Hai semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita melihat aspek penerapan firewall jaringan.
Jadi ini akan menjadi sesi praktis yang terkait dengan firewall jaringan.
Sekarang, sebelum kita melanjutkan dan menerapkannya, ada beberapa hal penting yang perlu kita
pahami dari sudut pandang arsitektur.
Jadi hanya perangkat, firewall jaringan melindungi subnet ini di dalam VPC Anda dengan memfilter
lalu lintas antara subnet dan lokasi di luar VPC Anda.
Misalnya, jika Anda melihat Anda memiliki subnet pelanggan di sini dan Anda memiliki gateway Internet dan sumber daya
yang merupakan bagian dari subnet pelanggan perlu mengirimkan beberapa lalu lintas ke Internet.
Jadi antara subnet pelanggan dan gateway Internet, Anda memiliki subnet khusus dari subnet firewall
tempat titik akhir terkait firewall jaringan Anda berada.
Jadi ini sangat penting.
Anda harus membuat subnet tertentu di mana titik akhir firewall jaringan Anda berada sehingga dapat memfilter
lalu lintas antara gateway Internet dan subnet pelanggan Anda, dan aturan akan diterapkan sesuai dengan
itu.
Sekarang mari kita segera membahas tentang entri tabel rute juga.
Jadi pada tingkat subnet firewall, yang harus kita lakukan, sepuluh 000 adalah rute lokal default.
Ini baik-baik saja.
Satu rute yang harus kita tambahkan, yaitu 0000 menuju gateway Internet karena begitu lalu lintas dari
AC ke instance subnet pelanggan mencapai subnet firewall, subnet firewall harus memiliki koneksi
ke gateway Internet sehingga itu dapat mengirim lalu lintas ke arah itu.
Jadi ini adalah salah satu entri yang harus Anda tambahkan di tabel rute subnet firewall.
Entri tabel rute kedua terkait dengan subnet pelanggan dan apa yang perlu kita lakukan untuk 0000 alih-alih mengirimkannya
ke gateway Internet, Anda harus menentukan titik akhir VPC yang terkait dengan firewall jaringan.
Baiklah.
Jadi ini adalah entri kedua.
Dan entri ketiga yang harus Anda tambahkan ada di tingkat gerbang Internet.
Jadi, Anda dapat menggunakan asosiasi tepi di mana lalu lintas apa pun yang menuju subnet pelanggan.
Jadi jika Anda akan melihat subnet pelanggan adalah ten 020 slash 24.
Jadi, lalu lintas apa pun yang menuju ke sana harus menuju titik akhir VPC.
Jadi bahkan lalu lintas masuk dari gateway Internet ke subnet pelanggan harus melewati area subnet
firewall.
Jadi ini adalah tiga entri rute penting.
Besar.
Jadi mari kita lakukan satu hal sebelum kita melanjutkan lebih jauh terkait dengan diskusi terkait firewall
jaringan, mari kita siapkan arsitekturnya.
Sekarang, satu hal sebelum kita mulai yang harus Anda verifikasi adalah harga firewall jaringan.
Jadi, setiap kali Anda melihat beberapa layanan basis data yang melakukan banyak hal menarik, selalu periksa harganya
terlebih dahulu.
Jadi terkait dengan harga firewall jaringan, Anda melihat bahwa Anda memiliki titik akhir firewall jaringan seperti yang kita
diskusikan bahwa Anda akan memiliki titik akhir di salah satu subnet.
Jadi biaya di sini adalah $0. 395 per jam, sekitar $0. 4 per jam.
Di panggung ini.
Dapat terjadi bahwa setelah beberapa bulan saat Anda menonton video ini, harga mungkin berubah,
tetapi cukup verifikasi harga sebelum Anda membuat sumber daya di sini.
Besar.
Sekarang, dalam lingkungan alamat saya, mari kita cepat pergi ke layanan VPC.
Jadi saya akan klik Buat VPC.
Dan baru-baru ini mereka telah meluncurkan pengalaman Buat VPC baru ini.
Jadi cara ini menjadi sangat sederhana untuk meluncurkan VPC di sini.
Jadi semuanya dibuat untuk Anda.
Jadi nama VPC adalah Project.
