Ciao a tutti e bentornati.
Ora nel video di oggi parleremo del firewall di rete di aiuto.
Ora in una panoramica di alto livello, il firewall di rete è un firewall di rete gestito con stato e un servizio di rilevamento e
prevenzione delle intrusioni per il tuo VPC.
Ora, a una panoramica di alto livello, capiamolo con un diagramma.
Diciamo quindi che ci sono due sottoreti disponibili come parte del VPC.
E sul lato destro, hai il gateway Internet per le risorse per connettersi a Internet.
E tra entrambi questi set, il firewall di rete.
Ora, la domanda che viene è: quali sono le cose che puoi fare a livello di firewall di rete?
Ora, mentre ne stiamo discutendo, è il firewall.
Quindi avrai una sorta di funzionalità firewall e anche una sorta di funzionalità di rilevamento e prevenzione
delle intrusioni.
Quindi in questo caso, quello che puoi fare, ad esempio, puoi aggiungere un insieme di regole.
Quindi in questo diagramma ci sono tre regole.
La prima e la seconda regola si basano sul filtro basato sul dominio.
Quindi vedi tutto il traffico che va verso Facebook. com, l'azione è bloccata su Twitter. com, l'azione è consentita e
verso un insieme specifico di intervalli SSID, l'azione è consentita.
Quindi questo è un insieme comune di regole che generalmente vedrai.
Insieme a ciò, il firewall di rete offre un gran numero di funzionalità.
Quindi facciamo una cosa.
Andiamo avanti e passiamo direttamente alla demo per capire le cose in modo più dettagliato.
Quindi attualmente sono nella console VPC e qui dentro hai il firewall di rete.
Quindi apriamolo rapidamente.
Ho un firewall di rete demo.
Lo stato è pronto.
E se scendi un po' nei dettagli finali qui, vedrai che questo specifico firewall di rete
è associato a un VPC.
Quindi questo è il VPC a cui è associato e c'è anche una sottorete dedicata in cui si trova l'end
point del firewall.
Quindi questa è la base, andiamo avanti ed esaminiamo esattamente come sarebbero davvero queste regole.
Ora, all'interno dei gruppi di regole del firewall di rete qui, ci sono due gruppi di regole.
Uno è il filtro del dominio e il secondo è il filtro IP senza stato?
Esaminiamo rapidamente il gruppo di regole di filtraggio del dominio.
Se scendiamo un po' nei domini, ci sono due domini che vengono aggiunti.
Uno è Facebook.
Il secondo è Twitter.
E l'azione da intraprendere qui è negare.
E il traffico che deve essere ispezionato è sia l'HTTP che quello della BCE.
Quindi, per testarlo, ho un'istanza facile che è già in esecuzione.
Connettiamoci velocemente a questo, facile e verifichiamo se la regola si applica davvero.
Quindi qui dentro farò rapidamente un codice su https facebook dot com.
Quindi, a questo punto, noterai che in realtà non stiamo ricevendo alcuna risposta per capire questo in un modo migliore.
Facciamo una cosa.
Ho anche un'altra due istanze facili e queste due istanze facili sono in esecuzione in un VPC completamente
diverso, che non ha il firewall di rete.
Tutto bene.
Quindi questa seconda scheda è associata a un VPC diverso.
Ora, da questo caso, quando fai una ragazza sui gradini di Facebook. com, vedi immediatamente che riceviamo una
risposta.
Ma per semplificare l'istanza, questo fa parte del VPC basato sul firewall di rete.
Nessuna risposta sta tornando.
Allo stesso modo, invece di Facebook questa volta, se facciamo un Twitter, l'output è simile dall'istanza che si trova al
di fuori del firewall di rete.
VPC Proviamolo.
E come previsto, stiamo ricevendo la risposta.
Quindi spero che questa panoramica di alto livello abbia compreso il filtro basato sul dominio che fa parte
del firewall di rete.
La seconda cosa che volevo mostrarti, andiamo meglio a te avere un filtro stateless che è ora disponibile.
Ancora una volta, una cosa che deve essere compresa è che questo blocco specifico, vedi, è basato
sul dominio e il traffico che deve essere ispezionato è HTTP e https.
Quindi questo significherebbe che se faccio un ping su Facebook. com.
Vedete, funziona bene perché Ping utilizza il protocollo ICMP e qui il protocollo utilizzato
principalmente è HTTP e https poiché qui abbiamo aggiunto un dominio.
Grande.
Quindi questa è una parte.
La seconda regola che abbiamo si basa sul filtro IP e il tipo che vedi qui è apolide.
