Auðkenning upprunatölu IP fyrir flota proxy-vinnustöðva

Proxy-reikningur sem auðkenndur er með IP getur virkað frá einni vinnustöð og hafnað annarri vegna þess að vinnustöðvarnar koma frá mismunandi opinberum vistföngum. Flotinn þarf vísvitandi valda útleið áður en hann tengist proxynu.

Ein AWS IPv4 uppsetning er:

private worker → public NAT gateway → internet gateway → proxy service → destination

Opinber NAT-gátt hefur tengt Elastic IP. Fyrir umferð sem send er um netgátt VPC-sins þýðir AWS einkavistfang NAT-gáttarinnar í þetta Elastic IP. Fjartengt proxy getur því heimilað þetta opinbera útleiðarvistfang í stað einkavistfangs hverrar vinnustöðvar.

Beinið netumferð tilgreindra vinnustöðva um fyrirhugaða gáttina og skráið möguleg opinber útleiðarvistföng hjá proxy-þjónustunni. Ef uppsetningin notar margar NAT-gáttir eða fleiri útleiðarvistföng skuluð þið gera ráð fyrir hverri leið sem flotinn getur farið.

Uppruninn sem proxynið samþykkir er eitt vistfangasamband. Útleiðarvistfang proxynsins sem áfangastaðurinn sér er annað. Að gefa reikningnum stöðugt tengiviskfang þvingar ekki þjónustuna til að nota það vistfang sem útleið sína.

Opinber NAT-gátt veitir ekki þessa netuppsetningu með opinberu Elastic IP. AWS skjalfestir einnig aðra vistfangshegðun þegar opinber NAT-gátt sendir umferð um gegnumferðar- eða sýndareinkagátt í stað netgáttarinnar.

Rekstrarprófið er athugun proxy-þjónustunnar á tengingu frá hverri leið vinnustöðvar, þar á meðal skipti á varaleið. Geymið þá athugun með útleiðarstillingunum svo síðari netbreyting geti endurspeglast í heimiluðum lista reikningsins.