Ini akan menjadi blok cinder.
Jika Anda sedikit turun, Anda dapat menentukan zona ketersediaan dan jumlah subnet publik
serta pribadi.
Jadi mari kita lakukan satu hal hanya untuk kesederhanaan.
Subnet publik akan memilih untuk subnet pribadi akan memilih sebagai nol.
Jadi Anda melihat konfigurasi keseluruhan telah berubah.
Gateway bersih mereka tidak benar-benar diperlukan.
Titik akhir VPC dari S three Gateway juga tidak terlalu diperlukan.
Jadi ini adalah konfigurasi dasar di sini.
Setelah ini selesai, Anda dapat melanjutkan dan membuat VPC.
Besar.
Jadi VPC kami dibuat.
Mari kita cepat melakukan view VPC dan ini semua konfigurasi di sini.
Sekarang mari kita menyaring hal-hal berdasarkan proyek kita.
VPC Jadi Anda harus dapat melihat proyek VPC di sini.
Mari kita pergi ke subnet sekarang di sini.
Seperti yang diharapkan, sekarang ada dua subnet yang mirip dengan diagram yang sedang kita diskusikan.
Mereka adalah dua subnet di sini.
Satu didedikasikan untuk subnet firewall.
Kedua didedikasikan untuk subnet pelanggan.
Sekarang, mari lakukan satu hal.
Mari kita turun sedikit.
Mari kita pergi ke firewall di sini.
Jadi ini adalah firewall jaringan.
Mari kita klik Buat Firewall.
Mari kita beri nama.
Saya akan mengatakan Demo Jaringan Firewall.
Anda dapat memilih VPC.
Dalam kasus kami, VPC dikaitkan dengan pesanan sepuluh 00c.
Saya akan memilih yang ini.
Anda dapat memilih zona ketersediaan.
Saya akan menggunakan zona ketersediaan tiga di sini dan hanya ada satu subnet di sini yang akan
dipilih.
Mari kita turun sedikit.
Bagian selanjutnya yang berhubungan dengan kebijakan firewall akan membahas tentang hal ini sebentar lagi.
Tetapi pada tahap ini, mari kita pilih buat kebijakan firewall kosong asosiasi yang sepenuhnya baik-baik saja.
Kemudian Anda memiliki perlindungan penghapusan jika Anda perlu, saya hanya akan membatalkan pilihan dan saya juga akan membatalkan pilihan
perlindungan perubahan subnet, terutama karena ini adalah lingkungan pengujian untuk lingkungan perlindungan Anda dapat memiliki
perlindungan penghapusan dan sebagainya.
Setelah ini, Anda dapat melanjutkan dan membuat firewall.
Baiklah.
Jadi itu tidak dibuat.
Jadi kita mungkin melewatkan satu hal.
Mari kita cepat naik sedikit untuk memahami.
Dikatakan bahwa nama sumber daya harus ditetapkan.
Jadi mari kita turun sedikit.
Dan inilah nama kebijakan firewall yang belum kami katakan lagi.
Kami akan membahas tentang apa kebijakan firewall sebentar lagi.
Sebut saja kebijakan firewall.
Mari kita turun sedikit.
Kami akan membuat firewall.
Baiklah.
Jadi pada tahap ini, itu dalam kondisi provisioning.
Dan bahkan dari sini, jika kami akan membuka firewall dengan cepat, Anda akan melihatnya dalam status penyediaan.
Sekarang, jika Anda akan melihat ada beberapa opsi di dalam firewall jaringan.
Anda memiliki firewall, Anda memiliki kebijakan firewall dan Anda memiliki grup aturan firewall jaringan.
Jadi mari kita lanjutkan dan pahami masing-masing sampai firewall jaringan kita tersedia.
Sekarang, mirip dengan apa yang kami cari di konsol, ada tiga jenis sumber daya utama yang dikelola
firewall jaringan.
Anda memiliki firewall, Anda memiliki kebijakan firewall dan Anda memiliki grup aturan.
Jadi mari kita mulai dengan Rule Group Warrior.
Jadi Rule Group pada dasarnya mendefinisikan seperangkat aturan untuk dicocokkan dengan lalu lintas VPC dan tindakan yang harus diambil
ketika firewall jaringan menemukan kecocokan.
