پروکسی ورکرز کے بیڑے کے لیے ماخذ-IP توثیق

IP سے توثیق شدہ پروکسی اکاؤنٹ ایک ورکر سے کام کر سکتا ہے اور دوسرے کو مسترد کر سکتا ہے، کیونکہ ورکرز مختلف عوامی پتوں سے آتے ہیں۔ بیڑے کو پروکسی سے جڑنے سے پہلے جان بوجھ کر منتخب کردہ بیرونی راستہ درکار ہے۔

ایک AWS IPv4 ترتیب یہ ہے:

private worker → public NAT gateway → internet gateway → proxy service → destination

عوامی NAT گیٹ وے کے ساتھ منسلک Elastic IP ہوتا ہے۔ VPC کے انٹرنیٹ گیٹ وے سے بھیجی جانے والی ٹریفک کے لیے AWS، NAT گیٹ وے کے نجی پتے کو اسی Elastic IP میں ترجمہ کرتا ہے۔ اس لیے دور دراز پروکسی ہر ورکر کے نجی پتے کی بجائے اسی عوامی اخراجی پتے کو مجاز کر سکتا ہے۔

مطلوبہ ورکرز کی انٹرنیٹ کی طرف ٹریفک کو منصوبہ بند گیٹ وے سے گزارینں اور ممکنہ عوامی اخراجی پتے پروکسی سروس میں درج کریں۔ اگر تعیناتی کئی NAT گیٹ ویز یا اضافی اخراجی پتے استعمال کرتی ہے تو بیڑے کے ہر ممکنہ راستے کا حساب رکھیں۔

پروکسی جو ماخذ قبول کرتا ہے وہ ایک پتہ تعلق ہے۔ منزل جو پروکسی کا اخراجی پتہ دیکھتی ہے وہ دوسرا ہے۔ اکاؤنٹ کو مستحکم کنکشن IP دینا سروس کو مجبور نہیں کرتا کہ وہ اسی IP کو اپنا اخراجی راستہ بنائے۔

نجی NAT گیٹ وے یہ عوامی Elastic IP انٹرنیٹ ترتیب فراہم نہیں کرتا۔ AWS یہ بھی دستاویز کرتا ہے کہ جب عوامی NAT گیٹ وے ٹریفک انٹرنیٹ گیٹ وے کی بجائے ٹرانزٹ یا ورچوئل نجی گیٹ وے سے بھیجتا ہے تو پتے کا رویہ مختلف ہوتا ہے۔

عملی جانچ یہ ہے ہر ورکر راستے سے آنے والے کنکشن پر پروکسی سروس کا مشاہدہ، بشمول ناکامی پر متبادل راستے پر منتقلی۔ اس مشاہدے کو اخراجی ترتیب کے ساتھ رکھیں تاکہ بعد کی نیٹ ورک تبدیلی اکاؤنٹ کی اجازت فہرست میں ظاہر ہو سکے۔