Прокси жумушчуларынын тобу үчүн баштапкы IP аркылуу аутентификация

IP менен текшерилген прокси эсеби бир жумушчудан иштеп, экинчисинден баш тартышы мүмкүн, анткени жумушчулар ар башка коомдук даректерден келишет. Топ проксиге туташардан мурун атайын тандалган сырткы жолду талап кылат.

AWS IPv4 жайгаштырууларынын бири:

private worker → public NAT gateway → internet gateway → proxy service → destination

Коомдук NAT дарбазасынын байланышкан Elastic IP дареги бар. VPC'нин интернет дарбазасы аркылуу жөнөтүлгөн трафик үчүн AWS NAT дарбазасынын жеке дарегин ошол Elastic IP'ге айландырат. Ошондуктан алыскы прокси ар бир жумушчунун жеке дарегинин ордуна ошол коомдук чыгуу дарегин уруксаттай алат.

Көздөлгөн жумушчулардын интернетке багытталган трафигин пландалган дарбаза аркылуу өткөрүңүз жана мүмкүн болгон коомдук чыгуу даректерин прокси кызматында каттаңыз. Эгер жайгаштыруу бир нече NAT дарбазасын же кошумча чыгуу даректерин колдонсо, топ басып өтүшү мүмкүн болгон ар бир жолду эсепке алыңыз.

Прокси кабыл алган булак — бир дарек катышы. Максат көргөн проксинин чыгуу дареги — башка. Эсепке туруктуу туташуу IP берүү кызматты ошол IP'ни чыгуусу катары колдонууга мажбурлабайт.

Жеке NAT дарбазасы бул коомдук Elastic IP интернет жайгаштыруусун камсыз кылбайт. AWS ошондой эле коомдук NAT дарбазасы трафикти интернет дарбазасынын ордуна транзиттик же виртуалдык жеке дарбаза аркылуу жөнөткөндөгү башка дарек жүрүм-турумун документтештирет.

Операциялык текшерүү — прокси кызматынын ар бир жумушчу жолунан келген туташууну байкоосу, анын ичинде иштебей калгандагы которулуу. Бул байкоону чыгуу конфигурациясы менен бирге сактаңыз, кийинки тармактык өзгөртүү эсептин уруксат тизмесинде чагылдырылышы үчүн.