Uthibitishaji wa IP chanzo kwa kundi la wafanyakazi wa proksi

Akaunti ya proksi inayothibitishwa kwa IP inaweza kufanya kazi kutoka kwa mfanyakazi mmoja na kumkataa mwingine kwa sababu wafanyakazi huja kutoka anwani za umma tofauti. Kundi linahitaji njia ya kutoka ya makusudi kabla ya kuunganisha kwenye proksi.

Mpangilio mmoja wa AWS IPv4 ni:

private worker → public NAT gateway → internet gateway → proxy service → destination

Lango la NAT la umma lina Elastic IP inayohusishwa. Kwa trafiki inayotumwa kupitia lango la intaneti la VPC, AWS hutafsiri anwani ya kibinafsi ya lango la NAT kuwa Elastic IP hiyo. Kwa hiyo proksi ya mbali inaweza kuidhinisha anwani hiyo ya kutoka ya umma badala ya anwani ya kibinafsi ya kila mfanyakazi.

Elekeza trafiki ya wafanyakazi waliokusudiwa kuelekea intaneti kupitia lango lililopangwa na usajili anwani za kutoka za umma zinazowezekana kwenye huduma ya proksi. Ikiwa usambazaji unatumia lango kadhaa za NAT au anwani za ziada za kutoka, fikiria kila njia ambayo kundi linaweza kuchukua.

Chanzo kinachokubaliwa na proksi ni uhusiano mmoja wa anwani. Anwani ya kutoka ya proksi inayoonekana kwa lengo ni mwingine. Kumpa akaunti IP thabiti ya kuunganisha hakulazimishi huduma kutumia IP hiyo kama njia yake ya kutoka.

Lango la NAT la kibinafsi halitoi mpangilio huu wa intaneti na Elastic IP ya umma. AWS pia inaandika tabia tofauti ya anwani wakati lango la NAT la umma linatuma trafiki kupitia lango la upitishaji au la kibinafsi la mtandao badala ya lango la intaneti.

Ukaguzi wa uendeshaji ni uchunguzi wa huduma ya proksi wa muunganisho kutoka kila njia ya mfanyakazi, ikiwa ni pamoja na kuhamia njia mbadala. Hifadhi uchunguzi huo pamoja na usanidi wa kutoka ili mabadiliko ya mtandao baadaye yaakisiwe kwenye orodha ya kuruhusiwa ya akaunti.