ପ୍ରକ୍ସି କର୍ମଚାରୀ ଫ୍ଲିଟ ପାଇଁ ଉତ୍ସ-IP ପ୍ରମାଣୀକରଣ

IP ଦ୍ୱାରା ପ୍ରମାଣିତ ପ୍ରକ୍ସି ଖାତା ଜଣେ କର୍ମଚାରୀଠାରୁ କାମ କରିପାରେ ଓ ଅନ୍ୟଜଣଙ୍କୁ ଅଗ୍ରାହ୍ୟ କରିପାରେ, କାରଣ କର୍ମଚାରୀମାନେ ଭିନ୍ନ ଭିନ୍ନ ସାର୍ବଜନୀନ ଠିକଣାରୁ ଆସନ୍ତି। ଫ୍ଲିଟକୁ ପ୍ରକ୍ସି ସହ ସଂଯୋଗ ପୂର୍ବରୁ ଉଦ୍ଦେଶ୍ୟପୂର୍ବକ ବଛା ଯାଇଥିବା ବାହ୍ୟ ପଥ ଆବଶ୍ୟକ।

ଏକ AWS IPv4 ବ୍ୟବସ୍ଥା ହେଉଛି:

private worker → public NAT gateway → internet gateway → proxy service → destination

ସାର୍ବଜନୀନ NAT ଗେଟୱେ ସହ ଏକ Elastic IP ସଂଯୁକ୍ତ ଥାଏ। VPC ର ଇଣ୍ଟରନେଟ ଗେଟୱେ ମାଧ୍ୟମରେ ପଠାଯାଉଥିବା ଟ୍ରାଫିକ ପାଇଁ AWS, NAT ଗେଟୱେର ବ୍ୟକ୍ତିଗତ ଠିକଣାକୁ ସେହି Elastic IP ରେ ଅନୁବାଦ କରେ। ତେଣୁ ଦୂରସ୍ଥ ପ୍ରକ୍ସି ପ୍ରତ୍ୟେକ କର୍ମଚାରୀର ବ୍ୟକ୍ତିଗତ ଠିକଣା ବଦଳରେ ସେହି ସାର୍ବଜନୀନ ଏଗ୍ରେସ ଠିକଣାକୁ ଅନୁମୋଦନ କରିପାରେ।

ଉଦ୍ଦିଷ୍ଟ କର୍ମଚାରୀମାନଙ୍କ ଇଣ୍ଟରନେଟ ଆଡ଼କୁ ଯାଉଥିବା ଟ୍ରାଫିକ ଯୋଜିତ ଗେଟୱେ ମାଧ୍ୟମରେ ପଠାନ୍ତୁ ଏବଂ ସମ୍ଭାବ୍ୟ ସାର୍ବଜନୀନ ଏଗ୍ରେସ ଠିକଣାଗୁଡ଼ିକ ପ୍ରକ୍ସି ସେବାରେ ପଞ୍ଜୀକୃତ କରନ୍ତୁ। ଯଦି ସ୍ଥାପନା ଏକାଧିକ NAT ଗେଟୱେ କିମ୍ବା ଅତିରିକ୍ତ ଏଗ୍ରେସ ଠିକଣା ବ୍ୟବହାର କରେ, ଫ୍ଲିଟ ନେଇପାରୁଥିବା ପ୍ରତ୍ୟେକ ପଥକୁ ହିସାବକୁ ନିଅନ୍ତୁ।

ପ୍ରକ୍ସି ଗ୍ରହଣ କରୁଥିବା ଉତ୍ସ ଏକ ଠିକଣା ସମ୍ପର୍କ। ଗନ୍ତବ୍ୟ ସ୍ଥାନ ଦେଖୁଥିବା ପ୍ରକ୍ସିର ଏଗ୍ରେସ ଠିକଣା ଅନ୍ୟଟି। ଖାତାକୁ ସ୍ଥିର ସଂଯୋଗ IP ଦେବା ସେବାକୁ ସେହି IP ନିଜର ଏଗ୍ରେସ ଭାବରେ ବ୍ୟବହାର କରିବାକୁ ବାଧ୍ୟ କରେ ନାହିଁ।

ବ୍ୟକ୍ତିଗତ NAT ଗେଟୱେ ଏହି ସାର୍ବଜନୀନ Elastic IP ଇଣ୍ଟରନେଟ ବ୍ୟବସ୍ଥା ଦିଏ ନାହିଁ। ସାର୍ବଜନୀନ NAT ଗେଟୱେ ଇଣ୍ଟରନେଟ ଗେଟୱେ ବଦଳରେ ଟ୍ରାନଜିଟ କିମ୍ବା ଭର୍ଚୁଆଲ ବ୍ୟକ୍ତିଗତ ଗେଟୱେ ମାଧ୍ୟମରେ ଟ୍ରାଫିକ ପଠାଉଥିବା ବେଳର ଅଲଗା ଠିକଣା ଆଚରଣକୁ ମଧ୍ୟ AWS ଦଲିଲ କରେ।

କାର୍ଯ୍ୟକାରୀ ଯାଞ୍ଚ ହେଉଛି ପ୍ରତ୍ୟେକ କର୍ମଚାରୀ ପଥରୁ ଆସୁଥିବା ସଂଯୋଗ ଉପରେ ପ୍ରକ୍ସି ସେବାର ପର୍ଯ୍ୟବେକ୍ଷଣ, ଫେଲଓଭର ସହିତ। ସେହି ପର୍ଯ୍ୟବେକ୍ଷଣକୁ ଏଗ୍ରେସ ସଂରଚନା ସହିତ ରଖନ୍ତୁ, ଯାହାଫଳରେ ପରବର୍ତ୍ତୀ ନେଟୱର୍କ ପରିବର୍ତ୍ତନ ଖାତାର ଅନୁମତି ତାଲିକାରେ ପ୍ରତିଫଳିତ ହୋଇପାରିବ।