Hai semuanya, dan selamat datang kembali.
Nah, pada video hari ini kita akan membahas tentang tata tertib dalam pendidikan.
Sekarang, perhatikan bahwa setiap kali Anda bekerja dengan pendidikan, sangat penting untuk berhati-hati karena satu aturan
yang salah dan seluruh lalu lintas ke pesanan VPC Anda dan lalu lintas ke produk di lingkungan akan
diblokir.
Sehingga penting untuk dipahami secara detail khususnya yang berkaitan dengan area rule order.
Sekarang seperti yang kita ketahui bahwa dalam jaringan ECL, kita dapat melanjutkan dan menambahkan atau menghapus aturan.
Jadi pada dasarnya setiap kali Anda menambahkan atau menghapus aturan dari jaringan, peserta ECL
secara otomatis diterapkan ke subnet yang terkait dengan jaringan tertentu.
Sekarang jika kita melihat ke jaringan default, aturan ECL.
Jadi ini adalah dua aturan yang akan Anda lihat.
Yang satu memiliki nomor aturan seratus dan yang kedua memiliki semacam nomor aturan, dan yang pertama mengizinkan semua
lalu lintas dan yang kedua menolak semua lalu lintas.
Jadi nama depan, ketika Anda melihat ini, itu menciptakan sedikit kebingungan.
Jadi mari kita lanjutkan dan pahami lebih lanjut tentang ini.
Sekarang, di jaringan, Anda melihat aturan dievaluasi dengan aturan angka terendah.
Jadi, misalnya, jika akan melihat, Anda harus melakukan angka.
Yang Anda inginkan adalah 99 dan ambil 100.
Jadi aturan dievaluasi dengan aturan angka terendah.
Jadi di antara ini, aturan nomor 99 akan dievaluasi terlebih dahulu.
Sekarang, ada poin kedua yang sangat penting sebelumnya, yang menyatakan bahwa segera setelah aturan cocok dengan lalu
lintas, itu diterapkan terlepas dari jumlah yang lebih tinggi.
Aneh, dinamis, kontradiktif.
Misalnya, katakanlah lalu lintas datang dari kami IP 1077 0. 5.
Dan karena lalu lintas ini berasal dari IP ini dan itu memasang nomor aturan 99, jadi lalu
lintas akan diizinkan terlepas dari apa yang disebutkan dalam nomor aturan lain di sini.
Jadi dalam aturan nomor ratus, ditentukan ditolak dari pada.
Namun, karena lalu lintas cocok dengan aturan nomor 99, itu diterapkan, itu tidak benar-benar mengarah ke
aturan nomor 100.
Sekarang, katakanlah lalu lintas datang dari 1077 0. 10.
Nah, itu tidak benar-benar cocok dengan aturan nomor 99.
Jadi, ia melanjutkan dan melihat ke aturan nomor 100, yang ditolak dari apa dan lalu lintas
ditolak.
Jadi ini adalah pemahaman dasar tentang aturan pemesanan.
Jadi mari kita pergi ke depan dan mencobanya.
Jadi saat ini di jaringan ACL, jika kita melihat aturan masuk, Anda harus mengatur ke Venezuela Anda.
Nomor 102 adalah aturan nomor bintang.
Jadi mari kita lanjutkan dan edit ini.
Sekarang dalam aturan nomor ratus, kami pada dasarnya menentukan izinkan dari semua alamat IP di sini.
Jadi mari kita lanjutkan dan juga membuat aturan baru.
Hal ini akan menentukan aturan nomor 301.
Baiklah.
Dan di dalam juga akan memungkinkan semua lalu lintas.
Dan apa yang akan dilakukan?
Saya akan menyalin alamat IP saya saat ini.
Saya akan menentukan ke arah itu.
Dan dalam izin saya sekarang saya akan mengatakan menyangkal saya dan saya mungkin dikandung dalam hal ini.
Jadi, jika Anda melihat ke dalam sebagian besar aturan, Anda sudah memiliki satu aturan dengan jumlah aturan seratus
yang memungkinkan semua lalu lintas.
Kemudian Anda memiliki satu aturan lagi dengan nomor aturan 101, yang pada dasarnya menolak lalu lintas dari IP tertentu,
yang merupakan alamat IP saya saat ini.
Dan Anda memiliki nomor aturan yang macet, yang menolak lalu lintas dari semua alamat IP.
Jadi apa yang Anda pikirkan?
Apakah saya dapat terhubung ke instans yang mudah dikaitkan dengan subnet tempat jaringan ini
terhubung?
Mari kita cari tahu.
Jadi saya akan menyalin alamat IP dari Easy untuk Anda.
Dan mari kita cepat melakukan sesuatu jika saya hadir untuk Anda melihat kita bangun tapi balasan palsu dari yang mudah untuk
contoh.
Tidak mungkin kami dapat terhubung karena setiap kali kami mengirim paket terkait bing ke instance yang
mudah, itu cocok dengan aturan nomor 100 pesanan.
