AWS Client VPN విభజిత సొరంగం: ఏ మార్గాలను ప్రచురించాలి
విభజిత సొరంగం అనేది మార్గాల జాబితా, చెక్‌బాక్స్ కాదు. ఇంటర్నెట్ ట్రాఫిక్ ఎక్కడికి వెళుతుంది, ఏ ప్రైవేట్ ప్రిఫిక్స్‌లను ప్రచురించాలి మరియు ఏ రిజాల్వర్‌ను ఉపయోగించాలి అని నిర్ణయించండి.
కన్సోల్ విభజిత సొరంగం కోసం టోగుల్ ఇస్తుంది, కాబట్టి నిర్ణయం చెక్‌బాక్స్‌లా అనిపిస్తుంది. అలా కాదు. క్లయింట్‌కు నిజంగా చేరేది ఎండ్‌పాయింట్ ప్రచురించిన మార్గ సమితి, మరియు ఆ జాబితానే ఏ ప్రైవేట్ ప్రిఫిక్స్‌లు సొరంగాన్ని ఉపయోగిస్తాయి, సాధారణ ఇంటర్నెట్ ట్రాఫిక్ స్థానికంగా ఉంటుందా లేదా AWS ద్వారా బయటకు వెళుతుందా, మరియు క్లయింట్ ఇంకా ఏ రిజాల్వర్‌తో మాట్లాడగలదు అని నిర్ణయిస్తుంది. మూడు ప్రశ్నలు డిజైన్‌ను తీర్మానిస్తాయి, ప్రతిదానికీ చెడుగా సమాధానం చెప్పవచ్చు అయినా కనెక్షన్ విజయవంతమవుతుంది.
విభజిత సొరంగ జెండా గమ్యాల జాబితా కాదు
AWS విభజిత సొరంగాన్ని కనెక్షన్ స్థాపించేటప్పుడు ఎండ్‌పాయింట్ మార్గాలను క్లయింట్ మార్గ పట్టికకు జోడించడం అని వివరిస్తుంది. ప్రైవేట్ VPC కోసం మార్గం సొరంగాన్ని ఆ గమ్యానికి పరిమితం చేస్తుంది; మిగతావన్నీ క్లయింట్ సాధారణ మార్గాన్ని అనుసరిస్తాయి. డిఫాల్ట్ మార్గం వేరే ప్రభావం ఉన్న వేరే సూచన, అందుకే విభజిత సొరంగ పత్రం ఈ మోడ్ కోసం కాన్ఫిగర్ చేసిన ఎండ్‌పాయింట్‌లో 0.0.0.0/0 ప్రచురించడానికి వ్యతిరేకంగా హెచ్చరిస్తుంది: అది కనెక్టివిటీని విస్తరించడానికి బదులు సాధారణంగా విరగ్గొడుతుంది. ఎండ్‌పాయింట్ మార్గ పట్టిక విధానం, క్లయింట్ మార్గ పట్టిక మీరు తనిఖీ చేయగల ఫలితం.
ఎండ్‌పాయింట్ మార్గ పట్టిక మరియు క్లయింట్‌లో ఇన్‌స్టాల్ చేసిన మార్గాలను కలిసి చదవండి. లేబుల్ ఉద్దేశాన్ని వివరిస్తుంది; మార్గాలు ఏమి జరుగుతుందో వివరిస్తాయి.
మొదటి నిర్ణయం: సాధారణ ఇంటర్నెట్ ట్రాఫిక్ స్థానికంగా ఉండాలా?
బ్రౌజింగ్ వినియోగదారు స్వంత కనెక్షన్‌ను ఉపయోగించాల్సి ఉంటే, పనికి అవసరమైన ప్రైవేట్ గమ్యాలను మాత్రమే ప్రచురించి అక్కడే ఆగండి. పూర్తి సొరంగ ట్యుటోరియల్‌లో ఒకటి ఉందని ఇంటర్నెట్ మార్గాన్ని జోడించవద్దు, అదనపు మార్గం భద్రతను మెరుగుపరుస్తుందని భావించవద్దు. అది మార్గాన్ని మారుస్తుంది, విధానాన్ని జోడించదు, మరియు మీరు బడ్జెట్ చేయని ఆలస్యాన్ని సాధారణంగా ఖర్చు చేస్తుంది.
ఇంటర్నెట్ ట్రాఫిక్ AWS ద్వారా బయటకు వెళ్లాల్సి ఉంటే, పత్రీకరించిన ఇంటర్నెట్ యాక్సెస్ నిర్మాణాన్ని నిర్మించండి: ఎండ్‌పాయింట్ మార్గం, అనుమతి నియమాలు, సంబంధిత సబ్‌నెట్ మార్గం, భద్రతా విధానం మరియు పనిచేసే పైకి నిష్క్రమణ. డిఫాల్ట్ మార్గం మాత్రమే వీటిలో ఏదీ అందించదు.