Nah, dalam video demo tersebut kita membahas tentang aturan terkait bagaimana domain diblokir, bagaimana alamat IP diblokir.
Jadi semua aturan di mana Anda menentukan Facebook. com, Twitter. com, alamat IP, semua itu ditambahkan
sebagai bagian dari grup aturan.
Ini adalah satu bagian.
Bagian kedua terkait dengan kebijakan firewall.
Dalam kebijakan firewall, Anda dapat memiliki satu atau beberapa grup aturan, sehingga Anda dapat menambahkan sekumpulan grup aturan
ke dalam kebijakan firewall.
Dan ada beberapa konfigurasi dan pengaturan lain yang juga dapat Anda tambahkan melalui warrior.
Dan ketiga adalah firewall, yang menyediakan logika pemfilteran lalu lintas untuk subnet di VPC.
Perhatikan juga bahwa kebijakan firewall dikaitkan dengan firewall.
Sekarang di dalam konsol kami, firewall jaringan kami masih dalam status penyediaan.
Tidak apa-apa karena kita masih harus melakukan banyak hal seperti entri tabel root dan seterusnya sampai
saat ini dalam status penyediaan, mari kita lanjutkan dan dengan cepat membuat grup aturan baru.
Jadi saya akan membuat grup aturan di sini.
Sekarang Anda memiliki opsi Grup Aturan Bernegara serta Grup Aturan Tanpa Kewarganegaraan.
Saya hanya akan membuat grup aturan.
Sebut saja filter domain.
Anda dapat memberikan kapasitas di sini.
Saya hanya akan mengatakan lima.
Dan di dalam sini ada beberapa cara di mana Anda dapat menentukan seperti nilai Tuple.
Anda harus menentukan IP sumber, IP tujuan port sumber, protokol port tujuan, dan sebagainya.
Daftar domain dan server kompatibel.
Aturan IPS akan menggunakan daftar domain di sini dan nama domain bisa dibilang facebook. com dan mari kita tentukan juga Twitter.
com.
Baiklah.
Anda dapat menentukan protokol, HTTP, https, dan Anda dapat menentukan tindakan apakah lalu lintas ke arah ini harus
diizinkan atau ditolak.
Jadi saya hanya akan mengatakan tolak dan kami akan membuat grup aturan stateful di sini.
Sekarang, grup aturan yang telah kami buat ini, perlu dikaitkan pada tingkat kebijakan firewall.
Jadi sebelum kita melakukannya, mari kita juga membuat satu grup aturan lagi di sini.
Di sini, saya akan memilih Grup Aturan Tanpa Kewarganegaraan di dalam nama, saya akan mengatakan filter IP dalam kapasitas.
Anda bisa memberikannya file sebagai permulaan awal.
Dan dalam aturan di sini Anda dapat memilih protokol jika ada banyak protokol yang
tersedia.
Anda lihat ada begitu banyak protokol yang tersedia di sini.
Jadi ini satu.
Kedua adalah sumbernya.
Izinkan saya mengatakan 8888 tujuan 0000/0.
Ayo pergi.
Sedikit ke bawah.
Dalam tindakan Anda dapat melakukan drop masa lalu.
Saya hanya akan mengatakan drop.
Saya akan menambahkan aturan dan kami memiliki satu aturan yang tersedia.
Saya akan mengklik Buat Grup Aturan Tanpa Kewarganegaraan.
Baiklah.
Jadi pada tahap ini, ada dua grup aturan yang tersedia.
Sekarang, grup aturan ini dapat ditambahkan ke kebijakan firewall.
Jadi mari kita lanjutkan dan tambahkan kedua grup aturan ini ke kebijakan firewall kita.
Dan saat ini, kami memiliki satu kebijakan firewall yang tersedia.
Saya akan memilih itu.
Ada dua kelompok aturan di sini.
Kami memiliki filter domain dan filter IP.
Dan bersamaan dengan itu, Anda juga memiliki daftar grup aturan tertentu yang tersedia jika Anda mau, Anda dapat
memilihnya.
Saya tidak akan menggunakannya untuk demo hari ini.
Mari kita turun sedikit.
Saya akan klik berikutnya.
