Bí a ṣe lè jẹ́ kí AWS bẹ̀rẹ̀ tunnel Site-to-Site VPN kan
Ìṣe ìbẹ̀rẹ̀ àti ìṣe àkókò DPD ń dáhùn àwọn ìbéèrè tí ó yàtọ̀. Ṣètò èyí tí ó máa ń jẹ́ kí AWS bẹ̀rẹ̀, lẹ́yìn náà yẹ àdírẹ́sì ẹlẹgbẹ́ àti ọ̀nà app.
Ní àìdábọ̀, AWS Site-to-Site VPN ń dúró de tí customer gateway yóò bẹ̀rẹ̀ ìjíròrò náà. Àìdábọ̀ yẹn jẹ́ ètò, kì í ṣe òfin, a sì ń pe ètò náà ní Startup action. Kí o tó dé ọ̀dọ̀ rẹ̀, ya àwọn ìbéèrè méjì tí a ń dàpọ̀ nígbà gbogbo sọ́tọ̀: ta ni ó ń kọ́ tunnel náà, àti bóyá àwọn pákítì tí ó ṣe pàtàkì fún ọ ní ọ̀nà gbà á. Ìkọ́kọ́ nìkan ni ó wà nínú àwọn àṣàyàn tunnel.
Ya ìṣe ìbẹ̀rẹ̀ sọ́tọ̀ kúrò nínú ìṣe àkókò DPD
Àṣàyàn méjì fún tunnel kọ̀ọ̀kan ń darí àwọn ìṣẹ̀lẹ̀ méjì tí ó yàtọ̀, ṣíṣe èyí kan kò sọ nǹkan kan nípa èkejì.
| Event | Option | Useful values |
|---|---|---|
| A new or modified VPN connection needs a tunnel | Startup action | add waits for the peer; start asks AWS to initiate |
| Dead peer detection times out | DPD timeout action | clear ends the session, restart reinitiates, none does nothing |
Bí AWS bá gbọdọ̀ kọ́ tunnel tuntun tàbí tí a yí padà, yan start. Bí AWS bá tún gbọdọ̀ tún ìjíròrò bẹ̀rẹ̀ lẹ́yìn àkókò DPD, ṣètò restart fún ìṣẹ̀lẹ̀ yẹn lọ́tọ̀. Kò sí nínú àwọn àṣàyàn méjì tí í ṣe ìlànà àtúnṣe ìgbìyànjú app, kò sì sí èyí tí í ṣe ààlà àyípadà kọ́kọ́rọ́: DPD ń yẹ bóyá ẹlẹgbẹ́ wà láàyè, nígbà tí àyípadà kọ́kọ́rọ́ ń rọ́pò security associations lórí tunnel tí ń ṣiṣẹ́.
App tí àkókò rẹ̀ ń parí nígbà tí tunnel ṣì ń jábọ̀ up ní ìṣòro ní ọ̀nà dátà. Fífún àkókò DPD kúrú kò ní tún ọ̀rọ̀ náà ṣe, ó sì lè fi wàhálà kún un tí wàá ní láti ṣàlàyé nígbà mìíràn.
Yẹ kí AWS ní ibi tí yóò ti rán ìjíròrò náà
Ìbẹ̀rẹ̀ láti ẹ̀gbẹ́ AWS ń ṣiṣẹ́ pẹ̀lú IKEv2 nìkan, AWS sì nílò àdírẹ́sì gbogbo ènìyàn ti customer gateway láti mọ ibi tí yóò ti rán àbá náà. Ẹ̀jẹ̀ tí ó máa ń dun jù ni ohun àmúṣọrọ̀ customer gateway tí a fi ìwé-ẹ̀rí jẹ́rìí tí a dá láìsí àdírẹ́sì: ìwé AWS ṣàlàyé dídá ohun àmúṣọrọ̀ customer gateway tuntun pẹ̀lú àdírẹ́sì náà, lẹ́yìn náà yíyí ìsopọ̀ VPN padà láti tọ́ka sí i.
Ìwé-ẹ̀rí ń fi hàn ta ni ẹlẹgbẹ́ náà. Kò sọ fún AWS ibi tí ẹlẹgbẹ́ wà, àwọn méjì yẹn sì jẹ́ ìbéèrè tí ó yàtọ̀. Ìdí nìyẹn tí ojútùú fi jẹ́ ohun àmúṣọrọ̀ customer gateway tuntun kì í ṣe ìwé-ẹ̀rí tuntun. Yíyí ìwé-ẹ̀rí padà fi AWS sílẹ̀ pẹ̀lú ibi-ìlọ kan náà tí ó sọnù.
