Ṣé kí o mú àwọn àkọsílẹ̀ tunnel AWS VPN ṣiṣẹ́ lórí tunnel kan tí ń ṣiṣẹ́?

Mímú àwọn àkọsílẹ̀ ìgbòkègbodò tunnel ṣiṣẹ́ fún VPN Site-to-Site jẹ́ ìyípadà kékeré tí ó lè fa tunnel tí ó ń wọ̀n-ìn lulẹ̀. AWS kìlọ̀ pé mímú àkọsílẹ̀ ṣiṣẹ́ lórí tunnel tí ó ti wà lè dá a dúró fún ìṣẹ́jú bíi mélòó kan, nítorí náà ìbéèrè tí ó ṣe pàtàkì kì í ṣe bí a ṣe máa yí àsíá padà, bí kò ṣe tunnel wo ni a máa yí i lórí àti ìgbà wo. Àwọn ipò mẹ́ta ni ó ń pinnu ìtòlẹ́sẹẹsẹ: bóyá tunnel kejì ń gbé àwọn ọ̀nà náà ní ti gidi, bóyá ìwọ nílò àwọn ìṣẹ̀lẹ̀ iṣẹ́ tàbí àwọn ìṣẹ̀lẹ̀ BGP, àti bóyá ìyípadà náà ń gba kọ́nsọ́lù tàbí API àwọn àṣàyàn tunnel kọjá. Tí o bá ṣe àwọn wọ̀nyí lọ́nà tí kò tọ́, ìwọ yóò parí pẹ̀lú ìdádúró tàbí ẹgbẹ́ àkọsílẹ̀ tí kò ní nnkan kankan nínú.

Àwọn ipò mẹ́ta ni ó ń pinnu ìtòlẹ́sẹẹsẹ

Bẹ̀rẹ̀ pẹ̀lú ìdánimọ̀ ohun tí ìwọ ń yí padà. Ìwọ nílò ID ìsopọ̀ VPN, ẹkùn àti àdírẹ́sì IP ìta ti tunnel pàtó náà, nítorí pé gbogbo ètò àkọsílẹ̀ nínú ẹ̀yà yìí jẹ́ ti tunnel kọ̀ọ̀kan kì í ṣe ti ìsopọ̀. Ìyípadà tí a fi sí àdírẹ́sì ìta tí kò tọ́ jẹ́ ìyípadà lórí tunnel kan tí kò sí ẹni tí ń ṣàtúnṣe rẹ̀.

Ibùdó ni ẹgbẹ́ àkọsílẹ̀ CloudWatch kan nínú ẹkùn kan náà, pẹ̀lú ìfarapa àti ìlànà àwọlé tí ìwọ fẹ́ ní ti gidi. AWS dábàá àfikún /aws/vendedlogs/ fún àwọn ẹgbẹ́ wọ̀nyí nítorí pé ó yẹra fún àwọn ààlà ìwọ̀n ìlànà ohun-èlò tí àwọn orúkọ lasan lè bá pàdé. Orúkọ bíi /aws/vendedlogs/vpn/branch-a-activity jẹ́ àpẹẹrẹ nìkan; ohun tí ó ṣe pàtàkì ni pé ẹgbẹ́ náà wà, pé ipa ìfiránṣẹ́ lè kọ sínú rẹ̀, àti pé ẹni tí ó ni ìṣètò VPN náà ni ó ń ṣàkóso méjèèjì. Orúkọ kò fúnni ní àṣẹ, ẹgbẹ́ tí a dá láìsí ìlànà ìfiránṣẹ́ sì ń mú ìdákẹ́rọ́wá wá dípò àṣìṣe.

Ipò kìíní: tunnel àfikún tí ó ń gbé ìrìnàjò ní ti gidi

Èyí ni ipò tí àwọn ẹgbẹ́ máa ń fò ó. Tunnel méjì tí a ṣètò kì í ṣe ẹ̀rí pé ohun èlò náà ní ọ̀nà mìíràn tí ó ṣe é lò.

