AWS Client VPN pẹlu tunnel pipin: awọn ipa wo ni o yẹ ki o tẹjade

Console nfunni ni iyipada fun tunnel pipin, nitorina ipinnu dabi apoti yiyan. Kii ṣe bẹ. Ohun ti o de ọdọ alabara ni otitọ ni eto awọn ipa ti a tẹjade ti aaye ipari, ati atokọ yẹn ni o pinnu awọn ipin aladani wo ni o lo tunnel, boya ijabọ intanẹẹti gbogbogbo yoo wa ni agbegbe tabi jade nipasẹ AWS, ati oluyanju wo ni alabara le tun ba sọrọ. Awọn ibeere mẹta pinnu apẹrẹ, ati pe a le dahun ọkọọkan ni buburu lakoko ti asopọ ṣi ṣaṣeyọri.

Asia tunnel pipin kii ṣe atokọ awọn opin

AWS ṣapejuwe tunnel pipin bi fifi awọn ipa aaye ipari kun si tabili ipa alabara nigbati asopọ ba ṣeto. Ipa fun VPC aladani fi tunnel mọ si opin yẹn; gbogbo ohun miiran tẹle ọna deede alabara. Ipa aiyipada jẹ itọnisọna miiran pẹlu ipa miiran, nitorina awọn iwe nipa tunnel pipin kilo lodi si titẹjade 0.0.0.0/0 lori aaye ipari ti a tunto fun ipo yii: o maa n fọ asopọ dipo ki o gbooro. Tabili ipa aaye ipari ni eto imulo, tabili ipa alabara si ni abajade ti o le ṣayẹwo.

Ka tabili ipa aaye ipari ati awọn ipa ti a fi sori alabara papọ. Aami naa ṣapejuwe ipinnu; awọn ipa ṣapejuwe ohun ti o ṣẹlẹ.

Ipinnu akọkọ: ṣe ijabọ intanẹẹti gbogbogbo yẹ ki o wa ni agbegbe?

Ti lilọ kiri yẹ ki o lo asopọ alabara funrararẹ, tẹjade awọn opin aladani nikan ti iṣẹ nilo ki o si duro nibẹ. Maṣe fi ipa intanẹẹti kun nitori ikẹkọ tunnel ni kikun ni ọkan ninu, ati maṣe ro pe ipa afikun naa mu aabo dara sii. O yipada ọna, ko fi eto imulo kun, ati pe o maa n jẹ idaduro ti o ko ṣe isuna fun.

Ti ijabọ intanẹẹti yẹ ki o jade nipasẹ AWS, kọ apẹrẹ iwọle intanẹẹti ti a kọ silẹ: ipa aaye ipari, awọn ofin aṣẹ, ọna subnet ti o ni ibatan, eto imulo aabo ati ijade oke ti n ṣiṣẹ. Ipa aiyipada nikan ko pese eyikeyi ninu awọn wọnyi.

Ipinnu keji: awọn ipin aladani wo, ati pẹlu aṣẹ tani?

Tẹjade eto awọn opin ti o kere julọ ti o sin ẹru iṣẹ gidi, ati ṣayẹwo pe gbogbo subnet ti o ni ibatan le ṣe ipa si wọn. Ibi-afẹde ipa aaye ipari ati ipa VPC ti subnet jẹ awọn ipele oriṣiriṣi, ati pe ipa ti o wa ninu ọkan kii ṣe ẹri nipa ekeji. Aṣẹ tun yatọ: opin le de ọdọ ati tun kọ nitori ẹgbẹ alabara ko ni ofin ti o gba laaye.

Idanwo igba kan ti o ṣaṣeyọri ṣe afihan ọna kan. Ṣayẹwo gbogbo subnet ti o ni ibatan, nitori isopọ subnet ti a fi kun nigbamii ni ibi ti ipa ti o nsọnù maa n wa.

Nigbati opin ba nilo lati de ọdọ nipasẹ orukọ, ṣe akiyesi pe ibeere ti o tẹle ni ipinnu orukọ, kii ṣe ipa naa.

Ipinnu kẹta: oluyanju wo ni o tẹle tunnel?

Alabara le gba olupin DNS ti a le de ọdọ nikan nipasẹ VPN, ati pe oluyanju yẹn ṣiṣẹ nikan ti adiresi rẹ ba wa ninu ipa ti a fun ni aṣẹ. Ṣayẹwo awọn idaji mejeeji: adiresi oluyanju tẹle ipa ti a tẹjade, ati olupin n dahun awọn orukọ ti ohun elo beere. Ibeere ti o ṣaṣeyọri nipasẹ adiresi ṣugbọn ti o kuna nipasẹ orukọ ogun tọka si fifi orukọ, kii ṣe ipa, ati pe kikọ tunnel ni iru ọran bẹ pa ọsan mọ.

Awọn orukọ gbangba yẹ ki o yanju bi o ti ri ṣaaju asopọ, eyi ti o jẹ idi miiran lati ni pipe nipa ohun ti o tẹjade.

Yi eto ipa pada, lẹhinna ṣayẹwo awọn aye mejeeji

AWS ṣe akọsilẹ pe yiyi awọn ipa pada lori aaye ipari tunnel pipin yoo tun awọn asopọ alabara ṣeto. Gbero iyipada pẹlu iyẹn ni lokan: lo o, tun sopọ nipasẹ alabara ti o ni atilẹyin, ki o ka awọn ipa ti a fi sori pada dipo gbigbekele ipo ti a lo ṣaaju atunṣe. Ipo ti a lo ti o ti kọja ni idi ti o wọpọ julọ ti iyipada ti o tọ fi dabi ẹni ti o bajẹ.

Gba apẹrẹ nikan nigbati orisun aladani kan ati opin gbangba kan mejeeji huwa bi a ti pinnu, nipasẹ orukọ ati nipasẹ adiresi, ninu awọn idile adiresi ti o ṣe atilẹyin nitootọ. Tunnel ti o jẹri kii ṣe ohun kanna bi tunnel ti o pin daradara.

Kọ atokọ ipa sinu runbook lẹgbẹẹ idi naa, ki eniyan ti o tẹle le mọ iyatọ laarin imukuro ti a mọọmọ ati eyi ti a gbagbe.