ການພິສູດຢືນຢັນ IP ຕົ້ນກຳເນີດສຳລັບກຸ່ມຜູ້ປະຕິບັດງານ proxy

ບັນຊີ proxy ທີ່ກວດສອບດ້ວຍ IP ສາມາດເຮັດວຽກຈາກຜູ້ປະຕິບັດງານໜຶ່ງ ແລະ ປະຕິເສດອີກຄົນໜຶ່ງ ເພາະຜູ້ປະຕິບັດງານມາຈາກທີ່ຢູ່ສາທາລະນະຕ່າງກັນ. ກຸ່ມຕ້ອງການເສັ້ນທາງອອກພາຍນອກທີ່ເລືອກຢ່າງຕັ້ງໃຈ ກ່ອນຈະເຊື່ອມຕໍ່ກັບ proxy.

ການຈັດວາງ AWS IPv4 ແບບໜຶ່ງແມ່ນ:

private worker → public NAT gateway → internet gateway → proxy service → destination

NAT gateway ສາທາລະນະມີ Elastic IP ທີ່ເຊື່ອມໂຍງ. ສຳລັບທຣາຟຟິກທີ່ສົ່ງຜ່ານ internet gateway ຂອງ VPC ນັ້ນ AWS ແປທີ່ຢູ່ສ່ວນຕົວຂອງ NAT gateway ໄປເປັນ Elastic IP ນັ້ນ. ດັ່ງນັ້ນ proxy ທີ່ຢູ່ໄກສາມາດອະນຸຍາດທີ່ຢູ່ອອກສາທາລະນະນັ້ນ ແທນທີ່ຢູ່ສ່ວນຕົວຂອງແຕ່ລະຜູ້ປະຕິບັດງານ.

ສົ່ງທຣາຟຟິກທີ່ມຸ່ງສູ່ອິນເຕີເນັດຂອງຜູ້ປະຕິບັດງານທີ່ຕ້ອງການ ຜ່ານ gateway ທີ່ວາງແຜນໄວ້ ແລະ ລົງທະບຽນທີ່ຢູ່ອອກສາທາລະນະທີ່ເປັນໄປໄດ້ກັບບໍລິການ proxy. ຖ້າການຕິດຕັ້ງໃຊ້ NAT gateway ຫຼາຍອັນ ຫຼື ທີ່ຢູ່ອອກເພີ່ມເຕີມ, ໃຫ້ຄິດເຖິງທຸກເສັ້ນທາງທີ່ກຸ່ມອາດໃຊ້.

ຕົ້ນກຳເນີດທີ່ proxy ຍອມຮັບແມ່ນຄວາມສຳພັນທີ່ຢູ່ໜຶ່ງ. ທີ່ຢູ່ອອກຂອງ proxy ທີ່ປາຍທາງເຫັນແມ່ນອີກອັນໜຶ່ງ. ການໃຫ້ IP ເຊື່ອມຕໍ່ທີ່ໝັ້ນຄົງແກ່ບັນຊີ ບໍ່ໄດ້ບັງຄັບໃຫ້ບໍລິການໃຊ້ IP ນັ້ນເປັນທາງອອກ.

NAT gateway ສ່ວນຕົວບໍ່ໃຫ້ການຈັດວາງອິນເຕີເນັດດ້ວຍ Elastic IP ສາທາລະນະນີ້. AWS ຍັງບັນທຶກພຶດຕິກຳທີ່ຢູ່ຕ່າງອອກໄປ ເມື່ອ NAT gateway ສາທາລະນະສົ່ງທຣາຟຟິກຜ່ານ transit ຫຼື virtual private gateway ແທນ internet gateway.

ການກວດສອບດ້ານປະຕິບັດການແມ່ນ ການສັງເກດຂອງບໍລິການ proxy ຕໍ່ການເຊື່ອມຕໍ່ຈາກແຕ່ລະເສັ້ນທາງຂອງຜູ້ປະຕິບັດງານ ຮວມທັງການສະຫຼັບໄປທາງສຳຮອງ. ເກັບການສັງເກດນັ້ນໄວ້ກັບການຕັ້ງຄ່າທາງອອກ ເພື່ອໃຫ້ການປ່ຽນແປງເຄືອຂ່າຍພາຍຫຼັງສະທ້ອນໃນບັນຊີລາຍຊື່ທີ່ອະນຸຍາດ.