Jatorrizko IP bidezko autentifikazioa proxy langileen flota baterako

IP bidez autentifikatutako proxy kontu batek langile batetik funtziona dezake eta beste bat baztertu, langileak helbide publiko ezberdinetatik iristen direlako. Flotak nahita aukeratutako kanporako bide bat behar du proxyarekin konektatu aurretik.

AWS IPv4 prestaketa bat hau da:

private worker → public NAT gateway → internet gateway → proxy service → destination

NAT atebide publiko batek Elastic IP elkartu bat du. VPC-ren internet atebidearen bidez bidaltzen den trafikoarentzat, AWSk NAT atebidearen helbide pribatua Elastic IP horretara itzultzen du. Beraz, urruneko proxy batek irteera helbide publiko hori baimendu dezake langile bakoitzaren helbide pribatuaren ordez.

Bideratu aurreikusitako langileen interneterako trafikoa planifikatutako atebidearen bidez eta erregistratu irteera helbide publiko posibleak proxy zerbitzuan. Hedapenak NAT atebide batzuk edo irteera helbide gehigarriak erabiltzen baditu, kontuan hartu flotak har dezakeen bide bakoitza.

Proxyak onartzen duen jatorria helbide erlazio bat da. Helmugak ikusten duen proxyaren irteera helbidea beste bat da. Kontuari konexio IP egonkorra emateak ez du zerbitzua behartzen IP hori irteera gisa erabiltzera.

NAT atebide pribatu batek ez du Elastic IP publikoaren internet prestaketa hau eskaintzen. AWSk helbide portaera ezberdina dokumentatzen du, halaber, NAT atebide publiko batek trafikoa internet atebidearen ordez transituko edo itxurazko atebide pribatu baten bidez bidaltzen duenean.

Eragiketa egiaztapena proxy zerbitzuak langile bakoitzaren bidetik datorren konexioari egiten dion behaketa da, hutsegiteko ordezko bidea barne. Gorde behaketa hori irteera konfigurazioarekin batera, geroagoko sare aldaketa bat kontuaren baimendutako zerrendan islatu ahal izateko.