CIDR agbegbe ati ti o jina ninu AWS VPN: ewo ni ewo?

O ṣii awọn aṣayan Site-to-Site VPN, o rii apoti CIDR meji ti a samisi agbegbe ati jina, o si na ọwọ si adirẹsi ti o ro pe o jẹ agbegbe: VPC. Iyẹn yatọ si ohun ti API tumọ si. Ninu awọn aṣayan asopọ, LocalIpv4NetworkCidr n pe ẹgbẹ ẹnu-ọna alabara ati RemoteIpv4NetworkCidr n pe ẹgbẹ AWS, nitori a kọ asopọ lati ẹnu-ọna alabara. Console ko sọ eyi ni ariwo rara, ko si ohun ti o kọ iyipada ti o dabi ẹni pe o tọ.

Bẹrẹ ni ipe API, kii ṣe ni aami console

Ka itọkasi awọn aṣayan asopọ lẹẹkan titi de opin ki o si ṣe akiyesi pe gbogbo aṣayan ni a kọ lati iwo ẹnu-ọna alabara. Iyẹn kii ṣe ijamba orukọ. A ṣe apejuwe tunnel gẹgẹ bi ẹrọ ti o pari rẹ ni ẹgbẹ rẹ ṣe ri, nitorina agbegbe tumọ si nẹtiwọki lẹhin ẹnu-ọna rẹ ati jina tumọ si nẹtiwọki lẹhin ẹnu-ọna AWS. Mejeeji awọn aaye IPv4 ati IPv6 tẹle ofin kanna.

Kọ awọn aami meji naa sori iwe alẹmọ ṣaaju ki o to tẹ ohunkohun: ẹgbẹ alabara, ẹgbẹ AWS. Lẹhinna so awọn adirẹsi rẹ pọ mọ wọn.

Apeere ti a ṣiṣẹ pẹlu awọn ipa

Sọ pe ìpìlẹ agbegbe jẹ 10.20.0.0/16 ati ìpìlẹ VPC jẹ 10.60.0.0/16. Awọn aṣayan ka gẹgẹ bi awọn ipa ṣe daba, pẹlu iwọn agbegbe ninu aaye agbegbe:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Bayi fun ẹni ti o n ṣeto ẹrọ alabaṣepọ ni bata kanna ki o wo bi pakute naa ṣe n ṣiṣẹ. Ninu ọpọlọpọ firewall, agbegbe tumọ si ẹya ti tunnel pari lori ati jina tumọ si opin ti o jinna, eyi ti o jẹ iyipada odi fun ẹgbẹ AWS. Awọn mejeeji le jẹ otitọ ki wọn si tun ṣe tunnel ti ko ni pari rara, nitori awọn ọrọ meji n ṣe apejuwe awọn opin oriṣiriṣi.

Tun adaṣe naa ṣe lori iwe ni awọn ọrọ alabaṣepọ, pẹlu awọn CIDR mejeeji ati awọn aami mejeeji, ṣaaju ki o to fi ọwọ kan ẹrọ eyikeyi.

Awọn iye aiyipada kii ṣe apẹrẹ

Itọkasi kanna ṣe akojọ 0.0.0.0/0 gẹgẹ bi aiyipada fun awọn aaye IPv4 mejeeji, pẹlu awọn iye ti o jọra fun IPv6. Riri awọn iye wọnni ninu asopọ ti o wa tẹlẹ sọ fun ọ pe a ko dín aaye naa rara, kii ṣe pe a ti ṣeto ijade intanẹẹti. Pipin awọn ipa-ọna, tabili ipa-ọna subnet ati awọn iṣakoso aabo tun n pinnu iru ijabọ ti o le kọja nitootọ; awọn iye CIDR nikan n ṣalaye iru awọn iwọn ti tunnel ṣetan lati yan.

Nitorinaa rirọpo iye tóóró pẹlu aiyipada kii ṣe ọgbọn ibamu lati lo nigbati tunnel ba huwa buburu. O fa oluyan naa gbooro o si fi gbogbo ipele miiran silẹ gẹgẹ bi o ti ri.

Ẹrọ alabaṣepọ lo iwo keji

Nigbati ẹgbẹ AWS ba yanju, iṣeto alabaṣepọ ni ibi ti ọpọ julọ awọn idarudapọ to ku wa. Ẹrọ ti o béèrè fun nẹtiwọki agbegbe ati nẹtiwọki jina n ṣe apejuwe ẹya tirẹ gẹgẹ bi agbegbe, nitorina iwọn VPC rẹ lọ sinu aaye jina rẹ ati iwọn agbegbe rẹ lọ sinu aaye agbegbe rẹ. Ti o ba béèrè fun awọn oluyan ijabọ ni méjìméjì, o n kọ awọn itọsọna mejeeji ni gbangba ati awọn aami ko ṣe pataki bi didoju.

Ka iranwo awọn aaye ẹrọ, kii ṣe orukọ awọn aaye rẹ. Awọn olupilẹṣẹ tun lo awọn ọrọ meji kanna fun awọn imọran mẹta oriṣiriṣi.

Lẹhinna ṣayẹwo ipo tunnel fun awọn ipele mejeeji, nitori oluyan ti ko baamu maa n farahan bi ikuna ipele keji nigba ti ipele akọkọ duro ni idakẹjẹ ti iṣeto.

Yi awọn aṣayan pada bi iyipada, kii ṣe bi iwe-ipamọ

Ṣiṣatunṣe awọn aṣayan asopọ lori VPN ti n ṣiṣẹ le da iṣẹ duro, nitorinaa tọju rẹ bi iṣẹ itọju pẹlu ferese akoko, iye ipadabọ ati akọsilẹ ti ẹniti o kan. Kọkọ gba awọn aṣayan lọwọlọwọ, pẹlu awọn aaye CIDR mejeeji ati awọn aṣayan tunnel, ki ipadabọ ba jẹ lẹẹmọ kii ṣe atunkọ.

Lẹhin iyipada, jẹrisi lati ẹgbẹ AWS ati lati ọdọ alabaṣepọ: orisun ninu iwọn kọọkan de opin ninu ekeji, ni awọn itọsọna mejeeji. Ping kan lati ẹgbẹ kan n jẹri oluyan kan nikan.

Lẹhinna ṣe imudojuiwọn iwe asopọ pẹlu awọn ipa ti a kọ, ki ẹni ti o tẹle ma ba ni lati tun ṣawari pe agbegbe tumọ si ẹgbẹ rẹ.