Hallo zusammen und willkommen zurück.
Nun, im heutigen Video werden wir über die Regelordnung in der Bildung diskutieren.
Beachten Sie nun, dass es sehr wichtig ist, immer vorsichtig zu sein, wenn Sie mit einer Ausbildung arbeiten,
da eine falsche Regel den gesamten Datenverkehr zu Ihrer VPC-Bestellung und den Datenverkehr zu einem Produkt in einer Umgebung
blockiert.
Daher ist es wichtig, im Detail zu verstehen, was sich speziell auf den Bereich der Regelordnung bezieht.
Da wir das jetzt in einer Netzwerk-ECL wissen, können wir fortfahren und Regeln hinzufügen oder entfernen.
Wenn Sie also Regeln zu einem Netzwerk hinzufügen oder daraus entfernen, werden ECL-Teilnehmer automatisch
auf das Subnetz angewendet, dem das jeweilige Netzwerk zugeordnet ist.
Wenn wir uns nun das Standardnetzwerk ansehen, ECL-Regeln.
Das sind also die beiden Regeln, die Sie sehen werden.
Einer hat eine Regelnummer von hundert und der zweite hat eine Art Regelnummer, und der erste lässt den gesamten
Verkehr zu und der zweite verweigert den gesamten Verkehr.
Also der Vorname, wenn Sie das sehen, schafft es ein wenig Verwirrung.
Lassen Sie uns also weitermachen und mehr darüber verstehen.
Jetzt sehen Sie im Netzwerk, dass die Regeln mit der Regel mit der niedrigsten Nummer ausgewertet werden.
Also, zum Beispiel, wenn Sie sehen, müssen Sie Zahlen machen.
Was Sie wollen, ist 99 und nehmen Sie 100 ein.
Die Regeln werden also mit der Regel mit der niedrigsten Zahl ausgewertet.
Darunter wird also zuerst die Regel Nummer 99 ausgewertet.
Nun, es gibt einen sehr wichtigen zweiten Punkt, der besagt, dass sobald eine Regel mit dem Verkehr
übereinstimmt, sie unabhängig von einer höheren Anzahl angewendet wird.
Schräg, dynamisch, widersprüchlich.
Angenommen, ein Datenverkehr kommt von uns mit der IP-Adresse 1077 0. 5.
Und da dieser Datenverkehr von dieser IP kommt und die Regelnummer 99 einhängt, wird der Datenverkehr
unabhängig davon zugelassen, was in den anderen Regelnummern hier drüben erwähnt wird.
In der Regel Nummer Hundert ist also verweigert von an angegeben.
Da der Datenverkehr jedoch mit der Regelnummer 99 übereinstimmt, wird er angewendet, er geht nicht wirklich in Richtung
der Regelnummer 100.
Nehmen wir nun an, ein Datenverkehr kommt von 1077 0. 10.
Nun, das passt nicht wirklich zu Regel Nummer 99.
Dann geht es weiter und schaut in die Regel Nummer 100, die von was verweigert wird, und der Datenverkehr wird
verweigert.
Das ist also das grundlegende Verständnis der Regelreihenfolge.
Also lass uns weitermachen und es ausprobieren.
Wenn wir uns also derzeit in der Netzwerk-ACL die eingehenden Regeln ansehen, müssen Sie in Richtung Ihres Venezuela regieren.
Nummer 102 ist Regelnummer Stern.
Also lass uns weitermachen und dies bearbeiten.
Jetzt geben wir in der Regel Nummer hundert im Grunde an, dass alle IP-Adressen hier drüben zugelassen werden.
Lassen Sie uns also fortfahren und auch eine neue Regel erstellen.
Dieses Ding wird eine Regelnummer 301 spezifizieren.
Gut.
Und innerhalb wird auch der gesamte Verkehr zugelassen.
Und was wird tun?
Ich kopiere meine aktuelle IP-Adresse.
Ich werde darauf hinweisen.
