Autentifikacija izvornog IP-a za flotu proxy radnika

Koristite namjerno odabran javni izlazni put kada se više radnika mora spojiti na proxy uslugu koja provjerava izvorni IP.

Proxy račun autentificiran po IP-u može raditi s jednog radnika i odbiti drugi jer radnici dolaze s različitih javnih adresa. Flota treba namjerno odabran izlazni put prije nego se spoji na proxy.

Jedan AWS IPv4 raspored je:

private worker → public NAT gateway → internet gateway → proxy service → destination

Javni NAT gateway ima pridruženu Elastic IP adresu. Za promet koji ide kroz internetski gateway VPC-a, AWS prevodi privatnu adresu NAT gatewaya u tu Elastic IP adresu. Zato udaljeni proxy može autorizirati tu javnu izlaznu adresu umjesto privatne adrese svakog radnika.

Usmjerite internetski promet predviđenih radnika kroz planirani gateway i registrirajte moguće javne izlazne adrese kod proxy usluge. Ako implementacija koristi nekoliko NAT gatewaya ili dodatne izlazne adrese, uzmite u obzir svaki put kojim flota može ići.

Izvor koji proxy prihvaća jedna je adresna veza. Izlazna adresa proxyja koju vidi odredište je druga. Davanje računu stabilne IP adrese za povezivanje ne prisiljava uslugu da tu IP adresu koristi kao svoj izlaz.

Privatni NAT gateway ne pruža ovaj internetski raspored s javnom Elastic IP adresom. AWS također dokumentira drugačije ponašanje adresa kada javni NAT gateway šalje promet kroz tranzitni ili virtualni privatni gateway umjesto kroz internetski gateway.

Operativna provjera je promatranje proxy usluge veze s rute svakog radnika, uključujući prelazak na rezervni put. Čuvajte to promatranje uz izlaznu konfiguraciju kako bi se kasnija mrežna promjena odrazila na popis dopuštenih adresa računa.

Povezani članci