Proxy çalışanları filosu için kaynak IP kimlik doğrulaması

IP ile kimlik doğrulanan bir proxy hesabı bir çalışandan çalışıp diğerini reddedebilir, çünkü çalışanlar farklı genel adreslerden gelir. Filosunun proxy'ye bağlanmadan önce bilinçli olarak seçilmiş bir dışa çıkış yoluna ihtiyacı vardır.

Bir AWS IPv4 düzeni şöyledir:

private worker → public NAT gateway → internet gateway → proxy service → destination

Genel bir NAT ağ geçidinin ilişkili bir Elastic IP'si vardır. VPC'nin internet ağ geçidi üzerinden gönderilen trafik için AWS, NAT ağ geçidinin özel adresini o Elastic IP'ye çevirir. Bu nedenle uzak bir proxy, her çalışanın özel adresi yerine bu genel çıkış adresini yetkilendirebilir.

Hedeflenen çalışanların internete yönelik trafiğini planlanan ağ geçidinden geçirin ve olası genel çıkış adreslerini proxy hizmetine kaydedin. Dağıtım birden çok NAT ağ geçidi veya ek çıkış adresleri kullanıyorsa filonun gidebileceği her yolu hesaba katın.

Proxy'nin kabul ettiği kaynak bir adres ilişkisidir. Hedefin gördüğü proxy çıkış adresi başka bir ilişkidir. Hesaba kararlı bir bağlantı IP'si vermek, hizmeti bu IP'yi çıkışı olarak kullanmaya zorlamaz.

Özel bir NAT ağ geçidi bu genel Elastic IP internet düzenini sağlamaz. AWS ayrıca genel bir NAT ağ geçidinin trafiği internet ağ geçidi yerine geçiş veya sanal özel ağ geçidi üzerinden göndermesi durumundaki farklı adres davranışını da belgeler.

Operasyonel kontrol, proxy hizmetinin her çalışan yolundan gelen bağlantıyı gözlemlemesidir, yedek yola geçiş dahil. Bu gözlemi çıkış yapılandırmasıyla birlikte saklayın ki sonraki bir ağ değişikliği hesabın izin listesine yansıtılabilsin.