Autentifikacija izvornog IP-a za flotu proxy radnika

Koristite namjerno odabran javni izlazni put kada se više radnika mora povezati na proxy servis koji provjerava izvorni IP.

Proxy račun autentifikovan po IP-u može raditi s jednog radnika i odbiti drugi jer radnici dolaze s različitih javnih adresa. Flota treba namjerno odabran izlazni put prije nego se poveže na proxy.

Jedan AWS IPv4 raspored je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Javni NAT gateway ima pridruženu Elastic IP adresu. Za promet koji ide kroz internet gateway VPC-a, AWS prevodi privatnu adresu NAT gatewaya u tu Elastic IP adresu. Zato udaljeni proxy može autorizovati tu javnu izlaznu adresu umjesto privatne adrese svakog radnika.

Usmjerite internetski promet predviđenih radnika kroz planirani gateway i registrirajte moguće javne izlazne adrese kod proxy servisa. Ako implementacija koristi nekoliko NAT gatewaya ili dodatne izlazne adrese, uzmite u obzir svaki put kojim flota može ići.

Izvor koji proxy prihvata jedna je adresna veza. Izlazna adresa proxyja koju vidi odredište je druga. Davanje računu stabilne IP adrese za povezivanje ne prisiljava servis da tu IP adresu koristi kao svoj izlaz.

Privatni NAT gateway ne pruža ovaj internetski raspored s javnom Elastic IP adresom. AWS također dokumentuje drugačije ponašanje adresa kada javni NAT gateway šalje promet kroz tranzitni ili virtualni privatni gateway umjesto kroz internet gateway.

Operativna provjera je posmatranje proxy servisa konekcije s rute svakog radnika, uključujući prelazak na rezervni put. Čuvajte to posmatranje uz izlaznu konfiguraciju kako bi se kasnija mrežna promjena odrazila na listu dozvoljenih adresa računa.

Povezani članci