Kí o tó fọwọ́ kan tunnel kan, jẹ́rìí sí i pé èkejì ń gbé àwọn ọ̀nà tí ó ṣe pàtàkì: yẹ̀wò tábìlì ìtọ́sọ́nà ní ẹ̀gbẹ́ gateway oníbàárà àti jẹ́rìí pé ohun èlò náà lè yí padà ní ti gidi. Ojú-ìwé ìdádúró AWS jẹ́ ìṣẹ́jú, kì í ṣe ìṣẹ́jú-àáyá, tunnel tí ó wà nínú ìwé nìkan sì ń sọ ìyípadà àyẹ̀wò di ìdádúró. Tí a kò bá fi ọ̀nà àfikún hàn, ṣètò ìyípadà náà pẹ̀lú ìṣọ́ra kanna bíi ìyípadà ìtọ́sọ́nà mìíràn dípò kí o ka àkọsílẹ̀ sí nnkan tí kò ní ipa. Ṣe àyẹ̀wò lórí tunnel tí ìwọ ń gbìyànjú láti ṣàlàyé ìhùwàsí rẹ̀, kì í ṣe èyí tí ó rọrùn láti dé.

Ipò kejì: àkọsílẹ̀ ìgbòkègbodò tàbí àkọsílẹ̀ BGP

Èyí ni ó pinnu ohun tí ìwọ yóò lè kà ní ti gidi. Àwọn àkọsílẹ̀ ìgbòkègbodò ń bo àwọn ìṣẹ̀lẹ̀ iṣẹ́ bíi ìyípadà ipò IKE àti IPsec àti àwọn ìfiránṣẹ́ DPD, èyí tí ìwọ fẹ́ ní ìgbà tí tunnel kò gbé sókè tàbí tí ó ń tún kọ́kọ́rọ́ ṣe láìdábọ̀. Àwọn àkọsílẹ̀ BGP jẹ́ ṣíṣan ọ̀tọ̀ pẹ̀lú àwọn ìṣàkóso tirẹ̀, wọ́n sì ń dá ìbéèrè mìíràn lóhùn: bóyá a ti pààrọ̀ àwọn ọ̀nà àti yọ wọ́n kúrò bíi bí a ti retí.

Mímú àsíá ìgbòkègbodò ṣiṣẹ́ kì í ṣe ìbéèrè fún gbogbo ṣíṣan tí iṣẹ́ náà lè gbé jáde. Tí àìdánilójú bá wà nínú ìtọ́sọ́nà, mú méjèèjì ṣiṣẹ́; tí àìdánilójú bá wà nínú ìdúnàádúrà ìpele 1 tàbí ìpele 2, ṣíṣan ìgbòkègbodò ni yóò fi hàn.

Kò sí ọ̀kan nínú àwọn ṣíṣan méjèèjì tí ó jẹ́ gbígba pákètì, ìyàtọ̀ yẹn sì ń yanjú tikẹ́ẹ̀tì tí ó pọ̀ ju bí ó yẹ lọ. Àwọn àkọsílẹ̀ ìgbòkègbodò àti BGP sọ fún ọ ohun tí iṣẹ́ náà ṣe pẹ̀lú tunnel àti ìpàdé, kì í ṣe ohun tí ohun èlò rẹ fi ránṣẹ́ gba inú rẹ̀. Níní àwọn àkọsílẹ̀ tunnel láti ṣàtúnṣe àkókò ìparí ohun èlò jẹ́ àṣìṣe ẹ̀ka, ó sì máa ń ná ojú-ìwé ìdádúró kan kí ẹnikẹ́ni tó ṣàkíyèsí. Yan ìbéèrè náà ní àkọ́kọ́, lẹ́yìn náà yan ṣíṣan tí ó lè dá a lóhùn.

