், அல்லது API அழைப்புக்குப் பின் சில வினாடிகளில் நடைமுறைக்கு வரும்படி மாற்றத்தைத் தயாரிக்கவும்.
  2. புதிய விசையுடன் தற்போதைய ஆயுட்காலங்கள் மற்றும் DPD மதிப்புகளைச் சேர்த்து மாற்ற அழைப்பை அனுப்புங்கள்.
  3. IKE மற்றும் IPsec திரும்பி வரக் காத்திருந்து, பின்னர் வழிகள் மற்றும் தேவையான முன்னொட்டுகளை உறுதிப்படுத்துங்கள்.
  4. அந்தச் சுரங்கம் வழியாகப் பிரதிநிதித்துவப் பயன்பாட்டு ஓட்டத்தை அனுப்பி இரு திசைகளையும் கவனியுங்கள்.

முனைகள் ஒப்புக்கொள்ளாதபோதும் AWS மாற்றத்தைப் பயன்படுத்தும்போதும் சுரங்கம் பயன்படுத்த முடியாதது, எனவே இணைப் புதுப்பிப்பு மதிய உணவுக்குப் பின் அல்ல, உடனடியாகத் தொடர வேண்டும். மாற்றப்பட்ட சுரங்கம் உண்மையான போக்குவரத்தைச் சுமந்த பின்பே மற்றதில் நடைமுறையை மீண்டும் செய்யுங்கள்.

முதல் சுரங்கத்திற்குப் பின் மீட்பு அல்லது வழிப்பாதை இன்னும் நிச்சயமற்றதாக இருந்தால் நிறுத்துங்கள். பாதி வேலை செய்யும் இரு சுரங்கங்கள் வேலை செய்யும் எனத் தெரிந்த ஒன்றை விட மோசம்.

மீட்பு தடைபடும்போது IKE பக்கத்தைப் படியுங்கள்

இரு முனைகளும் புதிய விசையை வைத்த பின்னும் கீழேயே இருக்கும் சுரங்கம் பொதுவாகச் சுழற்றுதல் வெளிப்படுத்திய, உருவாக்காத கொள்கை வேறுபாடு. முன்மொழிவுகள், இணை அனுப்பும் அடையாளம் மற்றும் போக்குவரத்து தேர்விகள் அனைத்தும் AWS பக்கத்துடன் ஒத்துப்போக வேண்டும், நிறுவப்பட்ட சுரங்கத்தில் தப்பிய மதிப்பும் புதிய பேச்சுவார்த்தையின் போது நிராகரிக்கப்படலாம். இரண்டாம் முறை விசையை மாற்றும் முன் பேச்சுவார்த்தையின் நிலையையும் அதனுடன் இணைக்கப்பட்ட செய்தியையும் படியுங்கள்.

aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 \
  --query "VpnConnections[0].VgwTelemetry[].[OutsideIpAddress,Status,StatusMessage]"

மாற்றத்தைத் திரும்பப் பெற வேண்டுமானால், முன்பு வேலை செய்தது என்பதற்காக மட்டும் பழைய விசையை மீட்டெடுக்க வேண்டாம். சமரசம் செய்யப்பட்ட விசையைச் சமரசம் செய்யப்பட்டதாகக் கருதி அதற்குப் பதிலாகப் பேச்சுவார்த்தையைச் சரிசெய்யுங்கள். இரு சுரங்கங்களையும் சரிபார்த்து, ஒவ்வொரு இணையும் எந்த மதிப்பை வைத்திருக்கிறது எனப் பதிவு செய்ய ரகசியப் பட்டியலைப் புதுப்பித்து முடியுங்கள், AWS சுரங்க விருப்பங்கள் ஆவணத்தை ரன்புக்கின் அருகில் வைத்திருங்கள்.

தொடர்புடைய கட்டுரைகள்