Ìwọlé àìdúró lórí AWS Client VPN: ṣàyẹ̀wò gbogbo subnet tí ó so pọ̀

Aṣàmúlò kan so pọ̀, ṣí app inú, ó sì gba ìdáhùn; ẹlẹgbẹ́ rẹ̀ lórí endpoint kan náà gba àkókò tí ó parí láti kọ̀ǹpútà gbérè kan náà lórí Wi-Fi kan náà. Àpẹẹrẹ yẹn ni àmì endpoint client VPN tí ó ní ju subnet kan tí ó so pọ̀ lọ, níbi tí àwọn ọ̀nà kò ti dọ́gba. Mo ń wo èyí láti console jáde, nítorí táàbù méjì ni ó ń pinnu bóyá ìwádìí tó kù yẹ. Kò sí ohunkóhun nínú ìṣètò client tí ó ṣàlàyé rẹ̀.

Bẹ̀rẹ̀ ní endpoint kí o sì ṣe àkójọ àwọn ìsopọ̀

Nínú console VPC, ṣí Client VPN endpoints, yan endpoint náà kí o sì ka táàbù Associations. Ìsopọ̀ kọ̀ọ̀kan jẹ́ subnet nínú ẹkùn ìwàlé, client sì ń balẹ̀ lórí èyí tí iṣẹ́ náà bá yàn nígbà tí wọ́n ń kọ́ ìsopọ̀ náà. Kọ àwọn ID subnet àti ìtọ́kasí ọ̀nà tí ẹnìkọ̀ọ̀kan ń lò gan-an, nítorí àwọn àkójọ méjì yẹn ni ìfiwéra tí ìwọ ń lọ ṣe.

Bí endpoint bá fi ìsopọ̀ kan ṣoṣo hàn, àbá yìí kò tọ̀nà, client sì ni afurasi tí ó dára jù.

Fi ìtọ́kasí ọ̀nà endpoint wé gbogbo ìsopọ̀

Ṣí táàbù Route table lórí endpoint kan náà. Gbogbo CIDR ìdí tí ó wà níbẹ̀ ní àfojúsùn kan, àti nínú client VPN àfojúsùn ni ìsopọ̀ kì í ṣe ẹnubodè. AWS béèrè fún àkọsílẹ̀ ìdí fún gbogbo subnet tí ó so pọ̀, nítorí náà ọ̀nà tí ó ń tọ́ka sí ọ̀kan nínú wọn nìkan ń mú ìwọlé dàlẹ̀ sí ibi tí ìpàdé náà ti balẹ̀. Ṣàyẹ̀wò ìdí tí ó ṣe pàtàkì fún ọ gan-an, lẹ́yìn náà ṣàyẹ̀wò òfin àṣẹ rẹ̀, nítorí ọ̀nà ń pèsè ipa ọ̀nà, òfin sì ń pinnu ẹni tí ó lè lò ó.

Tí o bá ti ṣe àtẹ fún àwọn ìpele méjèèjì, ó ṣòro láti pàdánù àìṣeéṣe náà.

Ìlà kejì ni gbogbo àṣìṣe nínú ọ̀pọ̀lọpọ̀ tíkẹ́ẹ̀tì. Ọ̀nà endpoint wà, nítorí náà ẹnikẹ́ni kò wo síwájú, pákẹ́ẹ̀tì sì ń kú ní ìgbésẹ̀ kan lẹ́yìn náà nínú VPC.

Tẹ̀lé gbogbo subnet sínú ìtọ́kasí ọ̀nà tí ó wà lágbára

Subnet tí kò ní ìsopọ̀ ìtọ́kasí ọ̀nà tí ó ṣe kedere ń jogún ìtọ́kasí akọ́kọ́ ti VPC. Ka ìtọ́kasí tí ó wà lágbára gan-an, kì í ṣe èyí tí orúkọ rẹ̀ dàbí ẹni tí ó tọ̀nà, kí o sì fi ìdí àti àfojúsùn wé dípò àmì tí ó wà lórí ìlà.