రెండవ నిర్ణయం: ఏ ప్రైవేట్ ప్రిఫిక్స్‌లు, ఎవరి అధికారంతో?
నిజమైన పనిభారానికి సేవ చేసే అతి చిన్న గమ్యాల సమితిని ప్రచురించండి, మరియు ప్రతి సంబంధిత సబ్‌నెట్ వాటికి మార్గం చేయగలదా అని తనిఖీ చేయండి. ఎండ్‌పాయింట్ మార్గ లక్ష్యం మరియు సబ్‌నెట్ VPC రూటింగ్ వేర్వేరు పొరలు, ఒకదానిలో ఉన్న మార్గం మరొకదాని గురించి రుజువు కాదు. అధికారం మళ్లీ వేరు: గమ్యం చేరుకోగలిగినా, క్లయింట్ సమూహానికి దానిని అనుమతించే నియమం లేనందున తిరస్కరించబడవచ్చు.
ఒక విజయవంతమైన సెషన్‌ను పరీక్షించడం ఒక మార్గాన్ని మాత్రమే రుజువు చేస్తుంది. ప్రతి సంబంధిత సబ్‌నెట్‌ను తనిఖీ చేయండి, ఎందుకంటే తర్వాత జోడించిన సబ్‌నెట్ అనుబంధం తప్పిపోయిన మార్గం సాధారణంగా ఉండే స్థలం.
గమ్యాన్ని పేరుతో చేరుకోవాల్సి వచ్చినప్పుడు, తదుపరి ప్రశ్న మార్గం కాదు, పేర్ల పరిష్కారం అని గమనించండి.
మూడవ నిర్ణయం: ఏ రిజాల్వర్ సొరంగాన్ని అనుసరిస్తుంది?
క్లయింట్ VPN ద్వారా మాత్రమే చేరుకోగల DNS సర్వర్‌ను పొందవచ్చు, ఆ రిజాల్వర్ దాని చిరునామా అధికారం పొందిన మార్గం లోపల ఉంటేనే పనిచేస్తుంది. రెండు భాగాలను ధృవీకరించండి: రిజాల్వర్ చిరునామా ప్రచురించిన మార్గాన్ని అనుసరిస్తుంది, మరియు సర్వర్ అప్లికేషన్ అడిగే పేర్లకు సమాధానం ఇస్తుంది. చిరునామా ద్వారా విజయవంతమై కానీ హోస్ట్ పేరు ద్వారా విఫలమయ్యే అభ్యర్థన పేరు పెట్టడాన్ని సూచిస్తుంది, రూటింగ్‌ను కాదు, ఆ స్థితిలో సొరంగాన్ని డీబగ్ చేయడం మధ్యాహ్నాన్ని వృథా చేస్తుంది.
ప్రజా పేర్లు కనెక్షన్‌కు ముందు లాగానే పరిష్కరించబడాలి, ఇది మీరు ఏమి ప్రచురిస్తున్నారనే దానిపై ఖచ్చితంగా ఉండటానికి మరో కారణం.
మార్గ సమితిని మార్చండి, ఆపై రెండు ప్రపంచాలను ధృవీకరించండి
విభజిత సొరంగ ఎండ్‌పాయింట్‌లో మార్గాలను మార్చడం క్లయింట్ కనెక్షన్‌లను రీసెట్ చేస్తుందని AWS పత్రీకరిస్తుంది. దాన్ని దృష్టిలో ఉంచుకుని మార్పును ప్రణాళిక చేయండి: దాన్ని వర్తింపజేయండి, మద్దతు ఉన్న క్లయింట్ ద్వారా తిరిగి కనెక్ట్ అవ్వండి, మరియు సవరణకు ముందు వర్తింపజేసిన స్థితిని నమ్మడం బదులు ఇన్‌స్టాల్ చేసిన మార్గాలను మళ్లీ చదవండి. పాత వర్తింపజేసిన స్థితి సరైన మార్పు విరిగినట్లు కనిపించడానికి అత్యంత సాధారణ కారణం.
ఒక ప్రైవేట్ వనరు మరియు ఒక ప్రజా గమ్యం రెండూ ఉద్దేశించిన విధంగా ప్రవర్తించినప్పుడు మాత్రమే డిజైన్‌ను అంగీకరించండి, పేరుతో మరియు చిరునామాతో, మీరు నిజంగా మద్దతు ఇచ్చే చిరునామా కుటుంబాలలో. ప్రామాణీకరణ చేసే సొరంగం సరిగ్గా విభజించే సొరంగంతో సమానం కాదు.
మార్గ జాబితాను తార్కికం పక్కన రన్‌బుక్‌లో రాయండి, తద్వారా తదుపరి వ్యక్తి ఉద్దేశపూర్వక మినహాయింపును మరచిపోయిన దాని నుండి వేరు చేయగలడు.