Kilde-IP-autentisering for en flåte med proxy-arbeidere

En IP-autentisert proxy-konto kan fungere fra én arbeider og avvise en annen fordi arbeiderne kommer fra ulike offentlige adresser. Flåten trenger en bevisst valgt vei ut før den kobler til proxyen.

Ett AWS IPv4-oppsett er:

private worker → public NAT gateway → internet gateway → proxy service → destination

En offentlig NAT-gateway har en tilknyttet Elastic IP. For trafikk som sendes gjennom VPC-ens internettgateway, oversetter AWS NAT-gatewayens private adresse til den Elastic IP-en. En ekstern proxy kan derfor autorisere denne offentlige utgangsadressen i stedet for den private adressen til hver arbeider.

Rut de tiltenkte arbeidernes internettrafikk gjennom den planlagte gatewayen og registrer de mulige offentlige utgangsadressene hos proxy-tjenesten. Hvis utrullingen bruker flere NAT-gatewayer eller ekstra utgangsadresser, må du ta høyde for hver vei flåten kan ta.

Kilden proxyen godtar, er ett adresseforhold. Utgangsadressen destinasjonen ser fra proxyen, er et annet. Å gi kontoen en stabil tilkoblings-IP tvinger ikke tjenesten til å bruke den IP-en som utgang.

En privat NAT-gateway gir ikke dette internettoppsettet med offentlig Elastic IP. AWS dokumenterer også annen adresseatferd når en offentlig NAT-gateway sender trafikk gjennom en transit- eller virtuell privat gateway i stedet for internettgatewayen.

Den operative kontrollen er proxy-tjenestens observasjon av en tilkobling fra hver arbeiderrute, inkludert failover. Ta vare på observasjonen sammen med utgangskonfigurasjonen slik at en senere nettverksendring kan gjenspeiles i kontoens tillatelsesliste.