Und in dem, was mir jetzt erlaubt ist, werde ich sagen, ich leugne, und ich habe wahrscheinlich darin gezeugt.
Wenn Sie sich also die in den meisten Regeln ansehen, haben Sie bereits eine Regel mit der Regelnummer Hundert,
die den gesamten Datenverkehr zulässt.
Dann haben Sie eine weitere Regel mit der Regelnummer 101, die im Grunde den Datenverkehr von einer bestimmten
IP verweigert, die meine aktuelle IP-Adresse ist.
Und Sie haben eine Regelnummer fest, die den Datenverkehr von allen IP-Adressen verweigert.
Also was denkst du?
Kann ich eine Verbindung zu der Easy-to-Instanz herstellen, die einem Subnetz zugeordnet ist, an das dieses Netzwerk
angeschlossen ist?
Finden wir es heraus.
Also kopiere ich dir die IP-Adresse des Easy.
Und lassen Sie uns schnell etwas tun, wenn ich Ihnen vorstelle, wir stehen auf, aber eine gefälschte Antwort von der einfachen
Instanz.
Auf keinen Fall können wir eine Verbindung herstellen, da jedes Mal, wenn wir ein Bing-bezogenes Paket an die einfache
Instanz senden, es mit dieser Reihenfolge der Regelnummer 100 übereinstimmt.
Da es jetzt mit der Regel Nummer 800 übereinstimmt, werden die anderen Regeln, die 101 und darüber
sind, überhaupt nicht ausgewertet.
Nun, lass uns weitermachen und wieder ändern.
Dieses Mal statt hunderteins, sagen wir 99, stelle ich mir normalerweise Veränderungen vor.
Okay, also wenn wir hier 99 sehen, gibt es im Grunde mein aktuelles Baby an und es ist gutartig.
Lassen Sie uns also weitermachen und den Ping erneut ausführen.
Und Sie sehen, dieses Mal funktioniert es nicht wirklich.
Ich tu nicht.
Toll.
Ich hoffe, Sie haben damit die Grundlagen der Regelreihenfolge verstanden und die Bedeutung der Regelreihenfolge im gesamten
Netzwerk liegt hier.
Auch hier ist ein wichtiger Punkt zu beachten, dass die Netzwerk-SCA sowohl die eingehenden als auch die ausgehenden
Ideenregeln betrachtet.
Innerhalb des Ausgangs haben Sie also im Grunde den gesamten Datenverkehr, der eine Last darstellt, und daher können sich auch die
leicht zu erkennenden Verbindungen mit dem Internet verbinden.
Toll.
Nun ein paar wichtige Punkte, die Sie beachten müssen.
Dies ist also eher ein Netzwerk-Gesichtspunkt, aber für Netzwerke ist es zunächst wichtig, dass der
Client, der die Anfrage initiiert, den kurzlebigen Portbereich oder -bereich auswählt.
Lassen Sie uns dies also schnell mit ihrer Diagonale verstehen.
Nehmen wir also an, Sie haben links einen Server und rechts einen Client.
Jetzt möchte der Client eine Verbindung zum Server herstellen, auf dem S exportiert wird.
Wenn Sie also sehen, dass ein dreifacher Header und ein englischer Server in meiner Fortsetzung mit Port 22
Port It und Boot 3306 verbunden ist, endet er in X.
Wenn ein Client also eine Verbindung zur Seite herstellen möchte, tun Sie dies auf Port 22, damit er eine Verbindung an Bord initiiert.
22 des Servers tut dies jedoch.
Zwei muss dem Client antworten.
Es wird also einen bestimmten Port geben, an dem der Server auch eine Antwort an diese Leitung zurücksendet.
Das ist also im Grunde vergänglich, langweilig.
Derzeit sehen Sie also, dass es 5607 ist.
Darauf bezog sich also der erste Zeiger wirklich, der besagt, dass die Zeile, die eine Anfrage
einleitet, ein vergängliches Porträt auswählt, in dem das A erscheinen würde.
