Avota IP autentifikācija starpniekservera darbinieku parkam

IP autentificēts starpniekservera konts var strādāt no viena darbinieka un noraidīt citu, jo darbinieki nāk no dažādām publiskām adresēm. Parkam pirms pieslēgšanās starpniekserverim ir vajadzīgs apzināti izvēlēts ārējais ceļš.

Viens AWS IPv4 izkārtojums ir:

private worker → public NAT gateway → internet gateway → proxy service → destination

Publiskajai NAT vārtejai ir piesaistīta Elastic IP. Trafikam, kas tiek sūtīts caur VPC interneta vārteju, AWS pārveido NAT vārtejas privāto adresi šajā Elastic IP. Tāpēc attālināts starpniekserveris var autorizēt šo publisko izejas adresi, nevis katra darbinieka privāto adresi.

Novirziet paredzēto darbinieku interneta trafiku caur plānoto vārteju un reģistrējiet iespējamās publiskās izejas adreses starpniekservera pakalpojumā. Ja izvietojums izmanto vairākas NAT vārtejas vai papildu izejas adreses, ņemiet vērā katru ceļu, pa kuru parks var doties.

Avots, ko pieņem starpniekserveris, ir viena adrešu attiecība. Izejas adrese, ko redz galamērķis, ir cita. Kontam piešķirta stabila savienojuma IP nepiespiež pakalpojumu izmantot šo IP kā izeju.

Privāta NAT vārteja nenodrošina šo interneta izkārtojumu ar publisku Elastic IP. AWS arī dokumentē atšķirīgu adrešu uzvedību, kad publiska NAT vārteja sūta trafiku caur tranzīta vai virtuālo privāto vārteju, nevis interneta vārteju.

Operatīvā pārbaude ir starpniekservera pakalpojuma novērojums par savienojumu no katra darbinieka maršruta, tostarp pāreja uz rezerves maršrutu. Saglabājiet šo novērojumu kopā ar izejas konfigurāciju, lai vēlāka tīkla izmaiņa atspoguļotos konta atļauto adrešu sarakstā.