Jadi cukup verifikasi jumlah grup aturan yang ditambahkan.
Dalam hal ini adalah untuk.
Dan kemudian klik Tambahkan Grup Aturan ke Kebijakan Firewall.
Besar.
Sekarang seperti yang kita diskusikan, Anda memiliki grup aturan, Anda juga memiliki grup aturan kelola.
Jadi ini cukup berguna di perusahaan.
Tetapi untuk lingkungan pengujian kami, kami akan membuatnya tetap sederhana.
Mari kita turun sedikit.
Mari kita pergi ke firewall dan titik akhir firewall kita sudah siap.
Sekarang, jika Anda ingin membuka ini dengan cepat, mari kita turunkan sedikit.
Mari kita lihat detail firewall.
Mari kita pergi sedikit di sini.
Anda akan melihat bahwa firewall kami terkait dengan VPC ini dan ada satu subnet yang diakhiri dengan BD delapan, yang pada dasarnya
adalah subnet firewall.
Dan ini adalah ID titik akhir.
Sekarang dalam entri meja bundar kami membahas tentang bagaimana lalu lintas dari subnet pelanggan
harus menuju titik akhir, lalu lintas khususnya yang menuju Internet.
Dan hal yang sama berlaku untuk gateway Internet.
Lalu lintas yang menuju subnet pelanggan harus melalui titik akhir VPC.
Jadi ini adalah sesuatu yang harus kita tambahkan.
Sekarang, mari lakukan satu hal.
Mari kita pergi lebih baik.
Mari kita cari berdasarkan VPC proyek kita.
Mari kita pergi ke subnet.
Ada dua subnet yang tersedia.
Jika saya cepat membuka salah satu subnet.
Mari kita lihat meja bundar di sini.
Ada dua meja bundar 14000, yaitu menuju Internet gateway dan kedua subnet.
Sekali lagi, ia memiliki meja bundar yang sama, jadi kita harus memodifikasi ini sekarang sebelum kita memodifikasinya.
Mari kita dengan cepat memverifikasi ulang di subnet mana firewall jaringan dibuat.
Mari kita buka detail serat lagi dan itu ada di delapan.
Jadi delapan adalah yang kedua.
Jadi yang pertama terkait dengan 3v1, ini akan menjadi subnet pelanggan kami di mana kami akan meluncurkan
instance AC dua.
Jadi apa yang perlu kita lakukan untuk subnet khusus ini, yang akan menjadi subnet pelanggan, sebenarnya, Anda
bisa mengganti namanya juga.
Sebut saja sebagai subnet pelanggan.
Jadi lebih mudah dikenali.
Untuk ini, kita harus menambahkan entri meja bundar.
Jadi mari kita lakukan itu.
Jadi di meja bundar akan cepat membuat meja bundar baru.
Saya akan mengatakan subnet pelanggan.
Ini akan dikaitkan dengan VPC proyek kami.
Saya akan membuat meja bundar dan di meja bundar ini ada rute default sepuluh nol nol 16, yang juga kita lihat
di diagram itu.
Ini baik-baik saja.
Rute selanjutnya kita perlu menuju tujuan internet dan harus menuju titik akhir VPC.
Jadi kita akan mengedit rute.
Mari tambahkan jalan baru menuju Internet dan itu harus menuju titik akhir, yang merupakan titik akhir VPC kita di sini dan saya
akan mengklik Simpan.
Baiklah?
Dan kita harus mengasosiasikan ini dengan subnet kita.
Mari kita tambahkan, dan kita akan mengaitkannya dengan subnet pelanggan kita.
Besar.
Sekarang, dari subnet ini, mari kita verifikasi dengan cepat.
Jadi dari survei pelanggan, lihat meja bundar.
Ada dua rute, satu menuju lokal dan kedua menuju titik akhir VPC.
Jadi bagian subnet pelanggan kami selesai.
Bagian selanjutnya adalah subnet firewall juga.
Jadi di dalam tabel rute, Anda bisa menggunakan tabel rute default atau Anda bisa membuat tabel rute
baru dan membuat tabel bundar baru agar lebih mudah dipahami.
Jadi saya katakan tabel rute firewall.
Ini akan dikaitkan dengan VPC proyek.
Saya akan klik Buat Tabel Rute.