Sekarang karena cocok dengan aturan nomor 800, aturan lain yang 101 dan tentang itu aturan ini tidak
akan dievaluasi sama sekali.
Sekarang, ayo maju dan berubah lagi.
Kali ini alih-alih seratus satu, katakanlah 99, saya biasanya membayangkan perubahan.
Baiklah, jadi jika kita lihat di sini 99, ini pada dasarnya menentukan bayi saya saat ini dan itu jinak.
Jadi mari kita lanjutkan dan jalankan ping lagi.
Dan Anda lihat, kali ini tidak benar-benar berfungsi.
Saya tidak.
Besar.
Jadi saya harap dengan ini Anda memahami dasar-dasar pengurutan aturan dan pentingnya pengurutan aturan dalam keseluruhan
jaringan di sini.
Sekali lagi, satu bagian penting yang perlu diperhatikan adalah bahwa SCA jaringan melihat baik aturan ide masuk
maupun keluar.
Jadi dalam outbound Anda pada dasarnya memiliki semua lalu lintas yang merupakan beban dan karenanya mudah untuk
merasakan akan dapat terhubung ke Internet juga.
Besar.
Nah beberapa poin penting apakah yang perlu Anda perhatikan.
Jadi ini lebih merupakan sudut pandang jaringan, tetapi yang penting untuk jaringan adalah pertama-tama
klien yang memulai permintaan memilih rentang atau area port sesaat.
Jadi mari kita cepat memahami ini dengan diagonal mereka.
Jadi katakanlah Anda memiliki server di sebelah kiri dan Anda memiliki klien di sebelah kanan.
Sekarang klien ingin terhubung ke server di S adalah ekspor.
Jadi, jika Anda akan melihat bahwa tajuk tiga dan server Inggris adalah itu berakhir di X dalam sekuel
saya yang terkait dengan port 22 Port It dan boat 3306.
Jadi klien ingin terhubung ke samping, lakukan di port 22 sehingga dia akan memulai koneksi di papan.
22 dari server, bagaimanapun, melakukannya.
Dua harus merespon kembali ke klien.
Jadi akan ada port tertentu di mana server juga mengirimkan balasan itu kembali ke baris itu.
Jadi ini pada dasarnya fana, membosankan.
Jadi saat ini Anda akan melihatnya 5607.
Jadi, inilah yang benar-benar dirujuk oleh penunjuk pertama, yang menyatakan bahwa garis yang memulai
permintaan memilih potret singkat di mana A akan datang.
Jadi misalnya, mari kita lihat koneksi berbasis dump BCP.
Jadi jika Anda ingin audio ada alamat IP khusus 172 21. 55 Jadi alamat IP ini pada dasarnya adalah milik
klien.
Jadi alamat IP ini terhubung ke server dengan IP 128 190 9106. 4 di port 80.
Jadi permintaan dasar SDP adalah sesuatu yang diharapkan di forum ini.
Sekarang, jika akan melihat apa yang Anda miliki, klien juga memiliki port khusus yaitu lima lima, 427.
Jadi pada dasarnya artinya begitu server menerima permintaan dari klien, server juga perlu merespons
kembali ke klien.
Sekarang bagaimana server akan merespon kembali ke klien?
Jadi itu akan merespons kembali dengan alamat IP yang ditolak diikuti dengan nomor port.
Jadi di sini kita telah melihat bahwa IP klien memiliki port 58427.
Jadi dalam audio paket balasan ini Anda melihat balasan dibuat dari server yaitu 122 dan 90 9106. 4.
Dan balasan ini menuju ke alamat IP klien diikuti oleh port, yaitu lima, lima, empat,
dua tujuh.
Baiklah.
Jadi hanya untuk merevisi, setiap kali komunikasi terjadi antara blind dan server,
klien terbuka dan port, katakanlah 55607 dari mana ia akan mengirim data ke server di Port 22.
Sekarang, ketika server ingin merespons kembali ke klien, respons akan didasarkan pada alamat IP
klien, diikuti dengan nomor port yang dibuka klien.
Jadi itulah yang dimaksud dengan poin keempat.
Sekarang pada dasarnya, mengapa ini penting untuk surat negosiasi dan seperti yang mereka ketahui, akankah
Anda melanjutkan dan mengedit aturan masuk?
Mari kita ambil contoh.
Setiap kali Anda menambahkan aturan baru kepada Anda, Anda juga menentukan rentang port di sini.
Jadi, penting untuk dicatat bahwa rangkaian rentang port yang benar diperbolehkan di sini.
Sekarang, jika Anda melihat ke poin kedua dari PPD, dengan jelas menyatakan bahwa perbatasan
021023 selain itu adalah port dan hanya setelah ini 1023 adalah port yang digunakan Golang untuk memulai koneksi.
