Bron-IP-authenticatie voor een vloot proxymedewerkers

Een op IP geauthenticeerd proxyaccount kan vanaf de ene medewerker werken en een andere weigeren, omdat de medewerkers vanaf verschillende openbare adressen komen. De vloot heeft een bewust gekozen naar buiten gerichte route nodig voordat zij verbinding maakt met de proxy.

Eén AWS IPv4-opstelling is:

private worker → public NAT gateway → internet gateway → proxy service → destination

Een openbare NAT-gateway heeft een gekoppeld Elastic IP. Voor verkeer dat via de internetgateway van de VPC wordt verzonden, vertaalt AWS het privéadres van de NAT-gateway naar dat Elastic IP. Een externe proxy kan daarom dat openbare uitgangsadres autoriseren in plaats van het privéadres van elke medewerker.

Leid het internetverkeer van de bedoelde medewerkers via de geplande gateway en registreer de mogelijke openbare uitgangsadressen bij de proxydienst. Als de implementatie meerdere NAT-gateways of extra uitgangsadressen gebruikt, houd dan rekening met elk pad dat de vloot kan nemen.

De bron die de proxy accepteert, is één adresrelatie. Het uitgangsadres van de proxy dat de bestemming ziet, is een andere. Een account een stabiel verbindings-IP geven dwingt de dienst niet om dat IP als uitgang te gebruiken.

Een privé-NAT-gateway biedt deze internetopstelling met openbaar Elastic IP niet. AWS documenteert ook ander adresgedrag wanneer een openbare NAT-gateway verkeer via een transit- of virtuele privégateway stuurt in plaats van via de internetgateway.

De operationele controle is de waarneming door de proxydienst van een verbinding vanaf elke medewerkersroute, inclusief failover. Bewaar die waarneming bij de uitgangsconfiguratie zodat een latere netwerkwijziging kan worden weerspiegeld in de toelatingslijst van het account.