Proksi işçiləri parkı üçün mənbə IP autentifikasiyası

IP ilə təsdiqlənən proksi hesabı bir işçidən işləyə, digərini isə rədd edə bilər, çünki işçilər fərqli ictimai ünvanlardan gəlir. Park proksiyə qoşulmazdan əvvəl qəsdən seçilmiş xarici yol tələb edir.

Bir AWS IPv4 sxemi belədir:

private worker → public NAT gateway → internet gateway → proxy service → destination

İctimai NAT şlüzünün əlaqəli Elastic IP ünvanı var. VPC-nin internet şlüzü vasitəsilə göndərilən trafik üçün AWS NAT şlüzünün şəxsi ünvanını həmin Elastic IP-yə çevirir. Beləliklə uzaq proksi hər işçinin şəxsi ünvanı yerinə bu ictimai çıxış ünvanını icazələndirə bilər.

Nəzərdə tutulan işçilərin internetə yönələn trafikini planlaşdırılmış şlüz vasitəsilə yönləndirin və mümkün ictimai çıxış ünvanlarını proksi xidmətində qeyd edin. Yerləşdirmə bir neçə NAT şlüzü və ya əlavə çıxış ünvanı istifadə edirsə, parkın tuta biləcəyi hər yolu nəzərə alın.

Proksinin qəbul etdiyi mənbə bir ünvan münasibətidir. Təyinatın gördüyü proksi çıxış ünvanı isə başqadır. Hesaba sabit qoşulma IP-si vermək xidməti həmin IP-ni çıxış kimi istifadə etməyə məcbur etmir.

Şəxsi NAT şlüzü bu ictimai Elastic IP internet sxemini təmin etmir. AWS həmçinin ictimai NAT şlüzü trafiki internet şlüzü yerinə transit və ya virtual şəxsi şlüz vasitəsilə göndərdikdə fərqli ünvan davranışı sənədləşdirir.

Əməliyyat yoxlaması proksi xidmətinin hər işçi marşrutundan gələn bağlantını müşahidə etməsidir, o cümlədən ehtiyat rejimə keçid. Bu müşahidəni çıxış konfiqurasiyası ilə birlikdə saxlayın ki, sonrakı şəbəkə dəyişikliyi hesabın icazə siyahısında əks olunsun.