Ọ̀pọ̀ LAN lórí ọ̀nà AWS VPN kan: ohun tí ààlà SA túmọ̀ sí
AWS ń gbà pẹ̀lú bọ́lẹ̀ IPsec SA kan fún ọ̀nà kọ̀ọ̀kan, ìyẹn kì í ṣe ààlà subnet kan. Kọ́kọ́ ya ààlà ìdáàbòbò sọ́tọ̀ kúrò nínú ìtọ́nisọ́nà àti àwọlé.
Fífi LAN ẹ̀ka kejì kún AWS Site-to-Site VPN kò béèrè fún ìsopọ̀ IPsec olómìnira kejì nínú ọ̀nà yẹn. Ààlà tí àwọn ènìyàn ń kọsẹ̀ lórí jẹ́ ojúlówó ṣùgbọ́n ó há ní ju bí ó ṣe ń dún lọ: AWS ń ṣàkọsílẹ̀ bọ́lẹ̀ IPsec SA aláìlẹ́gbẹ́ kan fún ọ̀nà kọ̀ọ̀kan, ọ̀kan tí ń wọlé àti ọ̀kan tí ń jáde, àti àwọn ọ̀nà méjì nínú ìsopọ̀ kan kọ̀ọ̀kan gba bọ́lẹ̀ tirẹ̀. Ìyẹn jẹ́ ànímọ́ iṣẹ́ náà, kì í ṣe òfin pé IPsec ń dáàbò bo subnet kan ní àkókò kan. Ìyàtọ̀ náà ṣe pàtàkì jù nígbà tí ẹnubodè oníbàárà tí ó dá lórí ìlànà yí gbogbo àkọsílẹ̀ ìlànà padà sí ìsopọ̀ tirẹ̀.
Bẹ̀rẹ̀ pẹ̀lú ìsopọ̀ náà, kì í ṣe àkójọ LAN
Ṣí ìsopọ̀ náà nínú console kí o sì kíyèsi bí a ṣe ń tọ́ ọ̀nà rẹ̀. Ìsopọ̀ tí ó dúró ṣinṣin ń gbé àwọn ìpilẹ̀ ọ̀nà jíjìn tí o kéde. Ìsopọ̀ BGP ń kọ́ wọn láti ẹnubodè oníbàárà.
Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀kọ́, ọ̀nà náà dá lórí ipa ọ̀nà. Ohun tí ń wọlé sínú rẹ̀ ni àwọn olùyàn tí ẹ̀rọ rẹ ń bá sọ̀rọ̀ ń pinnu, kì í ṣe iye subnet tí o lè tẹ sínú fọ́ọ̀mù.
Kíyèsi ohun tí ẹnubodè oníbàárà ń bá sọ̀rọ̀
Ẹ̀rọ tí ó dá lórí ìlànà lè yí gbogbo àkọsílẹ̀ ìlànà padà sí SA tirẹ̀. LAN méjì túmọ̀ sí àkọsílẹ̀ méjì, èyí túmọ̀ sí SA méjì, àti níbí ni ààlà fún ọ̀nà kọ̀ọ̀kan ti bẹ̀rẹ̀ sí ṣe pàtàkì. Àwọn ohun tí ẹnubodè oníbàárà nílò kìlọ̀ nípa ìwà yìí gan-an wọ́n sì dábàá àwọn òfin àpapọ̀ lórí àwọn ẹ̀rọ yẹn. Ṣàyẹ̀wò àwọn olùyàn tí a bá sọ̀rọ̀ dípò kíkà iye ACL lórí ẹ̀rọ náà.
Ẹ̀rọ náà gbọ́dọ̀ ṣètò láti fi àwọn ìpilẹ̀ méjèèjì hàn lábẹ́ ìlànà kan ṣoṣo, bí bẹ́ẹ̀ kọ́ ẹ̀gbẹ́ jíjìn kò lè dáwọ́ dúró lórí àbájáde náà.
