Прокси жұмысшылары тобы үшін бастапқы IP арқылы аутентификация

IP арқылы расталған прокси тіркелгісі бір жұмысшыдан жұмыс істеп, екіншісінен бас тартуы мүмкін, себебі жұмысшылар әртүрлі жария мекенжайлардан келеді. Топ проксиге қосылмас бұрын әдейі таңдалған сыртқы жолды қажет етеді.

AWS IPv4 құрылымының бірі:

private worker → public NAT gateway → internet gateway → proxy service → destination

Жария NAT шлюзінің байланысқан Elastic IP мекенжайы бар. VPC-нің интернет шлюзі арқылы жіберілетін трафик үшін AWS NAT шлюзінің жеке мекенжайын сол Elastic IP-ге түрлендіреді. Сондықтан қашықтағы прокси әр жұмысшының жеке мекенжайының орнына осы жария шығу мекенжайын рұқсат ете алады.

Мақсатты жұмысшылардың интернетке бағытталған трафигін жоспарланған шлюз арқылы өткізіңіз және ықтимал жария шығу мекенжайларын прокси қызметінде тіркеңіз. Егер орналастыру бірнеше NAT шлюзін немесе қосымша шығу мекенжайларын пайдаланса, топ жүруі мүмкін әр жолды ескеріңіз.

Прокси қабылдайтын бастапқы мекенжай — бір мекенжай қатынасы. Мақсат көретін проксидің шығу мекенжайы — басқа. Тіркелгіге тұрақты қосылу IP-сін беру қызметті сол IP-ні шығу ретінде пайдалануға мәжбүрлемейді.

Жеке NAT шлюзі бұл жария Elastic IP интернет құрылымын қамтамасыз етпейді. AWS сонымен қатар жария NAT шлюзі трафикті интернет шлюзінің орнына транзиттік немесе виртуалды жеке шлюз арқылы жіберген кездегі өзгеше мекенжай әрекетін құжаттайды.

Операциялық тексеру — прокси қызметінің әр жұмысшы жолынан келетін қосылымды бақылауы, оның ішінде ақау кезіндегі ауысу. Осы бақылауды шығу конфигурациясымен бірге сақтаңыз, кейінгі желілік өзгеріс тіркелгінің рұқсат тізімінде көрінуі үшін.