אימות IP מקור עבור צי עובדי פרוקסי

חשבון פרוקסי המאומת לפי IP יכול לעבוד מעובד אחד ולסרב לאחר, משום שהעובדים מגיעים מכתובות ציבוריות שונות. הצי זקוק לנתיב יציאה מכוון לפני שהוא מתחבר לפרוקסי.

סידור AWS IPv4 אחד הוא:

private worker → public NAT gateway → internet gateway → proxy service → destination

לשער NAT ציבורי יש Elastic IP משויך. עבור תעבורה הנשלחת דרך שער האינטרנט של ה-VPC, ‏AWS מתרגם את הכתובת הפרטית של שער ה-NAT לאותה Elastic IP. לכן פרוקסי מרוחק יכול לאשר את כתובת היציאה הציבורית הזו במקום את הכתובת הפרטית של כל עובד.

העבירו את תעבורת האינטרנט של העובדים המיועדים דרך השער המתוכנן ורשמו את כתובות היציאה הציבוריות האפשריות בשירות הפרוקסי. אם הפריסה משתמשת בכמה שערי NAT או בכתובות יציאה נוספות, קחו בחשבון כל נתיב שהצי עשוי לעבור.

המקור שהפרוקסי מקבל הוא יחס כתובות אחד. כתובת היציאה של הפרוקסי שנצפית ביעד היא אחרת. מתן IP חיבור יציב לחשבון אינו מחייב את השירות להשתמש ב-IP הזה כיציאה שלו.

שער NAT פרטי אינו מספק את סידור האינטרנט הזה עם Elastic IP ציבורי. ‏AWS גם מתעד התנהגות כתובות שונה כאשר שער NAT ציבורי שולח תעבורה דרך שער מעבר או שער פרטי וירטואלי במקום שער האינטרנט.

הבדיקה התפעולית היא תצפית שירות הפרוקסי על חיבור מכל נתיב עובד, כולל מעבר לגיבוי. שמרו את התצפית הזו עם תצורת היציאה כדי ששינוי רשת מאוחר יותר יבוא לידי ביטוי ברשימת ההיתרים של החשבון.