Aquí y bienvenido de nuevo.
Entonces, en la última semana, discutimos sobre los conceptos básicos del punto de interfaz, también lo examinamos en
una perspectiva de demostración.
Entonces, en el video de hoy, implementaremos el punto de interfaz y veremos los pasos
involucrados.
Entonces, yendo a la consola de administración de VPC, vayamos a los puntos finales aquí.
Ahora, en esto, si tiene un punto de puerta de enlace aún en ejecución, puede continuar y eliminarlo para
que no llegue el cargo innecesario.
Sin embargo, hoy, por el momento, centrémonos rápidamente en la interfaz y apuntemos aquí.
Ahora, mientras comenta que hay varios servicios que son compatibles con el punto de interfaz aquí.
El que nos interesa es fácil de hacer para el video de hoy para mantener las cosas un poco diferentes, porque para
el punto final de la puerta de enlace, habíamos hecho uso del servicio S3.
Entonces, para mantener las cosas diferentes, será hacer uso de la facilidad de servicio.
Y el que estamos buscando es el primero, que es que una vez seleccionado el servicio, lo siguiente importante
es seleccionar la zona de disponibilidad con la interfaz que se crearía el endpoint.
Básicamente, esta es una interfaz de red como estamos discutiendo.
Por lo tanto, esta interfaz de red se asociaría con cuál de las subredes es algo que
puede examinar solo por simplicidad, simplemente déjelo asociado con todas las subredes.
Vayamos a lo grande.
Y aquí tienes el grupo de seguridad.
Dejémoslo antes de la política.
Lo dejamos por defecto.
Sigamos adelante y creemos la interfaz y también se crea el punto final de la interfaz.
Ahora, tenga en cuenta que se necesita un poco de tiempo para que se cree el punto final de la interfaz.
Así que hasta ese momento.
Hagamos una cosa.
Vayamos al grupo de seguridad.
Así que debería haber un grupo de seguridad que debería estar asociado con las interfaces de red y sigamos adelante
y permitamos la idea de la cámara web.
Entonces, según las reglas de entrada aquí, actualmente solo tiene la fuente predeterminada.
Cambiemos rápidamente y admitamos aquí la idea de Lepke, que es 172 31 cero cero 16 o Les Gordon Cevdet.
Eso es correcto.
Entonces, aproximadamente después de dos o tres minutos de interfaz, el punto final ya está funcionando dentro de los dos
incidentes.
Sigamos adelante y probémoslo.
Así que déjame ir y luego conectarme con el público.
Fácil de volver a conocer, dado que este interesante punto está asociado con todas las subredes, funcionará perfectamente bien
en el público así como en las prioridades, las dos instancias.
Así que déjame rápidamente, Gordon, conectarme con el público.
Fácil de instanciar y hagámoslo también desde la segunda pestaña.
Está bien.
Cambiemos a la ruta y esto muy lejos.
Utilidades de volcado de TCP disponibles.
Si acaba de ejecutar DCP Dunkleman, debería ver la captura de paquetes.
Hagamos una alerta integral.
Perfecto.
Así que ahora, desde el primer paso, seguimos adelante y lo hacemos fácil para describir las instancias y la
región sería la nuestra solo por simplicidad.
Entonces, esta es una región diferente de donde se crea el punto de interfaz.
Si cree que está bien, si está recibiendo una operación autorizada, está perfectamente bien.
Pero el objetivo principal de esta parte es verificar a qué punto final de esta conexión se dirige.
Por lo tanto, desviará rápidamente el volcado de DCP en el puerto de destino de cuatro durante tres años.
Ejecutemos el mismo comando una vez más.
¿Puedes ver que se dirige hacia un punto final público aquí?
Así que ahora esta cosa, Lidstrom, el mismo pistolero y este Jean, la región para que nos detengamos donde son fáciles de instantáneos
y los puntos de interconexión.
Así que ejecutemos ese paquete DCP capturado una vez más.
Tenemos otra operación que está bien.
Y ahora ve que el tráfico ahora se dirige a 172, 31, 33 a Dufay.
Así que esto no es más que una interfaz y un punto.
Junto con esto, también tiene la EPA en el punto, que es fácil para nosotros, para un estudiante Amazonia punto com.
Por lo tanto, esto debe dirigirse hacia el punto de interfaz.
Ahora para esto desde mi estación de trabajo.
Permítanme seguir adelante y hacer una búsqueda de s solo para comprender cómo están funcionando las cosas.
Verá, está dirigiendo a la IP pública de audio Rolet tan fácil de usar, que para mí es solo el punto com
está dirigiendo a una IP pública.
Ahora lo mismo.
Si lo hacemos de RTC a instancia, verá que se dirige hacia el punto de interfaz IP.
Por lo tanto, hay varias direcciones IP sobre puntos de interfaz y aquí es donde se redirige el tráfico.
Así que esta es una conexión completamente privada con la imagen en vivo.
Ahora, de un problema público, déjeme seguir adelante y conectarme a una instancia privada de Ishita, que termina con la
IP de 30 dot 90.
Así que verifiquemos rápidamente.
Entonces la prioridad es apaciguar a 30 dot 90.
Ahora, dado que este DC a IP privado no tiene una ruta de Internet, si lo hacemos fácil para describir las instancias,
especifiquemos una región de los EE. UU.
Ahora, para esta conexión específica, no verá ninguna salida.
Por lo tanto, ni verá el resultado, ni verá ningún mensaje de acceso denegado, principalmente
porque la EPA no se ha podido completar.
Tienes esta cosa en lugar de nosotros.
E uno.
Si solo hace un uSwitch dos, obtendrá un mensaje de acceso denegado principalmente porque se envió con éxito
a la UIT.
Pero como la instancia no tiene una política de reglas apropiada, recibe un mensaje de permiso
denegado.
Excelente.
Así que espero que esto haya entendido a alto nivel cómo funciona el punto de interfaz.
Ahora, mientras hablábamos del punto final de la interfaz, básicamente nos permite usar el grupo de seguridad para restringir el acceso
al punto final.
Así que probemos también para que no surja ninguna confusión en una etapa posterior.
Entonces, lo que haremos es seguir adelante y permitir que solo la dirección IP de nuestro público se conecte al grupo
de seguridad asociado con la interfaz de red del punto final de la interfaz.
Así que hagamos una cosa.
Vayamos al grupo de seguridad.
Modifiquemos el grupo de seguridad aquí y dentro de la participación solo permitirá, en lugar de todo el
Syeda solo permitirá la dirección IP de nuestro público.
Isidor.
Está bien.
Entonces, si ejecuta este comando específico, incluso este mensaje específico que estábamos viendo no debería
aparecer.
Así que probémoslo.
Y como se esperaba, ahora verá que no puede ver nada, principalmente porque el tráfico está denegado en el
nivel del grupo de seguridad.
Ahora, junto con esto, el punto final de la interfaz, admite la placa de control de acceso al otro
grupo de seguridad, así como a la política.
Por lo tanto, puede seguir adelante y crear una política basada en la cual también se puede tomar la decisión de acceso.
Excelente.
Así que espero que esto haya entendido el aspecto práctico de crear un punto final de interfaz y con esto concluya
el video de hoy.