Anypoint VPN tàbí NAT ní Transit Gateway: ibi tí ìtumọ̀ ti ṣẹlẹ̀

Ìbéèrè NAT kì í ṣe ìbéèrè títí yóò fi dárúkọ àwọn àdírẹ́sì tí ń yí padà àti ẹ̀ka tí a gbà láàyè láti yí wọn padà. Nínú ìsopọ̀ MuleSoft, ìpinnu yẹn ní àwọn ìwọlé mẹ́ta: bóyá backend nílò ìtumọ̀ ibudo ọ̀pọ̀-sí-ọ̀kan tàbí orúkọ àfihàn àkọ́kọ́ ọ̀kan-sí-ọ̀kan, bóyá ìsopọ̀ AWS tí o ní ní ti gidi lè ṣe ìyàtọ̀ yẹn, àti bóyá gbogbo ọ̀nà náà wà nínú àpapọ̀ tí olùpèsè ń ṣe àtìlẹ́yìn fún. Bí ìwọ̀nyí bá lọ́nà tí kò tọ́, ìwọ yóò kọ́ ilé-ìdánwò tí ń ṣiṣẹ́ ṣùgbọ́n tí ó kùnà nínú àyẹ̀wò.

Àkànṣe ibi tí kò yí padà ni pé Anypoint VPN fúnra rẹ̀ kì í ṣe ẹ̀rọ ìtumọ̀. Ìwé CloudHub 2.0 ṣe àkọsílẹ̀ NAT gẹ́gẹ́ bí ohun tí wọn kò ṣe àtìlẹ́yìn fún níbẹ̀, nítorí náà èyíkéyìí àpẹẹrẹ tí ó ro pé ọ̀nà abẹ́ ilẹ̀ yóò fi àwọn àdírẹ́sì olùṣiṣẹ́ rẹ pamọ́ ti bàjẹ́ tẹ́lẹ̀.

Pinnu ohun tí ìtumọ̀ gbọ́dọ̀ ṣe

Bí ọ̀pọ̀ olùṣiṣẹ́ àpilẹ̀kọ ṣe gbọ́dọ̀ farahàn níwájú backend gẹ́gẹ́ bí àdírẹ́sì kan ṣoṣo, ìbéèrè náà ni ìtumọ̀ orísun tí a pín, ní gbogbo ìgbà SNAT tàbí PAT tí ó ń pa ipò mọ́ lórí firewall tí ìwọ ń ṣàkóso. Ẹ̀ka yẹn gbọ́dọ̀ jókòó lórí ọ̀nà tí a fọwọ́ sí, pa ipò rẹ̀ mọ́ fún gbogbo ìgbésí ayé ṣíṣàn náà, kí ó sì rí ìrìn-àjò ìpadà fún gbogbo ìsopọ̀ tí ó tún kọ. Pípàdánù ipò ní àárín ìpàdé kì í sọ ìsopọ̀ di aláìlera; ó fòpin sí i. Tọkọtaya firewall tí ó kọ̀ láti pín ipò ìtumọ̀ yóò ju gbogbo ìpàdé tí ó bá wọ̀ lórí ẹ̀ka àpòtí nípa ìyípadà. Wọn ìwọ̀n ẹ̀ka yẹn fún àwọn ṣíṣàn àkókò kan náà, kì í ṣe fún ìwọ̀n ìgbékalẹ̀.

Bí ó bá jẹ́ pé àwọn nẹ́tíwọ́kì méjì ń parapọ̀ ó sì jẹ́ pé host kọ̀ọ̀kan nílò orúkọ àfihàn ọ̀tọ̀ọ̀tọ̀, ìbéèrè náà ni ètò àdírẹ́sì ọ̀kan-sí-ọ̀kan pẹ̀lú àwọn àkọ́kọ́ tí a yàtọ̀ kedere, àwọn ọ̀nà tí ó bá mu, àti ìyọ̀ǹda orúkọ tí ó bá ìyàtọ̀ mu. Fífi gbogbo olùṣiṣẹ́ pamọ́ sẹ́yìn àdírẹ́sì kan kì í ṣe ẹ̀dà tí ó din owó jù, àti pípa ọ̀kan dà sí èkejì nínú àyẹ̀wò àpẹẹrẹ ni ọ̀nà tí àwọn iṣẹ́ fi ń pàdánù mẹ́ẹ̀ẹ́dọ́gbọ̀n kan.

