Salut tout le monde et bienvenue.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter de l'ordre des règles dans l'éducation.
Maintenant, notez que chaque fois que vous travaillez avec une éducation, il est très important d'être prudent car une
mauvaise règle et l'ensemble du trafic vers votre commande VPC et le trafic vers un produit dans un environnement seront
bloqués.
Il est donc important de comprendre en détail spécifiquement lié au domaine de l'ordonnancement des règles.
Maintenant que nous savons que dans un réseau ECL, nous pouvons aller de l'avant et ajouter ou supprimer des règles.
Ainsi, chaque fois que vous ajoutez ou supprimez des règles d'un réseau, les participants ECL
sont automatiquement appliqués au sous-réseau auquel le réseau spécifique est associé.
Maintenant, si nous examinons le réseau par défaut, les règles ECL.
Ce sont donc les deux règles que vous verrez.
L'un a un numéro de règle de cent et le second a un numéro de règle de tri, et le premier
autorise tout le trafic et le second refuse tout le trafic.
Alors le prénom, quand on voit ça, ça crée un peu de confusion.
Alors allons-y et comprenons mieux à ce sujet.
Maintenant, dans le réseau, vous voyez que les règles sont évaluées avec la règle du plus petit nombre.
Ainsi, par exemple, si vous verrez, vous devez faire des chiffres.
Ce que vous voulez, c'est 99 et prenez 100.
Ainsi, les règles sont évaluées avec la règle du plus petit nombre.
Ainsi parmi celles-ci, la règle numéro 99 sera évaluée en premier.
Maintenant, il y a un deuxième point très important plus tôt, qui stipule que dès qu'une règle correspond au trafic,
elle est appliquée quel que soit le nombre le plus élevé.
Bizarre, dynamique, contredit.
Par exemple, disons qu'un trafic provient de nous IP de 1077 0. 5.
Et puisque ce trafic provient de cette adresse IP et qu'il monte le numéro de règle 99, le trafic sera
donc autorisé indépendamment de ce qui est mentionné dans les autres numéros de règle ici.
Ainsi, dans la règle numéro cent, il est spécifié refusé à partir de maintenant.
Cependant, comme le trafic correspond à la règle numéro 99, elle est appliquée, elle ne va pas vraiment vers
la règle numéro 100.
Maintenant, disons qu'un trafic provient de 1077 0. dix.
Maintenant, cela ne correspond pas vraiment à la règle numéro 99.
Alors, il va de l'avant et examine la règle numéro 100, qui est refusée de quoi et le trafic est
refusé.
C'est donc la compréhension de base de l'ordre des règles.
Alors allons-y et essayons.
Donc actuellement dans le réseau ACL, si nous examinons les règles entrantes, vous devez vous diriger vers votre Venezuela.
Le numéro 102e est l'étoile du numéro de règle.
Alors allons-y et éditons ceci.
Maintenant, dans la règle numéro cent, nous spécifions essentiellement l'autorisation de toutes les adresses IP ici.
Alors allons-y et créons également une nouvelle règle.
Cette chose spécifiera une règle numéro 301.
Très bien.
Et à l'intérieur permettra également tout le trafic.
Et que va-t-on faire ?
Je vais copier mon adresse IP actuelle.
Je vais préciser vers elle.
Et dans le m'a permis maintenant, je dirai nier moi et j'ai probablement conçu cela.
Donc, si vous regardez dans la plupart des règles, vous avez déjà une règle avec le numéro de règle de cent
qui autorise tout le trafic.
Ensuite, vous avez une autre règle avec le numéro de règle 101, qui refuse essentiellement le trafic d'une adresse
IP spécifique, qui est mon adresse IP actuelle.
Et vous avez un numéro de règle bloqué, qui refuse le trafic de toute l'adresse IP.
Alors qu'est-ce que tu en penses?
Pourrai-je me connecter à l'instance easy to associée dans un sous-réseau auquel ce réseau est rattaché
?
Découvrons-le.
Je vais donc vous copier l'adresse IP de l'Easy.
Et faisons vite une chose si je vous présente voir on se lève mais fausse réponse de la part du facile
à instance.
Nous ne sommes pas en mesure de nous connecter exactement, car chaque fois que nous envoyons un paquet lié à
Bing à l'exemple facile, il correspond à cette règle numéro 100.
