Hai semuanya, dan selamat datang kembali.
Sekarang di video hari ini, kita akan membahas tentang firewall jaringan bantuan.
Sekarang pada ikhtisar tingkat tinggi, firewall jaringan adalah firewall jaringan terkelola stateful dan layanan deteksi
dan pencegahan intrusi untuk VPC Anda.
Sekarang, pada ikhtisar tingkat tinggi, mari kita pahami ini dengan diagram.
Jadi katakanlah ada dua subnet yang tersedia sebagai bagian dari VPC.
Dan di sisi kanan, Anda memiliki gateway Internet untuk sumber daya untuk terhubung ke
Internet.
Dan di antara kedua set ini, firewall jaringan.
Sekarang, pertanyaan yang muncul adalah hal-hal apa saja yang dapat Anda lakukan di level firewall jaringan?
Sekarang, saat kita membahas itu, itu adalah firewall.
Jadi, Anda akan memiliki semacam fungsi firewall dan beberapa jenis deteksi intrusi dan fungsi pencegahan
juga.
Jadi dalam hal ini, apa yang dapat Anda lakukan, misalnya, Anda dapat menambahkan seperangkat aturan.
Jadi dalam diagram ini ada tiga aturan.
Pertama, dan aturan kedua didasarkan pada penyaringan berbasis domain.
Jadi Anda melihat lalu lintas menuju facebook. com, tindakan diblokir terhadap twitter. com, tindakan diizinkan dan
terhadap serangkaian rentang SSID tertentu, tindakan diizinkan.
Jadi ini adalah satu set aturan umum yang biasanya Anda lihat.
Bersamaan dengan itu, firewall jaringan menawarkan sejumlah besar fungsionalitas.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan lompat langsung ke demo untuk memahami hal-hal secara lebih rinci.
Jadi saat ini saya berada di konsol VPC dan di sini Anda memiliki firewall jaringan.
Jadi mari kita cepat membuka ini.
Saya memiliki firewall jaringan demo.
Statusnya sudah siap.
Dan jika Anda masuk sedikit ke detail terakhir di sini, Anda akan melihat bahwa firewall jaringan khusus ini
dikaitkan dengan VPC.
Jadi ini adalah VPC yang terkait dengannya dan ada juga subnet khusus tempat titik akhir
firewall berada.
Jadi ini adalah dasarnya, mari kita lanjutkan dan lihat seperti apa sebenarnya aturan-aturan ini.
Sekarang, di dalam grup aturan firewall jaringan di sini, ada dua grup aturan.
Salah satunya adalah penyaringan domain, dan yang kedua adalah filter IP stateless?
Mari kita lihat grup aturan pemfilteran domain dengan cepat.
Jika kita turun sedikit di domain, ada dua domain yang ditambahkan.
Salah satunya adalah Facebook.
Yang kedua adalah Twitter.
Dan tindakan yang harus dilakukan di sini adalah menyangkal.
Dan lalu lintas yang perlu diperiksa adalah HTTP maupun ECB.
Jadi untuk mengujinya, saya memiliki instance mudah yang sudah berjalan.
Mari kita cepat terhubung ke ini, mudah dan memverifikasi apakah aturan itu benar-benar berlaku.
Jadi di sini saya akan segera membuat kode di katakan https facebook dot com.
Jadi pada tahap ini Anda akan melihat bahwa kami tidak benar-benar mendapatkan tanggapan untuk memahami hal ini dengan cara yang lebih
baik.
Mari kita lakukan satu hal.
Saya juga memiliki satu lagi dua contoh mudah, dan dua contoh mudah ini berjalan di VPC yang berbeda sama sekali,
yang tidak memiliki firewall jaringan.
Baiklah.
Jadi tab kedua ini dikaitkan dengan VPC yang berbeda.
Sekarang, dari contoh ini, ketika Anda melakukan seorang gadis di tangga Facebook. com, Anda lihat segera kami mendapat tanggapan
kembali.
Tetapi untuk contoh yang mudah, itu adalah bagian dari VPC berbasis firewall jaringan.
Tidak ada tanggapan yang kembali.
Demikian pula, alih-alih Facebook kali ini, jika kita melakukan Twitter, outputnya mirip dengan instance yang berada
di luar firewall jaringan.
VPC Mari kita coba.
Dan seperti yang diharapkan, kami mendapatkan tanggapan kembali.
Jadi saya harap ini pada tinjauan tingkat tinggi, Anda memahami penyaringan berbasis domain yang merupakan bagian
dari firewall jaringan.
Hal kedua yang ingin saya tunjukkan kepada Anda, mari lebih baik Anda memiliki pemfilteran stateless yang tersedia
sekarang.
Sekali lagi, satu hal yang perlu dipahami adalah bahwa pemblokiran khusus ini, Anda lihat, didasarkan
pada domain dan lalu lintas yang perlu diperiksa adalah HTTP dan https.
Jadi ini berarti jika saya melakukan ping di facebook. com.
Soalnya, ini bekerja dengan baik karena Ping menggunakan protokol ICMP dan di sini protokol yang terutama
digunakan adalah HTTP serta https karena kami telah menambahkan domain di sini.
Besar.
Jadi ini satu bagian.
Aturan kedua yang kami miliki didasarkan pada filter IP dan jenis yang Anda lihat di sini adalah yang tidak bernegara.
Jadi mari kita cepat membuka ini.
