Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, vamos a hablar sobre el firewall de la red de ayuda.
Ahora, en una descripción general de alto nivel, el firewall de red es un firewall de red administrado con estado y un servicio de prevención
y detección de intrusiones para su VPC.
Ahora, en una descripción general de alto nivel, entendamos esto con un diagrama.
Entonces, digamos que hay dos subredes que están disponibles como parte de la VPC.
Y en el lado derecho, tiene la puerta de enlace de Internet para que los recursos se conecten a
Internet.
Y entre ambos conjuntos, el cortafuegos de la red.
Ahora, la pregunta que surge es ¿cuáles son las cosas que puede hacer a nivel de firewall de red?
Ahora, mientras discutimos eso, es el cortafuegos.
Por lo tanto, tendrá algún tipo de funcionalidad de firewall y también algún tipo de funcionalidad de detección y prevención
de intrusiones.
Entonces, en este caso, lo que puede hacer, por ejemplo, puede agregar un conjunto de reglas.
Así que en este diagrama hay tres reglas.
La primera y la segunda regla se basan en el filtrado basado en dominios.
Entonces ves cualquier tráfico que vaya hacia Facebook. com, la acción está bloqueada hacia twitter. com, se permite la acción y
hacia un conjunto específico de rango de SSID, se permite la acción.
Este es un conjunto común de reglas que generalmente verá.
Junto con eso, el firewall de la red ofrece una gran cantidad de funcionalidades.
Así que hagamos una cosa.
Avancemos y saltemos directamente a la demostración para comprender las cosas con más detalle.
Así que actualmente estoy en la consola de VPC y aquí tienes el firewall de la red.
Así que abramos esto rápidamente.
Tengo un firewall de red de demostración.
El estado está listo.
Y si profundiza un poco en los detalles finales aquí, verá que este firewall de red específico está
asociado con una VPC.
Así que esta es la VPC con la que está asociada y también hay una subred dedicada donde se encuentra el punto
final del firewall.
Entonces, esto es lo básico, sigamos adelante y veamos cómo se verían exactamente estas reglas.
Ahora, dentro de los grupos de reglas de firewall de red aquí, hay dos grupos de reglas.
¿Uno es el filtrado de dominios y el segundo es el filtro de IP sin estado?
Veamos rápidamente el grupo de reglas de filtrado de dominios.
Si bajamos un poco en los dominios, hay dos dominios que se agregan.
Uno es Facebook.
El segundo es Twitter.
Y la acción a tomar aquí es negar.
Y el tráfico que debe inspeccionarse es tanto el HTTP como el de ECB.
Entonces, para probarlo, tengo una instancia fácil de usar que ya se está ejecutando.
Conectémonos rápidamente a esto, fácil y verifiquemos si la regla realmente se aplica.
Entonces, dentro de aquí, rápidamente haré un código en, por ejemplo, https, facebook, punto com.
Entonces, en esta etapa, notará que realmente no estamos obteniendo ninguna respuesta para comprender esto de una mejor manera.
Hagamos una cosa.
También tengo una instancia dos fácil más, y esta instancia dos fácil se ejecuta en una VPC completamente diferente,
que no tiene el firewall de red.
Está bien.
Entonces, esta segunda pestaña está asociada con una VPC diferente.
Ahora, a partir de esta instancia, cuando haces una chica en los pasos de Facebook. com, verá que inmediatamente recibimos una
respuesta.
Pero para la instancia fácil, eso es parte de la VPC basada en el firewall de la red.
No hay respuesta.
Del mismo modo, en lugar de Facebook esta vez, si hacemos un Twitter, la salida es similar desde la instancia que está
fuera del firewall de la red.
VPC Vamos a probarlo.
Y como era de esperar, estamos recibiendo la respuesta.
Así que espero que esto en una descripción general de alto nivel, haya entendido el filtrado basado en dominios que es parte
del firewall de la red.
Lo segundo que te quería mostrar, vamos mejor a que tengas un filtrado sin estado que ya está disponible.
Nuevamente, una cosa que debe entenderse es que este bloqueo específico, verá, se basa
en el dominio y el tráfico que debe inspeccionarse es HTTP y https.
Entonces esto significaría que si hago un ping en facebook. com.
Verá, está funcionando bien porque Ping usa el protocolo ICMP y aquí el protocolo que se
usa principalmente es HTTP y https ya que hemos agregado un dominio aquí.
Excelente.
Así que esta es una parte.
La segunda regla que tenemos se basa en el filtro de IP y el tipo que ves aquí es sin estado.