Àkójọ mẹ́ta, tí a pa mọ́ sọ́tọ̀
Pa àwọn àkójọ mẹ́ta yìí pọ̀, gbogbo ìyípadà yóò di àròyé. Pa wọ́n mọ́ gẹ́gẹ́ bí àwọn ìwọ̀n ọ̀tọ̀ọ̀tọ̀ kí o sì kún ọ̀kọ̀ọ̀kan fún nẹ́tíwọ́kì rẹ.
| Inventory | What belongs there |
|---|---|
| Required networks | 10.20.10.0/24 and 10.20.30.0/24, as presented after any deliberate translation |
| Protection agreement | the selectors the tunnel actually negotiated for those prefixes |
| Delivery and permission | VPC routes, return routes, security groups and any filtering |
Ìwọ̀n àárín nìkan ni ààlà SA ń dín kù. Ìwọ̀n àkọ́kọ́ jẹ́ òtítọ́ ìṣòwò, ìwọ̀n kẹta sì ni ohun tí ń jẹ́ kí ohun èlò ṣiṣẹ́. Ka àwọn olùyàn tí a gbà lórí ẹ̀rọ náà dípò dídá ààlà mọ́ láti inú iye ìlà ACL tí o kọ.
Darapọ̀ láì pọ̀ si àṣẹ
Ọ̀nà àkópọ̀ ni ọ̀nà tí ó ṣe kedere láti gba àkọsílẹ̀ ìlànà kan, ìyẹn sì tún ni ọ̀nà tí àkójọ tí a dáàbò bo ń gbòòrò ní ìdákẹ́jẹ́. /20 tí ó bo /24 méjèèjì tún bo àwọn àdírẹ́sì tí kò sí ẹ̀ka tí ó ń lò, ọ̀nà náà yóò sì gbé wọn lọ pẹ̀lú ìfẹ́. Bí o bá ní láti ṣe àkópọ̀, so ó mọ́ àṣẹ́wọ́ ní ẹ̀gbẹ́ gbígbà kí a lè kọ ààyè àfikún pàápàá, kì í ṣe kí a kàn má kéde rẹ̀. Pákítì tí a kọ̀ jẹ́ ẹ̀rí. Àdírẹ́sì tí a kò kéde jẹ́ àìsí ẹ̀rí nìkan.
Dídarapọ̀ ìlànà ìdáàbòbò jẹ́ ìyípadà nínú ohun tí a lè fi kóòdù. Kì í ṣe fífúnni ní àwọlé, kò sì yẹ kí a kà á bẹ́ẹ̀.
Dán LAN méjèèjì wò, lẹ́yìn náà pa ọ̀nà méjèèjì mọ́
Lẹ́yìn ìyípadà tí a ṣètò papọ̀, ṣàyẹ̀wò ààlà ìdáàbòbò tí ń ṣiṣẹ́ lẹ́yìn náà ṣe ohun èlò gidi láti LAN kọ̀ọ̀kan. Subnet kan ṣiṣẹ́ kò fi ohunkóhun hàn nípa ààlà olùyàn ti ẹ̀kejì, àti nípa ọ̀nà ìdáhùn rẹ̀ pàápàá kéré.
Pa ọ̀nà méjèèjì mọ́ nínú àpẹrẹ. Dídarapọ̀ ìlànà kì í ṣe àṣẹ láti fi àfikún nù, ọ̀nà kan tí ń gbé gbogbo LAN ẹ̀ka yóò sì sọ fèrèsé ìtọ́jú tó ń bọ̀ di ìdádúró iṣẹ́.
Kọ àwọn olùyàn tí a bá sọ̀rọ̀, àwọn ìpilẹ̀ méjèèjì àti àwọn olówó ọ̀nà sínú àkọsílẹ̀ ìyípadà kan náà. Nígbà tí LAN kẹta bá dé, àkọsílẹ̀ yẹn yóò sọ fún ọ bóyá o ń fi olùyàn kún tàbí o ń bẹ̀rẹ̀ lẹ́ẹ̀kan sí i.