Hai semuanya, dan selamat datang kembali.
Sekarang di video hari ini, kita akan membahas tentang salah satu fungsi keamanan penting yang E. W
Sprouts, yang merupakan daftar kontrol akses jaringan.
Jadi pada gambaran umum tingkat tinggi dari jaringan kami, lihat, ini pada dasarnya adalah lapisan keamanan opsional
untuk VPC Anda yang bertindak sebagai firewall untuk mengontrol lalu lintas masuk dan keluar dari satu atau beberapa subnet.
Sekarang, ketika kita membahas tentang firewall, kita mengetahui dasar-dasar grup keamanan dan cara kerja grup keamanan atau
bagaimana kita menambahkan alamat IP dalam aturan grup keamanan yang perlu diizinkan dalam koneksi keseluruhan
ke instans EC2.
Jadi ketika kita membahas tentang firewall, enabler, khususnya dari sudut pandang lapisan jaringan, ada dua
jenis firewall yang tersedia untuk kita.
Salah satunya adalah grup keamanan, dan yang kedua adalah jaringan itu.
Anda melihatnya.
Sekarang perbedaan utama antara keduanya adalah bahwa grup keamanan bekerja pada tingkat instans yang mudah.
Jadi, setiap kali Anda membuat grup keamanan, Anda mengaitkan grup keamanan itu dengan instance yang mudah.
Jadi ini adalah salah satu jenis.
Tipe kedua adalah jaringan ACL.
Sekarang, ACL jaringan tidak secara langsung terkait dengan dua contoh mudah, tetapi Anda dapat dikaitkan di
tingkat subnet.
Misalnya, jika Anda memiliki VPC yang memiliki beberapa subnet privat publik, maka Anda mengaitkan ACL
jaringan di seluruh tingkat subnet.
Sekarang, mari kita lanjutkan dan pahami ini dengan cara yang jauh lebih baik dengan use case yang sederhana.
Jadi kami memiliki kasus penggunaan di mana perusahaan X, Y atau Z mendapatkan banyak serangan dari IP tertentu.
Jadi ini adalah salah satu alamat IP dari mengarah ke sejumlah besar serangan yang datang.
Tidak ada perusahaan yang memiliki lebih dari 500 server dan tim keamanan telah memutuskan untuk memblokir alamat IP khusus ini
di firewall untuk semua server mereka.
Sekarang, pertanyaannya adalah, bagaimana kita bisa maju dan mencapai tujuan?
Sekarang, ketika kita membahas tentang grup keamanan, perhatikan bahwa di grup keamanan kami hanya menentukan apa
saja alamat IP yang diizinkan untuk contoh yang mudah dilakukan.
Kami tidak dapat benar-benar menentukan apa saja alamat IP yang diblokir.
Misalnya, katakanlah Anda memiliki salah satu instans EC2 yang menghosting situs web yang dikenal dengan hosting situs
web.
Anda perlu mengizinkan port empat untuk tiga tertentu untuk database dalam.
Jika Anda tidak mengizinkan port tersebut untuk seluruh dunia, maka orang tidak akan dapat mengunjungi situs web tersebut.
Jadi mengingat port, itu adalah beban untuk melakukan database dan ada satu penyerang yang mengambil keuntungan besar
dari menyerang server Anda, Anda harus mengizinkan alih-alih satu, tetapi Anda harus memblokir IP
khusus ini.
Jadi untuk mencapai kasus penggunaan ini, jaringan ACL adalah salah satu solusi hebat.
Jadi saat kita membahas jaringan, Anda melihatnya ketika Anda membuat Anda dapat dikaitkan di tingkat subnet.
Jadi katakanlah Anda memiliki subnet publik dan subnet makan subnet pribadi memiliki 250 set dua contoh mudah sehingga
menjadi 15 publik hingga 50 secara pribadi.
Jadi sekarang apa yang akan Anda lakukan untuk mencapai tujuan ini?
Di jaringan ACL, Anda dapat menentukan aturan penolakan dengan alamat IP penyerang.