Ìtọ́sọ́nà AWS nípa ìwọlé àìdúró ṣàpèjúwe èyí gẹ́gẹ́ bí ìbòòpẹ̀ ọ̀nà káàkiri àwọn ìsopọ̀, èyí tí ó jẹ́ àwòṣe tí ó tọ̀nà. Endpoint ń mú pákẹ́ẹ̀tì dé subnet kan, ìtọ́kasí subnet yẹn sì gbọ́dọ̀ mọ ibi tí nẹ́tíwọ́kì app náà wà.

Tún ìlà tí ó ṣẹ́kù ṣe nínú ìtọ́kasí tí ó ní í. Dídaakọ gbogbo ìtọ́kasí ọ̀nà láti subnet tí ń ṣiṣẹ́ yóò tún da àwọn yíyàn internet, ẹ̀rọ àti ìyàsọ́tọ̀ tí a kò gbèrò fún èyí rí, ìpààrọ̀ yẹn sì sábà burú ju ìdádúró tí o bẹ̀rẹ̀ pẹ̀lú.

Ṣàyẹ̀wò àwọn òfin àṣẹ, lẹ́yìn náà ọ̀nà ìpadà

Àwọn òfin àṣẹ jẹ́ fún ìdí kọ̀ọ̀kan àti fún ẹgbẹ́ kọ̀ọ̀kan, a sì ń ṣe ìgbéléwọ̀n wọn lọ́tọ̀ sí àwọn ọ̀nà. Ìdí tí ó ní ọ̀nà níbi gbogbo ṣùgbọ́n tí kò ní òfin fún ẹgbẹ́ aṣàmúlò náà ń hùwà bí ihò dúdú pẹ̀lú ìtọ́kasí ọ̀nà tí ó dàbí ẹni tí ó ní ìlera.

Ọ̀nà ìpadà tún yẹ fún ìfòkànsìn kan náà. Ìsopọ̀ peering nílò ọ̀nà nínú VPC app padà sí CIDR client, àwọn òfin ẹgbẹ́ ààbò tí ó gba ìrìnàjò ní ẹ̀gbẹ́ méjèèjì, àti ACL nẹ́tíwọ́kì tí kò ní ju ìsọ̀ nù. Ìwọlé ọ̀nà kan, níbi tí ping ń ṣiṣẹ́ ṣùgbọ́n tí ìfọwọ́sowọ́pọ̀ TCP kò ṣiṣẹ́, sábà ń tọ́ka sí ACL tàbí ẹgbẹ́ ààbò kì í ṣe VPN.

Àwọn ẹgbẹ́ ààbò ti endpoint fúnra wọn wà lórí àwọn ìsopọ̀ nẹ́tíwọ́kì rírọ̀ ti ìsopọ̀ náà, nítorí náà òfin tí ó gba ebute app láti CIDR client gbọ́dọ̀ so mọ́ ìsopọ̀ náà, kì í ṣe mọ́ ẹ̀yà náà nìkan.

Fi ìsopọ̀ àtúnṣe ṣàyẹ̀wò, kì í ṣe pẹ̀lú ìbéèrè oríire kan

Pẹ̀lú split tunnel, a ń tì àwọn ọ̀nà endpoint nígbà tí a bá dá ìsopọ̀ náà, nítorí náà àkójọ ọ̀nà tí ó yí padà kò ní dé ọ̀dọ̀ client tí ó wà ní ìsopọ̀ láé. Gé ìsopọ̀ kí o sì tún so mọ́ ẹ̀rọ náà nípasẹ̀ client tí a ti gbà, lẹ́yìn náà fi dáni lójú pé àwọn ọ̀nà tuntun wà lórí ẹ̀rọ náà.

Níkẹyìn, so àkọsílẹ̀ ìsopọ̀ mọ́ àdírẹ́sì tí client gbà, kí o sì tún ìdánwò náà ṣe ní ìgbà tó pọ̀ láti dé ju ìsopọ̀ kan lọ. Ìbéèrè àṣeyọrí kan lẹ́yìn àtúnṣe ń fi hàn pé ọ̀nà kan ń ṣiṣẹ́, tíkẹ́ẹ̀tì náà sì jẹ́ nípa èkejì.