Tunnel kikun ti Access Server lori EC2: idi apoti ayewo kan ko to

Pipa ayewo orisun ati ibi-afẹde lori ẹrọ EC2 ni idahun ti a tun sọ julọ fun awọn ibeere nipa ijade intanẹẹti Access Server, ati pe funrararẹ ko ṣe nkankan fun awọn alabara rẹ. Ayewo naa jẹ idiwọ gbigbe ti AWS: o jẹ ki ẹrọ gba awọn pakẹti ti orisun tabi ibi-afẹde wọn kii ṣe adirẹsi tirẹ. Ko sọ fun alabara lati fi ijabọ intanẹẹti ranṣẹ nipasẹ tunnel, ko ṣẹda ọna si oke, ati ko ṣafikun NAT. Itan-akọọlẹ ni pe apoti ayewo naa ni ẹya naa funrararẹ.

Ohun ti ayewo naa n ṣakoso nitootọ

Gbigbọn kọọkan ti nẹtiwọọki EC2 n ju ijabọ ti a ko fi ranṣẹ si i, ayafi ti ẹrọ naa ba n ṣiṣẹ bi olutọsọna, ẹrọ NAT tabi ẹnu-ọna VPN ti o ko ba pa ayewo yẹn. Pipa rẹ fun ni aṣẹ lati gbe lọ. Aṣẹ kii ṣe iṣeto: ẹrọ naa tun nilo ọna si ẹnu-ọna intanẹẹti tabi ẹrọ NAT, tabili ọna VPC tun nilo titẹ sii ti o baamu, awọn ẹgbẹ aabo gbọdọ tun gba ṣiṣan laaye, ati pe olupin gbọdọ tun tumọ tabi tọsọna ijabọ ipadabọ.

Ṣayẹwo iye lọwọlọwọ pẹlu aws ec2 describe-instance-attribute --instance-id i-0123456789abcdef0 --attribute sourceDestCheck ki o to yi ohunkohun pada. Ti o ba yi pada ninu console, yi pada nitori ẹrọ naa n gbe fun awọn miiran, kii ṣe nitori alabara ko de intanẹẹti.

Eto imulo ọna alabara jẹ ti Access Server

Ninu Access Server 3, ṣii Access Controls ki o wa apakan Internet Access and DNS. Yiyan Internet Gateway n pese tunnel kikun tabi tunnel pipin; tunnel kikun sọ fun alabara lati tọsọna ijabọ aiyipada rẹ sinu VPN, tunnel pipin fi ijabọ intanẹẹti silẹ lori ọna agbegbe alabara. Fi pamọ ki o lo nipasẹ ilana iṣẹ ti ọja naa, lẹhinna tun so alabara idanwo pọ, nitori a fi eto imulo naa ranṣẹ ni akoko asopọ.

Awọn itusilẹ atijọ lo awọn akojọ aṣayan oriṣiriṣi ati diẹ ninu awọn ikole Community OpenVPN ko ni iṣakoso deede. Ṣayẹwo ẹya akọkọ ti a fi sori ẹrọ ki o to wa iboju ti ko si. Lẹhinna jẹrisi ohun ti alabara gba: profaili tunnel kikun yẹ ki o fi ọna aiyipada sori ẹrọ nipasẹ tunnel, ati profaili tunnel pipin ko yẹ ki o ṣe bẹẹ.

Tọpinpin pakẹti lẹhin tunnel

Ni kete ti alabara ba fi ijabọ intanẹẹti ranṣẹ sinu tunnel, olupin gbọdọ gbe e lọ ati nigbagbogbo tumọ rẹ. Access Server n ṣakoso awọn ofin NAT ati ọna tirẹ, nitorina ka iṣeto ti o munadoko dipo fifi awọn ofin Community OpenVPN kun awọn faili ti a ṣẹda; awọn ofin ti a ko ṣakoso ni a yoo kọ lori tabi koju ni imudojuiwọn ọja ti o tẹle. sudo iptables -t nat -L -n -v tabi deede nftables fihan ohun ti n tumọ nitootọ.

Ẹgbẹ AWS jẹ ọna lọtọ. Ẹrọ kan ninu subnet gbangba de ẹnu-ọna intanẹẹti taara ati tọju adirẹsi gbangba rẹ tabi IP rirọ. Ẹrọ kan ninu subnet ikọkọ nilo ọna si ẹnu-ọna NAT tabi ẹrọ NAT, ati ẹrọ NAT nilo ọna tirẹ si ẹnu-ọna intanẹẹti. Sisopọ ẹnu-ọna intanẹẹti si VPC funrararẹ ko fun orisun ikọkọ kankan ni adirẹsi ipadabọ gbangba, idi niyẹ ti iṣeto Access Server kanna fi n ṣiṣẹ ninu subnet kan ti o si kuna ni idakẹjẹ ninu omiran.

Ṣayẹwo tabili ọna ti o ni asopọ si subnet ẹrọ naa, kii ṣe tabili akọkọ VPC nikan. Awọn asopọ subnet bori tabili akọkọ, ati asopọ ti o ti dagba jẹ idi ti o wọpọ ti iṣeto ti n ṣiṣẹ fi duro lẹhin atunkọ.

Ya ijade IP ati DNS sọtọ

Danwo adirẹsi ọrọ akọkọ, lẹhinna orukọ, lati inu ohun elo alabara kanna. Ti curl -4 https://checkip.amazonaws.com ba da adirẹsi gbangba pada ṣugbọn awọn orukọ ogun kuna, tunnel ati ọna NAT n ṣiṣẹ ati pe iṣoro naa wa ni DNS: oluyanju ti a fi ranṣẹ, ipo oluyanju alabara, tabi ẹgbẹ aabo ti n dina oluyanju naa. Awọn eto DNS Access Server wa ni agbegbe Internet Access kanna, ṣugbọn wọn rin ọna koodu ti o yatọ.

Fi adirẹsi ti a da pada we ijade ti o pinnu. Ti o ba jẹ adirẹsi gbangba ẹrọ naa, ẹrọ naa n tumọ ijabọ naa; ti o ba jẹ adirẹsi ẹnu-ọna NAT, ọna subnet ikọkọ ni a n lo. Mejeeji le tọ. Ohun ti o ko le pinnu ni pe ẹrọ aṣawakiri lori olupin n jẹri gbigbe alabara.

Maṣe jẹ ki apoti kan ti pa iwadii mọ

IPv6 jẹ ipinnu lọtọ. Eto imulo tunnel kikun fun IPv4 ko sọ nkankan nipa boya IPv6 ni a gbe, dina tabi jo. Alabara ti o ni ipele meji le tẹsiwaju lati lo ọna IPv6 agbegbe rẹ nigba ti IPv4 wa ninu tunnel. Danwo idile adirẹsi ti o kan ọ nitootọ, ki o pinnu ni gbangba boya o yẹ ki a pa ekeji.

Nikẹhin, danwo ipo ti a ge asopọ. Yiyan tunnel kikun ṣe apejuwe eto imulo ọna nigba ti o sopọ, kii ṣe ohun ti o ṣẹlẹ nigba ti tunnel ṣubu. Ti ibeere ba jẹ pe ko si ijabọ ti o sa jade ni ita VPN, iyẹn jẹ ibeere kill-switch ati odi ina, ati pe o nilo idanwo tirẹ dipo ironu lati tabili ọna.