AWS Transfer Family kini mendukung pelestarian alamat IP sumber untuk server SFTP di balik Penyeimbang Beban Jaringan (NLB)
AWS Transfer Family kini mempertahankan alamat IP sumber klien menggunakan Proxy Protocol v2 (PPv2) saat Anda menempatkan Penyeimbang Beban Jaringan (NLB) di depan server SFTP yang menggunakan titik akhir yang di-host di VPC. Kini Anda dapat mempertahankan visibilitas terhadap IP sumber klien untuk keperluan audit berbasis IP, kontrol akses, dan kepatuhan saat menggunakan NLB milik Anda sendiri.
Sebelumnya, NLB mengganti IP sumber klien dengan alamat IP privat miliknya sendiri, sehingga log dan peristiwa Transfer Family Anda mencatat alamat NLB, bukan IP sumber klien. Karena IP privat NLB adalah alamat yang diberikan kepada penyedia identitas kustom Anda selama otentikasi, Anda tidak dapat mengotorisasi pengguna berdasarkan IP sumber sebenarnya. Dengan peluncuran ini, Anda dapat mengaktifkan pelestarian IP sumber pada server SFTP Anda sehingga IP sumber klien tetap terjaga. IP sumber yang dipertahankan dicatat dalam log dan peristiwa Anda serta disajikan kepada penyedia identitas kustom Anda selama autentikasi. Anda dapat mengaktifkan fitur tersebut pada setiap server Transfer Family secara individual melalui konsol, CLI, atau API.
Pelestarian IP sumber untuk server SFTP tersedia di semua AWS Region tempat AWS Transfer Family tersedia. Untuk memulai, kunjungi konsol AWS Transfer Family atau gunakan AWS CLI/SDK. Untuk mempelajari lebih lanjut, kunjungi Panduan Pengguna Transfer Family.