Kí ni ìdí tí EC2 kò fi lè dé kọ̀mpútà AWS Client VPN rẹ
Client VPN túmọ̀ orísun IPv4 oníbàárà sí interfaesi nẹ́tíwọ́kì endpoint. Ìdí nìyẹn tí ìdáhùn fi ń ṣiṣẹ́ tí ìsopọ̀ tuntun láti EC2 kò sì ṣiṣẹ́.
Kọ̀mpútà tí a ti so mọ́ ẹ̀rọ AWS Client VPN ń dé ọ̀dọ̀ ètò kan lórí EC2 láìsí ìṣòro. Lẹ́yìn náà o gbìyànjú ìdàkejì, láti EC2 sí àdírẹ́sì tí a fún oníbàárà, ìsopọ̀ náà sì dì tàbí a kọ̀ ọ́. Àìdọ́gba yẹn kì í sábà jẹ́ òfin ẹgbẹ́ ààbò tí ó ṣẹ́ kù. Ní endpoint Client VPN tí a so mọ́ àwọn subnet VPC, AWS túmọ̀ orísun IPv4 oníbàárà sí interfaesi nẹ́tíwọ́kì endpoint, nítorí náà kò sí àdírẹ́sì VPC tí ń wọlé tí yóò dúró fún kọ̀mpútà rẹ.
Bẹ̀rẹ̀ pẹ̀lú ohun tí ìgbàkù sílẹ̀ fi hàn
Ṣe ìgbàkù sílẹ̀ lórí ẹ̀rọ EC2 nígbà tí oníbàárà ń so mọ́, kí o sì ka àdírẹ́sì orísun tí ètò náà rí gan-an. Bí ó bá jẹ́ interfaesi endpoint ní ẹ̀gbẹ́ VPC kì í ṣe àdírẹ́sì láti inú àkójọ oníbàárà, a ti fi ìtúmọ̀ náà hàn kedere kí o tó yí òfin kan pàápàá padà.
Àkójọ oníbàárà jẹ́ ìwọ̀n ìpín, kì í ṣe subnet tí ó ní ọ̀nà ìpadà. Ní ìyàtọ̀ yẹn ni ọ̀pọ̀ jùlọ irú ìwádìí báyìí ti ń ṣàṣìṣe.
Ìtúmọ̀ tí ó ṣàlàyé àìdọ́gba náà
A ń da ìṣàn mẹ́ta pọ̀ mọ́ ara wọn, ìkan nínú wọn nìkan ni ohun tí àwọn ènìyàn ń dán wò.
| Flow | Started by | What the VPC sees | Outcome |
|---|---|---|---|
| Client to EC2 service | The client | A translated source at the endpoint interface | Works, with a stateful reply |
| EC2 host to client pool address | The EC2 host | A destination with no route and no translation state | No usable path |
| Client to client | A client, when the feature is configured | Traffic mediated by the endpoint | Works only with that feature and its authorisation |
Àpèjúwe àwọn ẹ̀yà Client VPN sọ kedere pé a túmọ̀ orísun IPv4 oníbàárà sí interfaesi endpoint, ìyẹn sì tó láti rí ìdí tí ìlà àárín kò fi ní ohun tí yóò bára mu.
Ìsopọ̀ tuntun nílò ọ̀nà, ìgbésẹ̀ yíyanjú àdírẹ́sì àti ìpinnu àṣẹ. Ipò ìtúmọ̀ láti inú ìpàdé ẹlòmíràn kò pèsè ìkan nínú àwọn mẹ́ta náà.
Ìdí tí ìdáhùn kì í ṣe ìsopọ̀ tuntun
A ń fi ìdáhùn TCP wé àkọsílẹ̀ tí ó wà tẹ́lẹ̀, ìdí nìyẹn tí ọ̀nà ìpadà fi ń ṣiṣẹ́ láìsí òfin ìwọlé kan rárá. SYN tuntun láti ẹ̀rọ EC2 kò ní àkọsílẹ̀ tí yóò bára mu, nítorí náà ó di ìgbìyànjú jáde lasan sí ibi tí VPC kò mọ bí yóò dé.