Kọ ìpinnu náà sílẹ̀ pẹ̀lú àwọn ọ̀rọ̀ pàtó kí o tó yan ọjà: orísun àkọ́kọ́, ibi tí a ń lọ àkọ́kọ́, iye tí a tumọ̀, ìtọ́sọ́nà ìbẹ̀rẹ̀, ẹni tí ó ní olùtumọ̀, àti ọ̀nà ìdáhùn tí a retí. Ṣàfikún irú ìdánimọ̀ tí àwọn àkọsílẹ̀ backend yóò pa mọ́, nítorí àpẹẹrẹ tí ó fi gbogbo orísun pamọ́ yóò ba àyẹ̀wò fún olùbára kọ̀ọ̀kan jẹ́ pẹ̀lú.

Ṣàyẹ̀wò bóyá AWS lè ṣe ìyàtọ̀ náà fún ọ

AWS ti ń ṣe àkọsílẹ̀ NAT ọ̀kan-sí-ọ̀kan tí a ń ṣàkóso lórí àwọn ìsopọ̀ Transit Gateway àti Cloud WAN, tí a kéde ní ìparí Oṣù Kẹ́wàá 2026, nítorí náà gbólóhùn àtẹ̀jáde àtijọ́ pé ẹnubodè ìrékọjá kò lè tumọ̀ rárá ti di àtijọ́. Ìwé Transit Gateway NAT ṣàpèjúwe ìyàtọ̀ àkọ́kọ́ IPv4 tí kò ní ipò: àwọn àkọ́kọ́ àkọ́kọ́ àti tí a tumọ̀ ń pa gígùn kan náà mọ́, àwọn bíìtì host àti ibudo gbígbé ń ye ìtumọ̀ náà. Ka àwọn ìtọ́sọ́nà ìwọlé àti ìjáde gẹ́gẹ́ bí ìpinnu àpẹẹrẹ ọ̀tọ̀ọ̀tọ̀, nítorí wọn ń ṣètò wọn lọ́tọ̀ọ̀tọ̀, ọ̀kan sì lè ti ṣetán nígbà tí èkejì kò tíì. Kò sí ohun kan nínú àpèjúwe yẹn tí ó túmọ̀ ipò fún ṣíṣàn kọ̀ọ̀kan, nítorí náà má ṣe retí pé ìyàtọ̀ náà yóò tọpinpin àwọn ìsopọ̀ fún ọ.

Ìyẹn túmọ̀ sí pé 10.80.0.0/16 tí a yàtọ̀ sí 172.28.0.0/16 yóò sọ 10.80.10.23 di 172.28.10.23. Kò dín /16 kù sí àdírẹ́sì kan, kò sì rọ́pò ìbéèrè PAT. Ó tún bo àwọn irú ìsopọ̀ tí a yàn, nínú wọn VPC àti Site-to-Site VPN, ṣùgbọ́n kì í ṣe àwọn ìsopọ̀ Client VPN, ìṣètò sì wà lọ́dọ̀ ẹni tí ó ní ẹnubodè ìrékọjá, kì í ṣe ní ẹ̀gbẹ́ Anypoint.

Wo ẹ̀yà yìí gẹ́gẹ́ bí ibi ìṣàkóso mìíràn tí ó ṣeéṣe, kì í ṣe ẹ̀rí pé ìmúṣẹ rẹ lè lò ó. CloudHub 2.0 ṣe àkọsílẹ̀ àwọn ìsopọ̀ àyè àdáni sí ẹnubodè ìrékọjá nínú àkọọ́lẹ̀ AWS ti olùbára fúnra rẹ̀, pẹ̀lú àwọn ipò ẹkùn àti ipò ẹ̀tọ́, nítorí náà jẹ́rìí irú ìsopọ̀ gidi náà, ẹni tí ó ní í, àti ipò àtìlẹ́yìn olùpèsè kí o tó ṣe àpẹẹrẹ yí ká àṣàyàn tuntun.

Pa ọ̀nà mọ́ nínú ààlà tí a ṣe àtìlẹ́yìn fún

Fún olùtumọ̀ firewall, lo àwòṣe VPN, ìtumọ̀ àti ìtọ́sọ́nà tí a ṣe àtìlẹ́yìn fún ti ọjà yẹn dípò fífi ìlànà NAT gbogbogbò mọ́ ọ̀nà abẹ́ ilẹ̀ tí ń ṣiṣẹ́. Ìdáhùn backend gbọ́dọ̀ padà wá nípasẹ̀ ẹ̀ka ìtumọ̀ kan náà, ọ̀nà abẹ́ ilẹ̀ tí ó ní ìlera kò sì sọ ohunkóhun nípa ọ̀nà ìpadà yẹn.