Misalnya, sekali lagi tergantung pada sistem operasi, begitu banyak kanal menggunakan kisaran port
3 hingga 762 61.000 permintaan yang berasal dari EAB menggunakan dari 102426583 bermain dan seterusnya di sini.
Sekarang izinkan saya juga memberi Anda contoh tentang ini dengan cepat.
Jadi mari kita lihat, dalam jaringan khusus ini lebih mudah, mari kita buat aturan baru.
Pertama, mari kita lanjutkan dan hapus aturan sebelumnya.
Mari kita buat aturan baru dengan aturan nomor 99.
Sekarang, pada tahap ini, setiap kali Anda menentukan jangkauan pelabuhan, benteng ini akan menjadi benteng dari pelabuhan masuk.
Misalnya, jika Anda melihat diagram ini, setiap kali klien membuat permintaan, maka ini adalah permintaan
masuk.
Jadi port apa pun yang Anda tentukan, ini akan menjadi port masuk.
Jadi jika saya melakukan hal seperti ini, artinya yang diperbolehkan di jaringan adalah permukaan laut.
Namun, umumnya venue membuat aturan outbound.
Di sinilah banyak kesalahan umumnya terjadi.
Mari saya tunjukkan dengan cepat.
Jadi dalam audit aturan keluar mari.
Aturan baru aturan LCA nomor 99 dan di dalamnya Anda memiliki DCP khusus dan dalam rentang port, mari kita
lihat, saya mengizinkan rentang luas 0 hingga 1023.
Baiklah.
Dan tujuannya adalah 0000 dan saya akan menentukan aturan penolakan atau saya akan mengklik simpan ini.
Baiklah.
Jadi apa artinya ini pada dasarnya bahwa setiap lalu lintas yang mengalir dari sumber
daya yang merupakan bagian dari VPC ke kisaran port khusus dari alamat IP mana pun, lalu lintas ini akan ditolak.
Jadi pada tahap ini, ketika saya mencoba menghubungkan ke dua contoh mudah pada olahraga SSA, jadi izinkan saya melakukan
SSA cepat di sini.
Baiklah, jadi pada dasarnya kita mendapatkan waktu koneksi habis.
Jadi untuk ini, mari kita cepat memverifikasi aturan masuk, pesanlah.
Dan ya, kami memilikinya di Montreal karena lalu lintasnya ditolak.
Biarkan saya segera menghapus aturan ini.
Nah, saya akan segera melakukan banyak perubahan di sini.
Mari kita coba melakukannya karena ini sekali lagi.
Itu mencoba terhubung ke contoh yang mudah dan kami bangun dengan bertemu makan malam.
Ini benar-benar baik-baik saja, tetapi penolakan misi baik-baik saja.
Tetapi pada tahap ini kami dapat dengan jelas mengidentifikasi bahwa komunikasi antara laptop Windows saya saat ini dan
instance mudah sedang terjadi.
Tetapi jika saya bahkan tahu dalam aturan outbound audio itu.
Mari kita edit ini.
Jadi dari sini kita dapat mengidentifikasi bahwa laptop Windows yang terhubung ke server di papan 22 tidak benar-benar menggunakan
salah satu gambar port ini.
021023.
Jadi sekarang mari kita maju dan berubah.
Mari kita ambil DCP khusus dan hal ini.
Katakanlah 102426553 palsu dan Anda akan melihat namanya.
Mari kita lakukan perubahan laut.
Baiklah.
Jadi sekarang ketika Anda melanjutkan dan terhubung ke instance sekali lagi, koneksi
yang Anda lihat tidak benar-benar mendapatkan respons kembali, terutama karena server kami tidak dapat
merespons kembali ke klien, karena potret singkat yang dimiliki klien menggunakan cetakan buruk fana ini pada dasarnya
tidak diperbolehkan dalam koneksi keluar jaringan.
Anda melihatnya.
Jadi jika Anda dapat melihatnya, pada dasarnya Anda mendapatkan waktu koneksi.
Jadi meskipun penunjuk yang kita diskusikan ini lebih berkaitan dengan konsep jaringan.
Tetapi karena kami bekerja dengan Jaringan di sini, saya pikir untuk menyertakan batu tulis khusus ini sehingga
tidak ada kebingungan secara khusus ketika Anda menerapkan jaringan ACL di lingkungan produksi.
Selalu ingat itu secara spesifik.
Jika Anda bekerja dengan aturan keluar di jaringan ACL, Anda perlu tahu bahwa Anda harus mengizinkan pencetakan port fana jika Anda ingin
semuanya berfungsi, jika Anda akan mengatakan izinkan 0 hingga 1 0 hingga 3 di outbound, itu tidak akan
benar-benar kerja.
Tanah itu tidak akan mendapatkan respon kembali.
Jadi Anda perlu mengizinkan dari 10242658 DFA, setidaknya untuk komunikasi antara klien dan Nasarawa untuk mengambil
batas sempurna ini.
Jadi itulah gambaran tingkat tinggi tentang ACL jaringan dan urutan aturannya.