Mari kita lanjutkan dan edit rute.
Saya akan menambahkan satu rute lagi.
Mari kita lihat diagram.
Jadi rute 0000 harus menuju gateway Internet.
Jadi kita akan menggunakan itu.
Jadi rute nol nol harus menuju gateway Internet dan saya akan mengklik Simpan Perubahan.
Besar.
Dan rute ketiga dikaitkan dengan gateway Internet.
Jadi, Anda dapat menggunakan Edge Association di mana lalu lintas apa pun yang menuju subnet pelanggan harus
menuju titik akhir VPC.
Jadi apa yang dapat Anda lakukan, Anda dapat dengan cepat membuka subnet, mendapatkan rentang C.
Jadi ini adalah rentang C, mari kita salin ini.
Mari kita buat meja bundar.
Saya akan menyebutnya sebagai ICW.
Tabel root akan mengaitkannya dengan VPC proyek kami dan kami akan membuat tabel keluar itu.
Jadi meja bundar dibuat.
Kali ini kita akan menggunakan Age Association.
Mari kita kaitkan dengan gateway Internet.
Dan di catatan kami akan menambahkan CAGR dari subnet pelanggan kami.
Target kali ini adalah titik akhir VPC.
Seperti yang Anda lihat, targetnya adalah titik akhir VPC.
Inilah yang akan kita lakukan.
Kami akan mengklik Simpan Perubahan.
Sempurna.
Jadi semua entri meja bundar kami sekarang dibuat.
Jadi sekarang, untuk menguji hal-hal yang berfungsi seperti yang diharapkan,
mari dengan cepat membuka konsol yang mudah dan mari luncurkan instance baru.
Kami hanya menamakannya sebagai subnet pelanggan.
AC dua ayo turun sedikit.
Di dalam keeper, Anda dapat memilih tombol atau melanjutkan tanpa keypad.
Saya hanya akan memilih kunci untuk saat ini.
Mari kita turun sedikit dalam pengaturan jaringan.
Kita harus mengeditnya sehingga menggunakan VPC proyek dan menggunakan subnet kita, yang merupakan subnet pelanggan, untuk memastikannya
diluncurkan dalam subnet pelanggan dalam IP otomatis dan publik.
Saya hanya akan mengatakan aktifkan dan kami akan mengklik instance peluncuran.
Baiklah.
Jadi kami mendapatkan kesalahan yang menyatakan bahwa jenis instans yang diminta tidak didukung di zona ketersediaan
ini.
Baiklah.
Jadi mari kita edit konfigurasi instance.
Mari kita turun sedikit kali ini alih-alih PT ke mikro karena sepertinya tidak tersedia di Osaka
di zona ketersediaan khusus ini.
Mari kita pergi untuk jenis contoh yang berbeda sama sekali.
Saya hanya akan mencoba dan mencari tahu.
Besar.
Mari kita lihat apakah itu tersedia.
Dan ya, itu tersedia.
Jadi sekali lagi, ini adalah pembelajaran penting bahwa tidak semua jenis instans tersedia di semua
wilayah.
Jadi Anda harus memverifikasi secara umum jika Anda akan menggunakan Virginia Utara, Ohio, dan wilayah lain, Anda tidak akan
benar-benar melihat masalah.
Tetapi di beberapa wilayah yang lebih baru, ini adalah salah satu masalah yang biasanya Anda hadapi.
Jadi mari kita buka ESI kita untuk contoh.
Jadi sekarang dalam tahap inisialisasi sampai saat instance diinisialisasi.
Mari kita lakukan satu hal untuk grup keamanan yang terkait dengan hal ini, misalnya, ada port
22 yang diizinkan.
Mari kita ubah grup keamanan dengan cepat.
Saya akan mengedit aturan masuk.
Mari tambahkan aturan baru.
Saya akan mengatakan semua lalu lintas diizinkan dari semua dan kemudian menghapus aturan 22 sebelumnya dan saya akan mengklik Simpan.
Besar.
Mari kita kembali ke contoh dan statistik dilewatkan di sini.
Jadi mari kita lakukan satu hal.
Mari kita salin IP publik dari instance.
Dan dari segel, saya akan melanjutkan dan mencoba melakukan ping.