Schauen wir uns zum Beispiel eine BCP-Dump-basierte Verbindung an.
Wenn Sie also Audio hören, gibt es eine bestimmte IP-Adresse 172 21. 55 Diese IP-Adresse ist also im Wesentlichen die des
Clients.
Diese IP-Adresse stellt also eine Verbindung zu einem Server mit der IP 128 190 9106 her. 4 auf Port 80.
Daher wird auf diesem Board eine SDP-Basisanforderung erwartet.
Nun, wenn Sie sehen, was Sie hatten, hat der Client auch einen bestimmten Port, der fünf fünf, 427 ist.
Was es also im Grunde bedeutet, dass der Server, sobald der Server die Anfrage vom Client erhält, auch
dem Client antworten muss.
Wie antwortet der Server nun dem Client?
Es antwortet also mit einer abgelehnten IP-Adresse, gefolgt von der Portnummer.
Hier haben wir also gesehen, dass die Client-IP den Port 58427 hat.
In diesem Antwortpaket-Audio sehen Sie also, dass die Antwort von dem Server gesendet wird, der 122 und 90 9106 ist. 4.
Und diese Antwort geht an die IP-Adresse des Clients, gefolgt vom Port, also fünf, fünf, vier,
zwei, sieben.
Gut.
Also nur zur Überarbeitung, wann immer eine Kommunikation zwischen einem Blind und einem Server stattfindet,
öffnet ein Client einen Port, sagen wir 55607, von dem er die Daten an Port 22 an den Server senden würde.
Wenn nun ein Server dem Client antworten möchte, basiert die Antwort auf der IP-Adresse des
Clients, gefolgt von der Portnummer, die der Client geöffnet hatte.
Das ist es also, was der vierte Punkt wirklich bedeutet.
Nun, warum ist das im Grunde für Verhandlungsschreiben wichtig, und wie sie es wissen, werden
Sie fortfahren und die Eingangsregeln bearbeiten?
Nehmen wir ein Beispiel.
Immer wenn Sie eine neue Regel zu Ihnen hinzufügen, geben Sie hier auch einen Portbereich an.
Daher ist es wichtig zu beachten, dass hier ein richtiger Satz von Portbereichen zulässig ist.
Wenn Sie sich nun den zweiten Punkt aus der PPD ansehen, steht dort eindeutig, dass die Grenze
021023 zusätzlich der Port ist und erst nach dieser 1023 die Ports sind, die Golang verwendet, um die Verbindung zu initiieren.
Zum Beispiel, wieder abhängig vom Betriebssystem, verwenden so viele Kanäle den Portbereich von
3 bis 762. 61.000 Anfragen, die von EAB stammen, werden von 102426583 abgespielt und so weiter hier drüben.
Lassen Sie mich Ihnen nun auch dafür schnell ein Beispiel geben.
Lassen Sie uns also innerhalb dieses spezifischen Netzwerks einfacher eine neue Regel erstellen.
Lassen Sie uns zunächst fortfahren und die vorherige Regel entfernen.
Lassen Sie uns eine neue Regel mit der Regelnummer 99 erstellen.
Nun, in diesem Stadium, wenn Sie den Portbereich angeben, wäre diese Festung die des eingehenden Ports.
Wenn Sie sich beispielsweise dieses Diagramm ansehen, wenn ein Client eine Anfrage stellt, handelt es sich um eine eingehende
Anfrage.
Unabhängig davon, welchen Port Sie angeben, ist dies der eingehende Port.
Wenn ich also so etwas mache, bedeutet das, dass das, was im Netzwerk erlaubt ist, Meereshöhe ist.
Im Allgemeinen erstellt der Veranstaltungsort jedoch die ausgehende Regel.
Hier passieren im Allgemeinen viele Fehler.
Lass es mich dir schnell zeigen.
Lassen Sie uns also in der ausgehenden Regelprüfung.