Jadi Anda memiliki DNA diikuti dengan alamat IP.
Dan karena ACL jaringan ini terhubung ke publik dan pribadi ke lalu lintas yang datang ke salah satu
instance mudah ini yang merupakan bagian dari subnet ini, lalu lintas ini akan diizinkan atau ditolak berdasarkan
ACL jaringan juga.
Jadi karena ACL jaringan ditolak, lalu lintas apa pun yang datang ke mudah atau sumber daya apa pun di
subnet ini akan diblokir mengingat itu adalah alamat IP dalam kondisi ditolak.
Jadi ini adalah dasar dari apa yang jaringan sama.
Dan mari segera lakukan demo cepat.
Baiklah.
Jadi saat ini untuk demo hari ini, saya memiliki dua contoh mudah yang berjalan di salah satu alasannya.
Sekarang, jika Anda melihat contoh yang mudah ini dalam keamanan ini, mari kita membuang jauh-jauh.
Jadi ada grup keamanan di sini dan dalam aturan masuk, pada dasarnya mengizinkan semua lalu lintas
untuk terhubung ke instance.
Jadi ini baik-baik saja.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan verifikasi apakah kita dapat membawa contoh ini dengan mudah.
Jadi mari kita lakukan ping dan saya akan menentukan alamat IP.
Dan seperti yang diharapkan, ping bekerja dengan sangat baik.
Jadi mari kita bayangkan penggunaan sederhana yang sangat kita inginkan adalah kita ingin semua orang terhubung ke ini, mudah
untuk contoh kecuali satu alamat IP tertentu.
Jadi saat kita membahas kecuali satu alamat IP tertentu, setiap orang harus dapat terhubung ke instans
EC2.
Sekarang, untuk mencapai itu, Anda tidak dapat langsung menggunakan aturan grup keamanan.
Jadi yang akan dilakukan adalah memanfaatkan jaringan.
Dan sekarang kalau mau cepat masuk ke layanan VPC, ayo cepat buka ini.
Sekarang di konsol VPC, saat ini, jika Anda melihat ke VPC yang tersedia, jadi hanya default untuk
Ipxe yang tersedia.
Dan jika Anda melihat subnet ini, ada beberapa subnet yang tersedia.
Masing-masing terkait dengan.
Zona ketersediaan tertentu.
Jadi jika kita akan pergi sedikit di sisi kanan, Anda melihat setiap subnet dikaitkan dengan zona ketersediaan
tertentu.
Ini bukan hal yang kita cari.
Jadi jika Anda turun besar di bawah keamanan, ada opsi jaringan C karena mari kita buka ini dengan cepat.
Sekarang Anda melihat bahwa ada satu jaringan ACL yang dibuat dan statusnya terkait dengan empat subnet.
Sekarang, seperti yang kita diskusikan, jaringan ACL dapat diasosiasikan pada tingkat subnet.
Jadi ACL jaringan ini dikaitkan dengan empat subnet.
Dan jika Anda melihat ke dalam VPC ini, VPC atau area khusus ini, ia memiliki total empat subnet.
Jadi pada dasarnya Anda dapat melihat bahwa jaringan ACL dikaitkan dengan mengatakan data VPC.
Sekarang, jika Anda melihat ke dalam jaringan ACL, sekali lagi, mirip dengan grup keamanan, Anda memiliki aturan masuk
dan keluar.
Jika Anda mengklik modul, Anda akan melihat bahwa ada dua aturan yang tersedia.
Salah satunya adalah aturan izinkan, dan yang kedua adalah penolakan mereka.
Jadi mari kita lakukan satu hal.
Mari lanjutkan dan edit area Lulu masuk.
Jadi poin kami adalah melanjutkan dan memblokir alamat IP tertentu.
Jadi jika saya cepat melakukan mungkin ini adalah alamat IP yang saya miliki.
Mari kita salin ini.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan buat aturan baru di sini.
Mari kita beri nomor aturan 99 dan sumbernya, katakanlah alamat IP ISP saya saat ini.