Dan seperti yang diharapkan, kami dapat terhubung ke instance.
Jadi mari kita lanjutkan dan coba lakukan SSH.
Besar.
Jadi kita sekarang terhubung ke AC dua contoh.
Dari sini, mari kita verifikasi dengan cepat apakah kita dapat terhubung ke server seperti Facebook menggunakan Ping dan berfungsi
seperti yang diharapkan.
Sekarang mari kita lakukan panggilan dengan tanda hubung A di https facebook. com.
Dan seperti yang diharapkan, Anda tidak mendapatkan balasan apa pun.
Mari kita lakukan kontrol c.
Coba juga Twitter dan seperti yang diharapkan,
Anda tidak mendapatkan balasan apa pun.
Sekarang apa yang dapat Anda lakukan untuk memverifikasi apakah itu benar-benar berfungsi seperti yang diharapkan.
Mari kita pergi ke grup aturan di sini dan di dalam filter domain.
Mari kita hapus domain ini.
Mari kita hapus salah satu domain.
Katakanlah saya akan menghapus Twitter.
Baiklah.
Sempurna.
Jadi dari tanah liat, mari kita bersihkan layarnya.
Dan setelah beberapa detik, perhatikan bahwa dibutuhkan sedikit waktu dalam hitungan detik agar aturan direfleksikan.
Jadi sekarang jika saya mencetak gol, Anda melihatnya bekerja dengan sangat baik dan kami mendapat balasan.
Demikian pula, kami juga memiliki aturan tanpa kewarganegaraan yang akan memblokir lalu lintas menuju alamat IP 8888.
Dan Anda lihat, kami tidak benar-benar mendapatkan balasan kembali.
Besar.
Jadi itulah gambaran tingkat tinggi tentang firewall jaringan.
Sekali lagi, video berjalan sedikit lebih lama, tetapi karena ada banyak hal yang terlibat dan kami
mendiskusikan tentang masing-masing dan semuanya, praktis, butuh sedikit waktu.
Sekarang, satu hal lagi yang perlu diperhatikan adalah bahwa awalnya mungkin terlihat sedikit membingungkan karena
ada begitu banyak hal yang terkait dengan entri rute, terkait dengan konsep firewall jaringan dan sebagainya.
Tetapi begitu Anda menerapkannya secara praktis, semuanya akan menjadi jauh lebih sederhana.
Sekarang sekali lagi, perhatikan bahwa sebelum kami menyimpulkan video, pastikan Anda menghapus semua sumber
daya yang telah Anda buat.
Jika tidak, Anda akan mendapatkan tagihan lebih tinggi yang tidak terduga.
Sekarang izinkan saya dengan cepat menunjukkan kepada Anda bagaimana Anda dapat menghapus firewall jaringan.
Jadi jika Anda mencoba menghapusnya secara langsung, ini mungkin kesalahan.
Mari mencoba.
Dan seperti yang diharapkan, itu sedang mengedit dan menyatakan tidak dapat memenuhi permintaan
karena titik akhir VPC masih ada di tabel rute.
Jadi yang perlu Anda lakukan adalah menghapus entri titik akhir VPC dari tabel jalan.
Ayo cepat lakukan itu.
Jadi dari VPC kustom kami, mari kita pergi ke subnet dan dari subnet pelanggan, kami memiliki entri meja bundar
ini dan sama di tingkat gateway Internet.
Jadi mari kita cepat menghapus itu.
Jadi pada rute tingkat gateway Internet, mari kita hapus rute tersebut.
Saya akan menghapus rute titik akhir VPC.
Ayo kembali.
Demikian pula.
Pada tingkat subnet pelanggan.
Mari kita hilangkan jalan.
Dan setelah entri jalan dihapus, jika Anda mencoba dan menghapus file, mari kita coba sekali lagi.
Anda lihat, kali ini bekerja dengan sangat baik.
Mari kita hapus pesan kesalahan tadi agar penghapusan sedang dalam proses.
Baiklah.
Demikian pula, pastikan Anda juga menghapus VPC khusus dan dua instance AC yang dibuat.
Jadi itulah gambaran tingkat tinggi.
Dan dengan ini akhirnya akan menyimpulkan video hari ini.