Ìdí niyẹn pẹ̀lú tí àpèjúwe rẹ̀ gẹ́gẹ́ bí ìrìnàjò olú-ọ̀nà kan ṣoṣo fi ń ṣi lọ́nà. Ìrìnàjò ìpadà ń ṣàn lọ́wọ́lọ́wọ́ nínú àwọn ìpàdé wọ̀nyí. Apá tí kò ní ọ̀nà ni ìbẹ̀rẹ̀.
Kí ni ó ṣì ń ba ìpàdé tí ó yẹ kí ó ṣiṣẹ́ jẹ́
Àwọn ẹgbẹ́ ààbò, ACL nẹ́tíwọ́kì àti firewall kọ̀mpútà fúnra rẹ̀ kò ṣe é ní àìní fún àwọn ìsopọ̀ tí ó yẹ kí ó ṣiṣẹ́. ping tí ó kùnà ni ó sọ ìkẹ́yìn, nítorí ètò-ìmọ̀ ICMP sábà yàtọ̀ sí ètò-ìmọ̀ TCP tí ó ṣe pàtàkì fún ọ.
Kọ àwọn òfin yẹn gẹ́gẹ́ bí orísun tí a ti túmọ̀, kì í ṣe àdírẹ́sì oníbàárà. Àwọn òfin tí a so mọ́ àdírẹ́sì tí kò fara hàn lórí nẹ́tíwọ́kì rárá ni àṣìṣe tí ènìyàn ń fi ara rẹ̀ ṣe jùlọ nínú àpẹrẹ yìí.
Nígbà tí VPC gbọ́dọ̀ bẹ̀rẹ̀ ìjíròrò gan-an
Bí iṣẹ́ kan bá ní láti fi tó ibùdó iṣẹ́ létí, yí ipa ọ̀nà padà kí o sì jẹ́ kí oníbàárà di ọ̀nà jáde tí ó dúró títí tí iṣẹ́ ń dáhùn lórí rẹ̀ mú. Bí gbogbo nẹ́tíwọ́kì ọ̀nà jínjìn bá ní láti dé láti VPC, yan ọ̀nà ìkọ́ tí ń tẹ àwọn àfikún àti ìlànà ààbò rẹ̀ jáde dípò ríro pé Client VPN ti ń ṣe bẹ́ẹ̀ tẹ́lẹ̀. Ààbò oníbàárà-sí-oníbàárà jẹ́ ẹ̀kẹta, tí ó há mọ́, pẹ̀lú àwọn ohun ọ̀nà àti àṣẹ tirẹ̀. Kò sí ìkan nínú ìwọ̀nyí tí ó jẹ́ àpótí àyẹ̀wò lórí endpoint tí ó wà.
Tọ́jú ìwọ̀n àlàyé IPv4 pẹ̀lú òtítọ́ pẹ̀lú. Àwọn ìwé AWS lọ́wọ́lọ́wọ́ yà IPv6 sọ́tọ̀, níbi tí a kò ti lo ìtúmọ̀ yẹn, àti àwọn àpẹrẹ ìsopọ̀ mìíràn tí ń ṣe ọ̀nà lọ́nà mìíràn.
Dán wò ní ìgbésẹ̀ mẹ́ta tí a fún ní àmì: oníbàárà ṣí ìpàdé tí a gbà láàyè, iṣẹ́ VPC dáhùn ìpàdé yẹn, ẹ̀rọ VPC kan sì ṣí ìpàdé tuntun sí ọ̀dọ̀ oníbàárà. Pé àwọn méjì àkọ́kọ́ ṣiṣẹ́ tí ẹ̀kẹta kùnà ni àpẹrẹ tí a retí fún àpẹrẹ yìí, kì í ṣe àbùkù tí a ó fi òfin firewall lépa.