Bí customer gateway bá wà lẹ́yìn NAT, AWS tún nílò responder identity tí a ti ṣètò, IDr, kí ìdánimọ̀ ẹlẹgbẹ́ lè bá èyí tí ẹ̀rọ náà ń retí mu. Jẹ́rìí iye yẹn àti ọ̀nà odi iná tí ń gba ìrìnàjò IKE kọjá kí o tó dá ẹ̀bi àṣàyàn tí o ṣẹ̀ṣẹ̀ yí padà. Yíyan start kò lè fipá mú ẹlẹgbẹ́ tí a kò lè dé tàbí tí a dà mọ̀ lọ́nà tí kò tọ́ gba àbá kan.
Fi ìyípadà náà sí tunnel kan, kí o sì retí ìdálẹ́sẹ̀
Ìsopọ̀ VPN ní tunnel méjì pẹ̀lú àwọn àṣàyàn tí ó dúró fúnra wọn, nítorí náà fi àdírẹ́sì òde jẹ́rìí èyí tí ìwọ ń ṣàtúnṣe. AWS ń gba ààyè láti yí tunnel kan padà ní ẹ̀ẹ̀kan, ìsopọ̀ lórí tunnel tí a yàn sì lè já fún ìṣẹ́jú díẹ̀.
- Yan ìsopọ̀ Site-to-Site VPN kí o sì ṣí Modify VPN tunnel options.
- Yan tunnel náà nípasẹ̀ àdírẹ́sì IP òde kí o sì jẹ́rìí ẹ̀dá IKE rẹ̀ àti ohun àmúṣọrọ̀ customer gateway.
- Ṣètò àwọn ìṣe ìbẹ̀rẹ̀ àti DPD tí ìwọ fẹ́ gan-an, lẹ́yìn náà fi pamọ́ ní àkókò tí ìwọ ń darí.
- Jẹ́rìí pé tunnel tí a yí padà ń dá sílẹ̀, kí o sì yẹ tunnel kejì àti ìtọ́sọ́nà kí ìyípadà tó kàn.
Ìwà kan yẹ kí a kíyèsí kí ìtọ́jú tó bẹ̀rẹ̀. Nígbà tí ìbẹ̀rẹ̀ AWS wà ní ṣíṣí kò sí àkókò ìparí: AWS ń tẹ̀síwájú ní gbìyànjú títí tunnel yóò fi gòkè, ó sì tún bẹ̀rẹ̀ nígbà tí customer gateway rán ìfiránṣẹ́ delete-SA. Bí o bá fi ọwọ́ ara rẹ sọ ẹlẹgbẹ́ náà, AWS yóò máa kan ilẹ̀kùn, àwọn àkọsílẹ̀ ẹlẹgbẹ́ yóò sì fi hàn.
Jẹ́rìí ọ̀nà app, kì í ṣe ipò tunnel nìkan
Tunnel tí ń jábọ̀ up kò dà bí ìbéèrè tí ń ṣiṣẹ́. Ìṣẹ́ Lambda tí a so mọ́ VPC ṣì nílò ọ̀nà subnet sí àkọ́sórí oníbàárà, àwọn òfin security group àti network ACL tí ń gba ìrìnàjò, ìpinnu orúkọ tí ń dá àdírẹ́sì tí ó tọ́ padà, àti ọ̀nà ìpadà ní ẹ̀gbẹ́ oníbàárà.
Dán wò lẹ́ẹ̀kan pẹ̀lú ìbéèrè gidi láti inú àyíká app, lẹ́yìn náà kà flow logs bí ó bá kùnà. Ìrìnàjò keepalive jẹ́ àṣàyàn tí ó bọ́gbọ́n mu nígbà tí ìbẹ̀rẹ̀ AWS ti dúró àti tunnel tí kò ṣe nǹkan kan nílò àwọn pákítì láti dúró, ṣùgbọ́n ó yẹ kí ó jẹ́ ìpinnu ìṣọ́nà tí ìwọ lè pè ní orúkọ, kì í ṣe ìyípo ping tí a kò ṣàlàyé tí a fi mọ́ ìṣẹ́ kan.
Kọ́kọ́ yan ta ni ó ń kọ́ tunnel náà, lẹ́yìn náà ṣàyẹ̀wò ìkùnà tí ó kù ní ìpele rẹ̀. Ìwé AWS nípa ìbẹ̀rẹ̀ ń ṣàlàyé àwọn ìbéèrè àdírẹ́sì, ìdánimọ̀ àti àtúnṣe ìgbìyànjú kúnkún ju àwọn àmì ọ̀rọ̀ inú console lọ.