प्रॉक्सी कामगारांच्या ताफ्यासाठी स्रोत-IP प्रमाणीकरण

IP ने प्रमाणित प्रॉक्सी खाते एका कामगाराकडून काम करू शकते आणि दुसऱ्याला नाकारू शकते, कारण कामगार वेगवेगळ्या सार्वजनिक पत्त्यांवरून येतात. ताफ्याला प्रॉक्सीशी जोडण्यापूर्वी जाणीवपूर्वक निवडलेला बाहेरचा मार्ग आवश्यक आहे.

एक AWS IPv4 रचना अशी आहे:

private worker → public NAT gateway → internet gateway → proxy service → destination

सार्वजनिक NAT गेटवेला जोडलेला Elastic IP असतो. VPC च्या इंटरनेट गेटवेमधून पाठवल्या जाणाऱ्या रहदारीसाठी AWS, NAT गेटवेचा खाजगी पत्ता त्या Elastic IP मध्ये अनुवादित करते. त्यामुळे दूरचा प्रॉक्सी प्रत्येक कामगाराच्या खाजगी पत्त्याऐवजी तो सार्वजनिक एग्रेस पत्ता अधिकृत करू शकतो.

इच्छित कामगारांची इंटरनेटकडे जाणारी रहदारी नियोजित गेटवेमधून पाठवा आणि संभाव्य सार्वजनिक एग्रेस पत्ते प्रॉक्सी सेवेत नोंदवा. जर तैनाती अनेक NAT गेटवे किंवा अतिरिक्त एग्रेस पत्ते वापरत असेल, तर ताफा घेऊ शकेल अशा प्रत्येक मार्गाचा विचार करा.

प्रॉक्सी स्वीकारतो तो स्रोत एक पत्ता संबंध आहे. गंतव्याला दिसणारा प्रॉक्सीचा एग्रेस पत्ता दुसरा आहे. खात्याला स्थिर जोडणी IP देऊनही सेवा तो IP आपला एग्रेस म्हणून वापरण्यास बांधील होत नाही.

खाजगी NAT गेटवे ही सार्वजनिक Elastic IP इंटरनेट रचना देत नाही. सार्वजनिक NAT गेटवे इंटरनेट गेटवेऐवजी ट्रान्झिट किंवा व्हर्च्युअल खाजगी गेटवेमधून रहदारी पाठवतो तेव्हाचे वेगळे पत्ता वर्तनही AWS नोंदवते.

कार्यरत तपासणी म्हणजे प्रत्येक कामगार मार्गावरून येणाऱ्या जोडणीचे प्रॉक्सी सेवेचे निरीक्षण, फेलओव्हरसह. ते निरीक्षण एग्रेस संरचनेसोबत ठेवा, जेणेकरून पुढील नेटवर्क बदल खात्याच्या अनुमत यादीत प्रतिबिंबित होईल.