Fún ọ̀nà ẹnubodè ìrékọjá, ṣe àkójọ ìsopọ̀ àyè àdáni, àwọn tábìlì ọ̀nà tí ó bá mu, ìsopọ̀ ilé-iṣẹ́, àti àwọn ẹ̀ka tí olùbára lè ṣètò ní ti gidi. Èyí jẹ́ àgbékalẹ̀ ìsopọ̀ mìíràn, kì í ṣe pátákó àmì NAT tí a so mọ́ ìsopọ̀ Anypoint VPN tí ó wà tẹ́lẹ̀, ààlà àtìlẹ́yìn sì ń lọ pẹ̀lú rẹ̀.

Fi àwọn àṣàyàn mẹ́ta wé nínú tábìlì kan

Ọ̀pọ̀ ẹgbẹ́ kì í ṣe àmì ìdáhùn méjì péré: ọ̀pọ̀-sí-ọ̀kan tàbí ọ̀kan-sí-ọ̀kan, àti ẹni tí ó ní ìsopọ̀ náà. Tábìlì tí ó wà nísàlẹ̀ yóò yí àwọn ìdáhùn yẹn padà sí àṣàyàn ìbẹ̀rẹ̀.

Ka ìkẹ́ta ìlà gẹ́gẹ́ bí ìbéèrè àyẹ̀wò, kì í ṣe ìrònú tí ó wá lẹ́yìn. Maapu àkọ́kọ́ tí a gbà láàyè lórí bébà ṣùgbọ́n tí a ṣètò lórí ìsopọ̀ tí ìwọ kò ní jẹ́ iṣẹ́ tí ó dí. Ìlànà PAT tí ó ń jẹ́ kí ìrìn-àjò kọjá ṣùgbọ́n tí ó ba àkọsílẹ̀ fún olùbára kọ̀ọ̀kan jẹ́ yóò kùnà nínú àyẹ̀wò tí ó tẹ̀lé.

Jẹ́rìí ìyàtọ̀ náà kí o tó ṣèlérí rẹ̀

Fi iṣẹ́ àpilẹ̀kọ tuntun kan gba ọ̀nà náà kọjá kí o sì jẹ́rìí ìdáhùn náà, kì í ṣe ìbéèrè nìkan. Béèrè lọ́wọ́ ẹni tí ó ní backend irú àdírẹ́sì orísun tí àwọn àkọsílẹ̀ wọn gbà, ṣàyẹ̀wò pé ìtọ́jú ìdílé àdírẹ́sì bá ètò mu ní ọ̀nà méjèèjì, kí o sì jẹ́rìí pé ọ̀nà tí ó yẹ kí a kọ̀ ṣì ń jẹ́ kíkọ̀. Ìsopọ̀ àtijọ́ kò fi ohunkóhun hàn nípa ìyàtọ̀ tí o ṣẹ̀ṣẹ̀ yí padà.

Pa ìjẹ́rìí backend mọ́ lómìnira kúrò nínú irú àdírẹ́sì tí a tumọ̀ tí ó ń tẹ́ àkójọ àyè rẹ̀ lọ́rùn, nítorí ìyàtọ̀ náà jẹ́ iṣẹ́ ọ̀nà nẹ́tíwọ́kì, kì í ṣe ìpinnu ìṣàkóso àyè. Ní àkókò tí ìtúntò ọ̀rọ̀ ìpamọ́ bá gbára lé àkọ́kọ́ NAT, gbogbo ìyípadà ìwọ̀n tí ó ń bọ̀ yóò di ìdánuṣe.

Kí o tó fọwọ́ sí, kọ àwọn ìdáhùn mẹ́ta: irú ìtumọ̀, ẹni tí ó ní olùtumọ̀, àti ìsopọ̀ tàbí ọ̀nà ọjà tí a ṣe àtìlẹ́yìn fún tí ó gbé e. Bí èyíkéyìí nínú wọn bá ṣì jẹ́ àròsọ, àpẹẹrẹ náà kò ṣetán fún fèrèsé ìyípadà.