Quindi apriamolo rapidamente.
Ora, se esamini questa regola specifica, cosa stiamo facendo in questa regola, il protocollo è che tutto
l'origine è otto, otto, otto, otto e la destinazione è 0000 e l'azione è eliminata.
Quindi ogni volta che hai questo indirizzo IP specifico, generalmente vedrai per tutti i protocolli che l'azione
verrebbe negata.
Quindi capiamo questo.
Quindi, dal facile all'istanza, facciamo un ping su 8. 8. 8. 8 e vedi che una risposta non sta davvero arrivando
ora dall'istanza facile che è al di fuori dell'intervallo del firewall di rete.
Se provi a fare un ping su questo indirizzo, come previsto, la risposta sta tornando.
Tutto bene.
Quindi spero che con questo tu abbia compreso le basi su come il firewall di rete ci consente di eseguire l'operazione
sia sul dominio che sull'insieme di indirizzi IP.
Ora, un'altra cosa che volevo mostrarti è che ogni volta che crei un set di gruppi di regole, è un po' più avanzato
di quanto vedrai in genere nell'altro set di offerte relative al firewall
in atto è che hai più opzioni su qui.
Ad esempio, puoi specificare elenchi di domini, puoi persino specificare regole IP compatibili nel caso in cui se hai queste
regole IP disponibili, diventa molto più semplice.
In effetti, molte organizzazioni utilizzano Sadik ATA, quindi diventa molto più facile passare ai firewall
di rete qui.
Quindi torniamo all'interno del tipo di regola.
Hai entrambe le opzioni di stateful e stateless.
Apriamo rapidamente gli apolidi qui.
E qui dentro hai un'opzione di flag PCB.
Quindi, se lo apri, vedrai che hai vari flag DHCP, flag, sin fin, hai push, hai
resettato, hai ACH e così via.
Quindi l'idea qui è che la funzionalità del firewall di rete fornisce funzionalità molto più grandi rispetto ai
firewall tradizionali che vedrai in un dispositivo.
Ancora una volta, se non sei a conoscenza dei flag DHCP, va benissimo.
Sappi solo che fornisce le funzionalità associate relative ai flag TCP, che altri firewall direttamente
non forniscono.
Ora, per verificare come parte di questa demo, funziona davvero o meno.
Quello che possiamo davvero fare è rimuovere uno dei domini che fa parte del blocco qui.
Quindi andiamo avanti e rimuoviamo Twitter.
In ritardo ora dalla nostra istanza AC due.
Facciamo una chiamata I su Twitter.
E vedi che le cose stanno funzionando perfettamente.
Ora, prima di concludere, rivediamo rapidamente i vantaggi del firewall di rete.
Quindi, con una panoramica di alto livello, puoi utilizzare il firewall di rete per monitorare e proteggere il tuo traffico
VPC in diversi modi.
Il primo è che puoi configurare il firewall di rete per far passare il traffico solo attraverso i domini
di servizio noti o gli endpoint di indirizzi IP come S3.
Quindi questo è facilmente possibile perché il firewall di rete consente regole basate su dominio e IP.
In secondo luogo è possibile utilizzare l'elenco personalizzato di domini danneggiati noti per limitare i tipi di nomi di dominio a
cui l'applicazione può accedere.
Ora, per la demo di oggi, abbiamo usato Facebook e Twitter, ma non sono proprio i domini cattivi.
Sono disponibili molti domini dannosi relativi a bot, relativi a ransomware, ecc. Quindi puoi andare avanti e utilizzare quell'elenco
anche come parte del firewall di rete.
E il terzo è che puoi eseguire l'ispezione approfondita dei pacchetti sul traffico in entrata o in uscita.
Il tuo VPC è ora correlato al secondo punto che ricordo perché in una delle organizzazioni con cui stavo lavorando
in quel momento, il firewall di rete non era davvero morto.
Quindi quello che facevamo era avere un elenco personalizzato di domini danneggiati che ci è stato fornito da Splunk
stesso, perché avevamo Splunk CRM, che è il prodotto Splunk Enterprise Security.
E lo aggiungevamo come parte della nostra istanza Splunk.
E il traffico proveniente da esso è principalmente il registro del flusso VPC che utilizziamo per abbinarlo all'elenco personalizzato di domini di
byte.
E noi verificavamo se ci fossero corrispondenze o meno.
Se c'è una partita che sta accadendo, allora siamo stati immediatamente allertati per la grande.
Quindi questa è la panoramica di alto livello e con questo si concluderà il video di oggi.