Así que abramos esto rápidamente.
Ahora, si observa esta regla específica, lo que estamos haciendo en esta regla, el protocolo es
que la fuente es ocho, ocho, ocho, ocho y el destino es 0000 y la acción es descartar.
Entonces, cada vez que tenga esta dirección IP específica, generalmente verá que para todos los protocolos
se denegará la acción.
Así que entendamos esto.
Entonces, de lo fácil a la instancia, hagamos un ping en 8. 8. 8. 8 y ve que una respuesta realmente no proviene
ahora de la instancia fácil que está fuera del rango del firewall de la red.
Si intenta hacer un ping en esta dirección, como se esperaba, la respuesta regresa.
Está bien.
Así que espero que con esto hayas entendido los conceptos básicos sobre cómo el firewall de la red nos permite realizar
la operación tanto en el dominio como en el conjunto de direcciones IP.
Ahora, una cosa más que quería mostrarle es que cada vez que crea un grupo de reglas, es un poco más avanzado de lo que normalmente
verá en el otro conjunto de ofertas relacionadas con el firewall en su lugar,
es que tiene múltiples opciones sobre aquí.
Por ejemplo, puede especificar listas de dominios, incluso puede especificar reglas de IP compatibles en caso de que tenga esas
reglas de IP disponibles, se vuelve mucho más simple.
De hecho, muchas organizaciones usan Sadik ATA, por lo que es mucho más fácil cambiar a firewalls
de red aquí.
Así que volvamos al tipo de regla.
Tienes las dos opciones, tanto con estado como sin estado.
Abramos rápidamente a los apátridas por aquí.
Y dentro de aquí tienes una opción de banderas de PCB.
Entonces, si abre esto, verá que tiene varias banderas de DHCP, banderas, sin fin, tiene empujar, ha reiniciado,
tiene ACH y así sucesivamente.
Entonces, la idea aquí es que la funcionalidad del firewall de la red proporcione muchas más características que los
firewalls tradicionales que verá en un dispositivo.
Nuevamente, si no está al tanto de las banderas de DHCP, está completamente bien.
Solo sepa que proporciona la funcionalidad asociada relacionada con las banderas TCP, que otros firewalls directamente
no proporcionan.
Ahora, para verificar como parte de esta demostración, realmente funciona o no.
Lo que realmente podemos hacer es eliminar uno de los dominios que forman parte del bloque aquí.
Así que sigamos adelante y eliminemos Twitter.
Tarde ahora de nuestra instancia de AC dos.
Hagamos una llamada I en Twitter.
Y ves que las cosas están funcionando perfectamente bien.
Ahora, antes de concluir, revisemos rápidamente los beneficios del firewall de red.
Entonces, en una descripción general de alto nivel, puede usar el firewall de la red para monitorear y proteger su tráfico
de VPC de varias maneras.
La primera es que puede configurar el firewall de la red para pasar el tráfico solo a través de los dominios de servicio
conocidos o los puntos finales de la dirección IP, como S3.
Así que esto es fácilmente posible porque el cortafuegos de la red permite reglas basadas tanto en el dominio como en la IP.
En segundo lugar, puede utilizar la lista personalizada de dominios defectuosos conocidos para limitar los tipos de nombres de dominio a
los que puede acceder la aplicación.
Ahora, para la demostración de hoy, usamos Facebook y Twitter, pero esos no son realmente los dominios malos.
Hay muchos dominios malos disponibles relacionados con bots, ransomware, etc. Así que puede continuar y usar esa lista
también como parte del firewall de la red.
Y tercero, puede realizar la inspección profunda de paquetes en el tráfico que ingresa o sale.
Su VPC ahora está relacionado con el segundo punto que recuerdo porque en una de las organizaciones con las que estaba trabajando
en ese momento, el firewall de la red no estaba realmente muerto.
Entonces, lo que solíamos hacer era tener una lista personalizada de dominios defectuosos que nos proporcionó
Splunk, porque teníamos Splunk CRM, que es el producto Splunk Enterprise Security.
Y solíamos agregar esto como parte de nuestra instancia de Splunk.
Y el tráfico de él es principalmente el registro de flujo de VPC que usamos para hacer coincidir eso con la lista personalizada de dominios de
bytes.
Y solíamos verificar si hay coincidencias o no.
Si hay un partido que está ocurriendo, inmediatamente se nos alertará para que sea genial.
Esa es la descripción general de alto nivel y con esto concluirá el video de hoy.