Ṣíṣe àfikún ẹ̀ka-nẹ́tíwọ́kì àdúgbò kan sí AWS VPN: VGW tàbí Transit Gateway

Site-to-Site VPN kan tí ó wà ń gbé 10.60.0.0/16, nẹ́tíwọ́kì iṣẹ́ tuntun kan farahàn lẹ́yìn gateway àdúgbò kan náà gẹ́gẹ́ bí 10.70.0.0/16, ẹnìkan sì béèrè bóyá a nílò proxy. Ní gbogbo ìgbà kì í ṣe bẹ́ẹ̀: ọ̀nà tí a ti ṣe ìtọ́sọ́nà lè gbé àkọ́sọ́ náà, ṣùgbọ́n kìkì bí ohun mẹ́ta bá bára wọn mu, àti èwo mẹ́ta náà yẹ̀ ẹ́ kùn-ún sí ẹ̀rọ AWS tí o ti ń ṣiṣẹ́. Gateway àdáni oníṣẹ́ ẹ̀rọ ní ààlà tábìlì ọ̀nà kan; transit gateway ń fi èkejì kún un. Ìkéde tó tọ́ pẹ̀lú tábìlì tó yẹ̀ ẹ́ kùn-ún ń mú ìpàdé tí ó dàbí aláílára ṣùgbọ́n tí kò fi ohunkóhun ránṣẹ́.

Kéde àkọ́sọ́ tí gateway lè fi ránṣẹ́ ní tòótọ́

Gateway àdúgbò nílò ọ̀nà tí ó lọ sí nẹ́tíwọ́kì tuntun kí ìkéde èyíkéyìí tó ní ìtumọ̀. Pípè àkọ́sọ́ 10.70.0.0/16 nípasẹ̀ BGP ń sọ fún AWS ibi tí wọ́n ti gbọdọ̀ rán àwọn pákẹ́tì fún ìwọ̀n yẹn; kò dá ọ̀nà gbígbé àdúgbò tí ó mú kí ìwọ̀n náà dé àárín kejì. Jẹ́rìí pé gateway ní ọ̀nà fún àkọ́sọ́ tí ó ń tọ́ka sí ẹ̀rọ tí ó ń gbé e, àti pé a ti ṣètò ẹ̀rọ náà láti dáhùn fún àwọn àdírẹ́sì yẹn. Ìlànà ìjáde àti àwọn ààlà àkọ́sọ́ tí a gbà jẹ́ ìdíwọ́ tó tẹ̀lé, nítorí àkọ́sọ́ tí ìpàdé ṣe àyọ̀ kúrò kò dé AWS rárá.

Pa àwọn àkópọ̀ àti àwọn ọ̀nà àkànṣe mọ́ pẹ̀lú ìmọ̀. Àwọn ọ̀nà tí wọ́n ń wọlé láti ẹ̀gbẹ́ méjì jẹ́ ìpinnu àpẹẹrẹ, kì í ṣe àlàyé tí a ó ṣàwárí lẹ́yìn.

Ọ̀nà kìíní: ààlà gateway àdáni oníṣẹ́ ẹ̀rọ

Pẹ̀lú gateway àdáni oníṣẹ́ ẹ̀rọ, ìwé ìtọ́sọ́nà AWS VPN ṣàpèjúwe àwọn ipò ìpín méjì, àwọn ọ̀nà dúró àti àwọn ìkéde BGP, àti pé àwọn méjèèjì sinmi lórí tábìlì ọ̀nà ẹ̀ka-nẹ́tíwọ́kì tí ìṣe ń lò ní tòótọ́. Ìtànkálẹ̀ rọrùn nígbà tí o bá ń ṣàkóso gbogbo ìwọ̀n, ọ̀nà tí ó ṣe kedere sì rọrùn láti ronú lé lórí nígbà tí o bá fẹ́ kí ibi-ìlọ rẹ̀ wà lẹ́gbẹ̀ẹ́ àfojúsùn. Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀kọ́, ìṣàyẹ̀wò náà jẹ́ ọ̀kan: ṣé tábìlì ẹ̀ka-nẹ́tíwọ́kì ìṣe pàtó ní ọ̀nà tí ń ṣiṣẹ́ sí àfojúsùn VPN fún àkọ́sọ́ tuntun, àti ṣé ó ń borí ohunkóhun tí ó ṣe pàtó jù?

Ìpàdé BGP aláílára jẹ́rìí pé ikanni wà. Kò sọ ohunkóhun nípa bóyá tábìlì ẹ̀ka-nẹ́tíwọ́kì kan gbà ọ̀nà náà.

