IPv6 dukungan untuk penyedia identitas khusus

AWS Transfer Family penyedia identitas khusus sepenuhnya mendukung IPv6 koneksi. Saat menerapkan penyedia identitas khusus, fungsi Lambda Anda dapat menerima dan memproses permintaan otentikasi dari keduanya IPv4 dan IPv6 klien tanpa konfigurasi tambahan apa pun. Fungsi Lambda menerima alamat IP klien di sourceIp bidang permintaan, yang dapat berupa IPv4 alamat (misalnya,203.0.113.42) atau IPv6 alamat (misalnya,2001:db8:85a3:8d3:1319:8a2e:370:7348). Implementasi penyedia identitas kustom Anda harus menangani kedua format alamat dengan tepat.

penting

Jika penyedia identitas kustom Anda melakukan validasi atau pencatatan berbasis IP, pastikan implementasi Anda menangani format IPv6 alamat dengan benar. IPv6 alamat lebih panjang dari IPv4 alamat dan menggunakan format notasi yang berbeda.

catatan

Saat menangani IPv6 alamat di penyedia identitas kustom Anda, pastikan Anda menggunakan fungsi penguraian IPv6 alamat yang tepat daripada perbandingan string sederhana. IPv6alamat dapat direpresentasikan dalam berbagai format kanonik (misalnya fd00:b600::ec2 ataufd00:b600:0:0:0:0:0:ec2). Gunakan pustaka IPv6 alamat atau fungsi yang sesuai dalam bahasa implementasi Anda untuk memvalidasi dan membandingkan IPv6 alamat dengan benar.

contoh Menangani keduanya IPv4 dan IPv6 alamat di penyedia identitas khusus

def lambda_handler(event, context):
    # Extract the source IP address from the request
    source_ip = event.get('sourceIp', '')
    
    # Log the client IP address (works for both IPv4 and IPv6)
    print(f"Authentication request from: {source_ip}")
    
    # Example of IP-based validation that works with both IPv4 and IPv6
    if is_ip_allowed(source_ip):
        # Continue with authentication
        # ...
    else:
        # Reject the authentication request
        return {
            "Role": "",
            "HomeDirectory": "",
            "Status": "DENIED"
        }

Untuk informasi selengkapnya tentang penerapan penyedia identitas kustom, lihatMenggunakan AWS Lambda untuk mengintegrasikan penyedia identitas Anda.