Eine neue Regel-LCA-Regelnummer von 99 und innerhalb noch haben Sie ein benutzerdefiniertes DCP und innerhalb des Portbereichs, mal sehen, ich erlaube
einen breiten Bereich von 0 bis 1 023.
Gut.
Und das Ziel ist 0000 und ich gebe eine Ablehnungsregel an oder klicke auf Speichern.
Gut.
Das bedeutet also im Grunde, dass jeder Datenverkehr, der von den Ressourcen,
die Teil der VPC sind, zu diesem bestimmten Portbereich von beliebigen IP-Adressen geht, dieser Datenverkehr verweigert wird.
Als ich also in diesem Stadium versuchte, mich mit der einfachen Zwei-Instanz im SSA-Sport zu verbinden, lass mich hier
einfach eine schnelle SSA machen.
In Ordnung, wir bekommen also im Grunde eine Zeitüberschreitung der Verbindung.
Lassen Sie uns dafür schnell die eingehenden Regeln überprüfen und bestellen.
Und ja, wir haben einen in Montreal, weil der Verkehr verweigert wurde.
Lassen Sie mich diese Regel schnell entfernen.
Nun, ich werde hier schnell ein Meer von Änderungen vornehmen.
Versuchen wir es noch einmal so, wie es ist.
Es versucht, sich mit dem Einfachen zu verbinden, und wir stehen auf, indem wir uns zum Abendessen treffen.
Das ist völlig in Ordnung, aber Missionsverweigerung ist in Ordnung.
Aber zu diesem Zeitpunkt können wir eindeutig erkennen, dass die Kommunikation zwischen meinem aktuellen Windows-Laptop und
der einfachen Instanz stattfindet.
Aber wenn ich mal in den Outbound-Audio-Regeln davon weiß.
Lassen Sie uns das bearbeiten.
Von hier aus können wir also feststellen, dass der Windows-Laptop, der sich mit dem Server an Bord 22 verbunden hat, nicht
wirklich eines dieser Port-Images verwendet hat.
021023.
Also lasst uns jetzt weitermachen und Änderungen vornehmen.
Nehmen wir ein benutzerdefiniertes DCP und dieses Ding.
Sagen wir 102426553 gefälscht und Sie werden den Namen sehen.
Lassen Sie uns eine grundlegende Änderung vornehmen.
Gut.
Wenn Sie also jetzt fortfahren und sich erneut mit der Instanz verbinden, werden
Sie sehen, dass wir keine Antwort zurückbekommen, hauptsächlich weil unser Server nicht in der Lage
ist, dem Client zu antworten, weil der Client ein kurzlebiges Porträt hatte Dieser kurzlebige schlechte Druck ist in
der ausgehenden Netzwerkverbindung grundsätzlich nicht erlaubt.
Du siehst es.
Wenn Sie es also sehen können, erhalten Sie im Grunde die Verbindungszeit.
Obwohl dieser Hinweis, den wir besprochen haben, mehr mit dem Netzwerkkonzept zu tun hat.
Aber da wir hier mit Network arbeiten, dachte ich daran, diese spezielle Slate einzubeziehen, damit
es nicht zu Verwirrung kommt, wenn Sie die Netzwerk-ACL in Produktionsumgebungen implementieren.
Merken Sie sich das immer besonders.
Wenn Sie mit ausgehenden Regeln in der Netzwerk-ACL arbeiten, müssen Sie wissen, dass Sie flüchtigen Portdruck zulassen müssen, wenn Sie möchten, dass die Dinge funktionieren.
Wenn Sie sagen, dass 0 bis 1 0 bis 3 im ausgehenden Verkehr zulässig sind, wird dies nicht wirklich der Fall
sein Arbeit.
Dieses Land wird die Antwort nicht zurückbekommen.
Sie müssen also ab 10242658 DFA zulassen, zumindest für die Kommunikation zwischen einem Client und Nasarawa, um diese perfekte
Grenze zu erreichen.
Das ist also die grobe Übersicht über die Netzwerk-ACL und ihre Regelreihenfolge.