Maintenant, puisqu'il correspond à la règle numéro 800, les autres règles qui sont 101 et à peu près ces règles
ne seront pas du tout évaluées.
Maintenant, allons-y et changeons à nouveau.
Cette fois, au lieu de cent et un, disons 99, je conçois généralement des changements.
D'accord, donc si nous regardons ici 99, cela spécifie essentiellement mon bébé actuel et c'est bénin.
Alors allons-y et exécutons à nouveau le ping.
Et vous voyez, cette fois, ça ne marche pas vraiment.
Je ne sais pas.
Génial.
J'espère donc qu'avec cela, vous avez compris les bases de l'ordre des règles et l'importance de l'ordre des règles dans l'ensemble
du réseau est ici.
Encore une fois, une partie importante à noter est que le réseau SCA examine à la fois les règles d'idée entrantes
et sortantes.
Ainsi, dans le trafic sortant, vous avez essentiellement tout le trafic qui est une charge et, par conséquent, le facile
à détecter pourra également se connecter à Internet.
Génial.
Maintenant, quelques points importants que vous devez noter.
Il s'agit donc davantage d'un point de vue réseau, mais il est important pour les réseaux que le
client qui initie la requête choisisse la plage ou la zone de ports éphémères.
Comprenons donc rapidement cela avec leur diagonale.
Disons donc que vous avez un serveur à gauche et que vous avez un client à droite.
Maintenant, le client veut se connecter au serveur sur le S est exporté.
Donc, si vous voyez qu'un triple en-tête et un serveur Englander se terminent par X dans ma suite
associée au port 22 Port It et au bateau 3306.
Ainsi, un client veut se connecter sur le côté, faites-le sur le port 22 afin qu'il initie une connexion à bord.
22 du serveur, cependant, le fait.
Deux doivent répondre au client.
Il y aura donc un port spécifique dans lequel le serveur renverra également une réponse à cette ligne.
Donc c'est fondamentalement éphémère, ennuyeux.
Donc, actuellement, vous verrez que c'est 5607.
C'est donc à cela que faisait référence le premier pointeur, qui stipule que cette ligne qui
initie une demande choisit un portrait éphémère dans lequel le A viendrait.
Par exemple, examinons une connexion basée sur un vidage BCP.
Donc, si vous voulez de l'audio, il y a une adresse IP spécifique 172 21. 55 Cette adresse IP est donc essentiellement celle du
client.
Donc, cette adresse IP se connecte à un serveur avec l'IP de 128 190 9106. 4 sur le port de 80.
La demande de base SDP est donc quelque chose qui est attendu sur cette carte.
Maintenant, si vous voyez ce que vous aviez, le client a également un port spécifique qui est cinq cinq, 427.
Donc, cela signifie essentiellement qu'une fois que le serveur reçoit la demande du client, le serveur doit également
répondre au client.
Maintenant, comment le serveur répondra-t-il au client ?
Il répondra donc avec une adresse IP refusée suivie du numéro de port.
Nous avons donc vu ici que l'IP du client a le port 58427.
Donc, dans ce paquet audio de réponse, vous voyez que la réponse est faite à partir du serveur qui est 122 et 90 9106. 4.
Et cette réponse va à l'adresse IP du client suivie du port, qui est cinq, cinq, quatre,
deux sept.
Très bien.
Donc juste pour réviser, à chaque fois qu'une communication a lieu entre un store et un
serveur, un client ouvre un port, disons 55607 à partir duquel il enverrait les données au serveur sur le port 22.
Désormais, lorsqu'un serveur souhaite répondre au client, la réponse est basée sur l'adresse IP du
client, suivie du numéro de port ouvert par le client.
C'est donc ce que signifie vraiment le quatrième point.
Maintenant, fondamentalement, pourquoi est-ce important pour les lettres de négociation et comme alors ils le savent, allez-vous
continuer et modifier les règles entrantes ?
Prenons un exemple.
Chaque fois que vous ajoutez une nouvelle règle à vous, vous spécifiez également une plage de ports ici.
Il est donc important de noter qu'un bon ensemble de plages de ports doit être autorisé ici.
Maintenant, si vous examinez le deuxième point du PPD, il indique clairement que la frontière 021023
est également du port et seulement après ce 1023 sont les ports que Golang utilise pour initier la connexion.
Par exemple, encore une fois en fonction du système d'exploitation, de nombreux canaux utilisent la
plage de ports de 3 à 762 61 000 requêtes provenant d'EAB utilisent de 102426583 lectures et ainsi de suite ici.