Ipò kẹta: ìyípadà kọ́nsọ́lù tàbí API àwọn àṣàyàn tunnel

Tí ènìyàn bá ń ṣe ìyípadà ẹ̀ẹ̀kan, ọ̀nà kọ́nsọ́lù dára: VPC console, Site-to-Site VPN connections, yan ìsopọ̀ náà, Actions, Modify VPN tunnel options, yan IP ìta, mú Tunnel activity log ṣiṣẹ́, yan ẹgbẹ́ àti ọ̀nà ìjáde, fi pamọ́ nínú ojú-ìwé. Tí wọ́n bá ń ṣàkóso VPN gẹ́gẹ́ bí kóòdù, ìtẹ̀ náà gan-an ni ìyapa tí ìwọ yóò bá ìṣọ̀kan ní ìgbà mìíràn.

Fún àdáṣe, apá àkọsílẹ̀ ìgbòkègbodò nínú àwọn àṣàyàn tunnel ní ìrísí tí ó dúró: LogOptions ní CloudWatchLogOptions nínú, pẹ̀lú LogEnabled, LogGroupArn àti LogOutputFormat. Àkójọ yẹn jẹ́ àjákù, kì í ṣe ìbéèrè; modify-vpn-tunnel-options ṣì nílò ID ìsopọ̀ àti IP ìta tunnel, àti pé ẹni tí ó ni àpẹẹrẹ náà gbọ́dọ̀ pa àwọn ètò tunnel tó kù mọ́. Àkọsílẹ̀ BGP ń lo àwọn kọ́kọ́rọ́ tirẹ̀ BgpLogEnabled, BgpLogGroupArn àti BgpLogOutputFormat nínú ìgbékalẹ̀ kan náà. Ka ìyípadà náà padà pẹ̀lú describe-vpn-connections dípò gbígbẹ́kẹ̀lé pé a ti fi ìpè náà sílò.

Ohun tí àwọn àkọsílẹ̀ lè sọ fún ọ àti ohun tí wọn kò lè sọ

Nígbà tí tunnel kìíní bá parí tí ọ̀nà tí a pinnu sì wà, tún ìtòlẹ́sẹẹsẹ ìṣàkóso kan náà ṣe fún tunnel kejì tí ìwọ bá tún nílò àwọn àkọsílẹ̀ rẹ̀. Tunnel kan ní ìgbà kan ni gbogbo kókó náà.

Àwọn àkọsílẹ̀ ń wá nínú àwọn ṣíṣan tí a fi ìsopọ̀ àti àdírẹ́sì ìta tunnel dá mọ̀, nítorí náà so mọ́ ìdánimọ̀ yẹn dípò retí pé ìtàn yóò farahàn lẹ́yìn-ọ̀-rẹyìn. Kò sí nnkan kankan ṣáájú ìyípadà náà, ìdúró kò sì dí àlàfo náà kún. Tí ìwọ bá nílò ìlà ìpìlẹ̀, kọ ipò tunnel àti tábìlì ìtọ́sọ́nà tí ó wà báyìí sílẹ̀ ṣáájú ìyípadà náà kí nnkan lè wà fún ìfiwéra.

Pa ẹgbẹ́ àkọsílẹ̀, ìfarapa rẹ̀, àwọn àṣẹ ìfiránṣẹ́ rẹ̀ àti àkójọ àwọn àṣàyàn tunnel mọ́ nínú àkọsílẹ̀ kan náà pẹ̀lú VPN fúnra rẹ̀, nítorí pé ìṣètò kan ni wọ́n tí ó tàn káàkiri ibi mẹ́rin. Ìlànà AWS fún mímú àwọn àkọsílẹ̀ ṣiṣẹ́ ṣàlàyé ìlànà iṣẹ́ fún tunnel kọ̀ọ̀kan àti ìkìlọ̀ ìdádúró rẹ̀, ó sì yẹ láti kà á ṣáájú ìyípadà náà kì í ṣe lẹ́yìn. Lẹ́yìn náà ṣàyẹ̀wò lẹ́sẹẹsẹ: tunnel padà, àwọn àkọsílẹ̀ ń farahàn nínú ṣíṣan tí a retí, àwọn àkọsílẹ̀ sì ń dá ìbéèrè tí o fi ṣí tikẹ́ẹ̀tì náà lóhùn. Tí ẹ̀kẹta bá kùnà, ìṣòro náà ni yíyan ṣíṣan, kì í ṣe àkọsílẹ̀.