Lähde-IP-todennus välityspalvelintyöntekijöiden joukolle

IP-todennettu välityspalvelintili voi toimia yhdeltä työntekijältä ja hylätä toisen, koska työntekijät tulevat eri julkisista osoitteista. Joukko tarvitsee tarkoituksellisesti valitun ulospäin suuntautuvan reitin ennen kuin se yhdistää välityspalvelimeen.

Yksi AWS IPv4 -järjestely on:

private worker → public NAT gateway → internet gateway → proxy service → destination

Julkisella NAT-yhdyskäytävällä on siihen liittyvä Elastic IP. VPC:n internet-yhdyskäytävän kautta lähetettävälle liikenteelle AWS muuntaa NAT-yhdyskäytävän yksityisen osoitteen kyseiseksi Elastic IP:ksi. Siksi etäinen välityspalvelin voi valtuuttaa tämän julkisen lähtöosoitteen kunkin työntekijän yksityisen osoitteen sijaan.

Ohjaa aiottujen työntekijöiden internetliikenne suunnitellun yhdyskäytävän kautta ja rekisteröi mahdolliset julkiset lähtöosoitteet välityspalveluun. Jos käyttöönotto käyttää useita NAT-yhdyskäytäviä tai lisää lähtöosoitteita, ota huomioon jokainen reitti, jonka joukko voi kulkea.

Lähde, jonka välityspalvelin hyväksyy, on yksi osoitesuhde. Kohde näkee välityspalvelimen lähtöosoitteen, joka on toinen. Tilin vakaan yhteysosoitteen antaminen ei pakota palvelua käyttämään tätä osoitetta lähtönään.

Yksityinen NAT-yhdyskäytävä ei tarjoa tätä julkisen Elastic IP:n internet-järjestelyä. AWS dokumentoi myös erilaisen osoitekäyttäytymisen, kun julkinen NAT-yhdyskäytävä lähettää liikennettä internet-yhdyskäytävän sijaan läpikulku- tai virtuaalisen yksityisen yhdyskäytävän kautta.

Toiminnallinen tarkistus on välityspalvelun havainto yhteydestä kustakin työntekijäreitistä, mukaan lukien varareitille siirtyminen. Säilytä tämä havainto lähtömäärityksen kanssa, jotta myöhempi verkkomuutos voi heijastua tilin sallittujen luetteloon.