Ọ̀nà kejì: transit gateway ń fi tábìlì kún un

Transit gateway pín ìbéèrè kan náà sí méjì. Ẹ̀ka-nẹ́tíwọ́kì VPC gbọdọ̀ rán ibi-ìlọ sí àfikún transit gateway, lẹ́yìn náà tábìlì ọ̀nà transit gateway gbọdọ̀ yan àfikún VPN fún àkọ́sọ́ kan náà. Àwọn ìpinnu ìsopọ̀ àti ìtànkálẹ̀ ń pinnu àwọn nẹ́tíwọ́kì tí a so mọ́ tí yóò gba ọ̀nà náà, nítorí náà àkọ́sọ́ lè jẹ́ kíkedè tọ́ nípasẹ̀ VPN tí kò sì ní dé VPC tí a kò so tábìlì rẹ̀ mọ́ tábìlì ọ̀nà tó tọ́ rárá.

Ìkùnà tí ó wọ́pọ̀ ni ọ̀nà tí ó wà nínú tábìlì kan tí kò sí nínú èkejì, pẹ̀lú gbogbo ẹgbẹ́ tí ó dá lójú pé ẹ̀gbẹ́ wọn tọ́. Nígbà tí o bá fi àwọn àpẹẹrẹ méjèèjì wé, ààlà àfikún yìí ni gbogbo ìyàtọ̀: àwọn ibi púpọ̀ láti wò, àti ìṣàkóso tí ó péye lórí ẹni tí yóò gba ọ̀nà náà.

Ìtànkálẹ̀ ọ̀nà pẹ̀lú kò fún gbogbo àfikún ní àkọ́sọ́. Ó ń pín in sí àwọn tábìlì tí a ti ṣètò láti gbà á.

Ọ̀nà ìpadà jẹ́ ìpinnu ìlànà tirẹ̀

Ìrìn-àjò tí ó ń wọlé jẹ́ ìdajì ìpàṣípààrọ̀ nìkan. Nẹ́tíwọ́kì àdúgbò tuntun nílò ọ̀nà ìpadà sí àwọn àkọ́sọ́ orísun AWS nípasẹ̀ gateway tó tọ́, ìlànà ààbò ní ẹ̀gbẹ́ méjèèjì sì gbọdọ̀ gbà àwọn orísun àti ibi-ìlọ yẹn. Bí tunnel bá ń ṣe ìdúnàádúrà ìwọ̀n ààbò pẹ̀lú àwọn aṣàyàn ìrìn-àjò, àkọ́sọ́ tuntun gbọdọ̀ wà nínú rẹ̀, bí bẹ́ẹ̀ kọ́ a ó sọnù pákẹ́tì náà kí a tó wo tábìlì ọ̀nà èyíkéyìí.

Ìgbàṣepọ̀ àdírẹ́sì ni àwọn ẹ̀ṣẹ̀ kejì. Àwọn ìwọ̀n tí ó yà sọ́tọ̀ tí ó ní ètò-ìní kedere ń pa èyí mọ́ ní rírọrùn; àwọn ìwọ̀n tí ó ń gbàṣepọ̀ túmọ̀ sí ìtumọ̀ tàbí àtúnsọ̀rọ̀, kò sì sí èyíkéyìí nínú wọn tí í ṣe àyípadà pàṣípààrọ̀ ti ìlànà kan náà.

Dán wò pẹ̀lú orísun nínú nẹ́tíwọ́kì tuntun àti ibi-ìlọ nínú ẹ̀ka-nẹ́tíwọ́kì ìṣe, lẹ́yìn náà tún ṣe ní ọ̀nà ìdíkejì. Ìdánwò ọ̀nà kan ṣe àfihàn ọ̀nà kan nìkan.

Nígbà tí proxy jẹ́ ààlà tó dára jù ní tòótọ́

Proxy ń jèrè ipò rẹ̀ nígbà tí ohun tí a nílò jẹ́ ojú-ìwé iṣẹ́ tí ó hára, nígbà tí ìṣe ti ń retí àpẹẹrẹ yẹn, tàbí nígbà tí a kò lè mú kí ọ̀nà nẹ́tíwọ́kì gbé àkọ́sọ́ láìsí ìtumọ̀ tí ìwọ kò fẹ́. Kì í ṣe ojútùú àkókò fún àkọsílẹ̀ tábìlì ọ̀nà tí ẹnìkan kò ṣàyẹ̀wò.

Pinnu ní ìtòlẹ́sẹẹsẹ yìí: gbígbé àdúgbò, ìkéde, ààlà tábìlì, ìlànà ìpadà. Tún èyí tí ó kùnà kìíní ṣe, lẹ́yìn náà nìkan béèrè bóyá ọ̀nà tí a tọ́sọ́nà yẹn ni ìdáhùn tó tọ́ pátápátá.