Maintenant, permettez-moi aussi de vous donner rapidement un exemple de cela.
Voyons donc, au sein de ce réseau spécifique plus simple, créons une nouvelle règle.
Tout d'abord, allons de l'avant et supprimons la règle précédente.
Créons une nouvelle règle avec le numéro de règle 99.
Maintenant, à ce stade, chaque fois que vous spécifiez la plage de ports, cette forteresse serait celle du port
entrant.
Par exemple, si vous examinez ce diagramme, chaque fois qu'un client fait une demande, il s'agit donc d'une demande
entrante.
Donc, quel que soit le port que vous spécifiez, ce serait le port entrant.
Donc, si je fais quelque chose comme ça, cela signifie que ce qui sera autorisé sur le réseau est le niveau de la mer.
Cependant, généralement, le lieu crée la règle sortante.
C'est là que beaucoup d'erreurs se produisent généralement.
Laissez-moi vous montrer rapidement.
Donc, dans l'audit de la règle sortante, allons.
Une nouvelle règle numéro de règle LCA de 99 et à l'intérieur, vous avez un DCP personnalisé et dans la plage de ports,
voyons, j'autorise une large plage de 0 à 1 023.
Très bien.
Et la destination est 0000 et je spécifierai une règle de refus ou je cliquerai sur enregistrer ceci.
Très bien.
Donc, cela signifie essentiellement que tout trafic allant des ressources qui font partie
du VPC à cette plage de ports spécifique de toutes les adresses IP, ce trafic sera refusé.
Donc, à ce stade, lorsque j'ai essayé de me connecter aux deux instances faciles sur le jeu SSA, permettez-moi de
faire un rapide SSA ici.
Très bien, donc nous obtenons essentiellement une connexion expirée.
Alors pour cela, vérifions rapidement les règles entrantes, commandez-le.
Et oui, nous en avons un à Montréal parce que la circulation était refusée.
Permettez-moi de supprimer rapidement cette règle.
Eh bien, je vais rapidement faire une mer de changements ici.
Essayons de le faire comme c'est une fois de plus.
Il essaie de se connecter à l'instance facile et nous nous levons en dînant.
C'est tout à fait bien, mais le déni de mission est bien.
Mais à ce stade, nous pouvons clairement identifier que la communication entre mon ordinateur portable Windows actuel et facile
à instancier se produit.
Mais si je sais même dans les règles sortantes audio il.
Modifions ceci.
Donc, à partir de là, nous pouvons identifier que l'ordinateur portable Windows qui se connectait au serveur à bord 22 n'utilisait pas vraiment
l'une de ces images de port.
021023.
Alors maintenant, allons-y et changeons.
Prenons un DCP personnalisé et ce truc.
Disons 102426553 faux et vous verrez le nom.
Faisons un changement radical.
Très bien.
Alors maintenant, lorsque vous continuez et que vous vous connectez à nouveau à l'instance, la connexion
que vous verrez, nous n'obtenons pas vraiment de réponse, principalement parce que notre serveur n'est pas en
mesure de répondre au client, car le portrait éphémère que le client avait utilisé cette mauvaise impression éphémère n'est fondamentalement pas
autorisé dans la connexion sortante du réseau.
Tu le vois.
Donc, si vous pouvez le voir, vous obtenez essentiellement le temps de connexion.
Donc, bien que ce pointeur dont nous parlions, il s'agisse davantage du concept de réseautage.
Mais puisque nous travaillons avec le réseau ici, j'ai pensé à inclure cette liste spécifique afin qu'il n'y
ait pas de confusion spécifiquement lorsque vous implémentez l'ACL réseau dans les environnements de production.
Rappelez-vous toujours cela spécifiquement.
Si vous travaillez avec des règles sortantes dans l'ACL réseau, vous devez savoir que vous devez autoriser l'impression de port éphémère si vous voulez que
les choses fonctionnent, si vous dites autoriser 0 à 1 0 à 3 dans le trafic sortant, ce ne sera pas
vraiment travail.
Cette terre ne recevra pas la réponse.
Il faut donc autoriser à partir de 10242658 DFA, au moins pour que la communication entre un client et Nasarawa
prenne cette limite parfaite.
Voilà donc la vue d'ensemble de haut niveau sur l'ACL réseau et son ordre de règles.