Šaltinio IP autentifikavimas proxy darbuotojų parkui

IP autentifikuojama proxy paskyra gali veikti iš vieno darbuotojo ir atmesti kitą, nes darbuotojai ateina iš skirtingų viešųjų adresų. Parkui reikia sąmoningai pasirinkto išorinio kelio prieš prisijungiant prie proxy.

Viena AWS IPv4 schema yra:

private worker → public NAT gateway → internet gateway → proxy service → destination

Viešasis NAT šliuzas turi susietą Elastic IP. Srautui, siunčiamam per VPC interneto šliuzą, AWS išverčia NAT šliuzo privatų adresą į tą Elastic IP. Todėl nuotolinis proxy gali autorizuoti šį viešą išėjimo adresą vietoje kiekvieno darbuotojo privataus adreso.

Nukreipkite numatytų darbuotojų interneto srautą per suplanuotą šliuzą ir užregistruokite galimus viešus išėjimo adresus proxy paslaugoje. Jei diegimas naudoja kelis NAT šliuzus ar papildomus išėjimo adresus, atsižvelkite į kiekvieną kelią, kuriuo parkas gali eiti.

Šaltinis, kurį priima proxy, yra vienas adresų santykis. Išėjimo adresas, kurį mato paskirties vieta, yra kitas. Suteikus paskyrai stabilų prisijungimo IP, paslauga neįpareigojama naudoti to IP kaip išėjimo.

Privatus NAT šliuzas nesuteikia šios interneto schemos su viešu Elastic IP. AWS taip pat dokumentuoja kitokį adresų elgesį, kai viešasis NAT šliuzas siunčia srautą per tranzitinį ar virtualų privatų šliuzą, o ne per interneto šliuzą.

Operacinė patikra yra proxy paslaugos stebėjimas, kaip jungiamasi iš kiekvieno darbuotojo maršruto, įskaitant perėjimą prie atsarginio maršruto. Saugokite šį stebėjimą kartu su išėjimo konfigūracija, kad vėlesnis tinklo pakeitimas atsispindėtų paskyros leidžiamų adresų sąraše.