Dan di dalamnya saya hanya melihat semua lalu lintas dan dalam nama yang diizinkan.
Saya akan mengatur malam dan saya akan mengklik untuk menyimpan ini.
Besar.
Jadi jika kita mencari aturan masuk di sini, Anda memiliki aturan baru di sini, yang disorot,
yang merupakan aturan penolakan.
Dan alamat IP sumber adalah AP saya saat ini.
Jadi sekarang apa yang akan terjadi adalah kapan saja alamat IP spesifik ini membuat permintaan ke sumber daya apa pun
yang merupakan bagian dari PCB itu satu instance EC2, baik itu 2000, instance mudah, lalu lintas akan diblokir.
Jadi mari kita cepat memverifikasi.
Jadi jika saya melatih bing lagi, Anda tahu, kami tidak dapat membuat urutan konektivitas.
Saya melihat dan melihat dan segera setelah kami menghapus aturan, mari kita coba.
Jadi aturan nomor 99 ini, mari kita hapus.
Akan melakukan saat dia berubah.
Dan mari kita coba melakukan up being lagi.
Anda melihatnya bekerja dengan sangat baik.
Jadi saya harap pada tinjauan tingkat tinggi Anda memahami fungsionalitas dasar desain jaringan dan sebenarnya kasus penggunaan
khusus yang kita diskusikan ini, ini adalah salah satu kasus penggunaan umum yang akan
Anda lihat di organisasi di mana ada alamat IP yang terus menerus memaksa beberapa instans yang mudah dan Anda
ingin memblokir alamat IP itu dari seluruh VPC Anda sehingga tidak benar-benar menjangkau salah satu instans
yang mudah.
Jadi untuk melakukannya dengan cepat, desain jaringan adalah cara yang bagus untuk mencapainya.
Jadi sebelum kita menyimpulkan, mari kita lihat beberapa petunjuk penting untuk.
Salah satunya adalah bahwa setiap subnet di VPC Anda harus dikaitkan dengan jaringan.
Lihat?
Sekarang, jika Anda tidak secara eksplisit mengaitkan subnet dengan jaringan, Anda akan melihat subnet secara
otomatis dikaitkan dengan jaringan default.
Anda melihatnya.
Jadi umumnya ada jaringan default yang mudah dan dibuat secara otomatis.
Jadi ACL jaringan default ini akan dikaitkan dengan semua subnet secara default.
Baiklah.
Jadi ini adalah ACL jaringan default yang memungkinkan semua lalu lintas empat IPV masuk dan keluar dan jika berlaku, IPV
enam lalu lintas juga.
Dan poin penting terakhir adalah Anda dapat mengaitkan jaringan ACL dengan beberapa subnet.
Namun, subnet hanya dapat dikaitkan dengan satu ACL jaringan pada satu waktu.
Sekarang, satu hal yang ingin saya jelaskan adalah bahwa jaringan ACL yang Anda lihat ini, sebenarnya ini disebut
wilayah, ini adalah wilayah yang saya gunakan untuk pertama kalinya untuk akun khusus ini.
Jadi ini pada dasarnya adalah VPC default yang telah dibuat di dalam wilayah tersebut.
Jadi default ini menjadi sibuk juga muncul dengan jaringan default ACL.
Jadi ini adalah negosiasi default yang sedang kita diskusikan.
Dan inilah yang pada dasarnya berarti bahwa jika Anda tidak secara eksplisit mengaitkan subnet dengan jaringan,
apakah subnet secara otomatis terkait dengan jaringan default? Saya akan meminta Anda menambahkan ini jika Anda ingin membuat
ACA jaringan kustom, ini adalah juga sesuatu yang dapat Anda lakukan dengan mudah.
Jadi dari sini Anda dapat membuat ACL Jaringan Kustom dan Anda dapat mengaitkan negosiasi kustom tersebut
dengan subnet tertentu dalam VPC.
Jadi ini adalah gambaran tingkat tinggi tentang jaringan.
Anda melihatnya dan dengan ini akan menyimpulkan video hari ini.