Sekarang, jika Anda melihat aturan khusus ini, apa yang kita lakukan dalam aturan ini, protokolnya adalah semua sumbernya
adalah delapan, delapan, delapan, delapan, dan tujuannya adalah 0000 dan tindakannya dibatalkan.
Jadi, setiap kali Anda memiliki alamat IP khusus ini, Anda biasanya akan melihat semua protokol tindakan tersebut
akan ditolak.
Jadi mari kita memahami ini.
Jadi dari contoh yang mudah, mari kita lakukan ping pada 8. 8. 8. 8 dan Anda melihat balasan tidak benar-benar
datang sekarang dari contoh mudah yang berada di luar jangkauan firewall jaringan.
Jika Anda mencoba melakukan ping pada alamat ini, seperti yang diharapkan, balasannya akan kembali.
Baiklah.
Jadi saya harap dengan ini Anda memahami dasar-dasar tentang bagaimana firewall jaringan memungkinkan kita
untuk melakukan operasi pada domain serta kumpulan alamat IP.
Sekarang, satu hal lagi yang ingin saya tunjukkan kepada Anda adalah bahwa setiap kali Anda membuat kumpulan grup aturan, ini sedikit
lebih maju daripada yang biasanya Anda lihat di kumpulan penawaran terkait firewall lainnya
adalah bahwa Anda memiliki banyak opsi atas di sini.
Misalnya, Anda dapat menentukan daftar domain, Anda bahkan dapat menentukan aturan IP yang kompatibel jika aturan IP tersebut
tersedia, itu menjadi jauh lebih sederhana.
Faktanya, banyak organisasi menggunakan Sadik ATA, sehingga menjadi lebih mudah untuk beralih ke firewall
jaringan di sini.
Jadi mari kita kembali ke dalam tipe aturan.
Anda memiliki opsi stateful dan stateless.
Mari kita cepat membuka stateless di sini.
Dan di sini Anda memiliki pilihan untuk bendera PCB.
Jadi jika Anda membuka ini, Anda melihat Anda memiliki berbagai flag DHCP, flag, sin fin, Anda memiliki Push, Anda telah mengatur
ulang, Anda memiliki ACH dan seterusnya.
Jadi idenya di sini adalah bahwa fungsionalitas firewall jaringan menyediakan fitur yang jauh lebih besar daripada firewall
tradisional yang akan Anda lihat di perangkat.
Sekali lagi, jika Anda tidak mengetahui tentang flag DHCP, itu tidak masalah.
Ketahuilah bahwa itu menyediakan fungsionalitas yang terkait dengan flag TCP, yang tidak disediakan oleh firewall
lain secara langsung.
Sekarang, untuk memeriksa sebagai bagian dari demo ini, itu benar-benar berfungsi atau tidak.
Yang benar-benar dapat kita lakukan adalah kita dapat menghapus salah satu domain yang merupakan bagian dari blok di sini.
Jadi mari kita lanjutkan dan hapus Twitter.
Terlambat sekarang dari AC kami dua contoh.
Mari kita lakukan panggilan I di Twitter.
Dan Anda melihat segala sesuatunya bekerja dengan sangat baik.
Sekarang, sebelum kita menyimpulkan, mari kita segera merevisi manfaat firewall jaringan.
Jadi pada ikhtisar tingkat tinggi, Anda dapat menggunakan firewall jaringan untuk memantau dan melindungi lalu lintas VPC
Anda dalam beberapa cara.
Yang pertama adalah Anda dapat mengonfigurasi firewall jaringan untuk melewatkan lalu lintas hanya melalui domain
layanan yang diketahui atau titik akhir alamat IP seperti S3.
Jadi ini mudah dimungkinkan karena firewall jaringan mengizinkan domain serta aturan berbasis IP.
Kedua adalah Anda dapat menggunakan daftar kustom domain buruk yang diketahui untuk membatasi jenis nama domain
yang dapat diakses aplikasi.
Sekarang untuk demo hari ini, kami telah menggunakan Facebook dan Twitter, tapi itu bukan domain yang buruk.
Ada banyak domain buruk yang tersedia terkait dengan bot, terkait dengan ransomware, dll. Jadi Anda dapat melanjutkan dan menggunakan daftar
itu sebagai bagian dari firewall jaringan juga.
Dan ketiga adalah Anda dapat melakukan inspeksi paket mendalam pada lalu lintas yang masuk atau keluar.
VPC Anda sekarang terkait dengan poin kedua yang saya ingat karena di salah satu organisasi tempat saya
bekerja saat itu, firewall jaringan tidak benar-benar mati.
Jadi yang biasa kami lakukan adalah kami memiliki daftar kustom domain buruk yang diberikan kepada kami oleh Splunk sendiri,
karena kami memiliki Splunk CRM, yang merupakan produk Splunk Enterprise Security.
Dan kami biasa menambahkan ini sebagai bagian dari instance Splunk kami.
Dan lalu lintas darinya terutama adalah log aliran VPC yang kami gunakan untuk mencocokkannya dengan daftar domain byte khusus.
Dan kami biasa memverifikasi apakah ada kecocokan yang terjadi atau tidak.
Jika ada pertandingan yang sedang terjadi, maka kita langsung disiagakan untuk hebatnya.
Jadi itulah gambaran tingkat tinggi dan dengan ini akan menyimpulkan video hari ini.