Olá a todos e bem-vindos de volta.
Agora, no vídeo de hoje, estaremos discutindo sobre o ordenamento de regras na educação.
Agora, observe que sempre que você estiver trabalhando com educação, é muito importante ter cuidado, pois uma regra errada
e todo o tráfego para o seu pedido de VPC e o tráfego para um produto em um ambiente serão
bloqueados.
Por isso, é importante entender em detalhes especificamente relacionados à área de ordenação de regras.
Agora, como sabemos que em uma rede ECL, podemos ir em frente e adicionar ou remover regras.
Então, basicamente, sempre que você adiciona ou remove regras de uma rede, os participantes do ECL
são aplicados automaticamente à sub-rede à qual a rede específica está associada.
Agora, se olharmos para a rede padrão, as regras ECL.
Então essas são as duas regras que você vai ver.
Um tem um número de regra de cem e o segundo tem um número de regra de classificação, e o primeiro está permitindo
todo o tráfego e o segundo está negando todo o tráfego.
Então o primeiro nome, quando você vê isso, cria um pouco de confusão.
Então vamos em frente e entender mais sobre isso.
Agora, na rede, você vê que as regras são avaliadas com a regra do menor número.
Então, por exemplo, se vai ver, você tem que fazer números.
O que você quer é 99 e levar 100.
Assim, as regras são avaliadas com a regra do menor número.
Então, entre isso, a regra número 99 será avaliada primeiro.
Agora, há um segundo ponto muito importante anteriormente, que afirma que assim que uma regra corresponder ao
tráfego, ela será aplicada independentemente do número mais alto.
Estranho, dinâmico, contrariado.
Por exemplo, digamos que um tráfego está vindo de nós IP de 1077 0. 5.
E como esse tráfego vem desse IP e está montando a regra número 99, então o tráfego
será permitido independente do que for mencionado nos outros números da regra aqui.
Portanto, na regra número cem, é especificado negado a partir de.
No entanto, como o tráfego está correspondendo à regra número 99, ele é aplicado, na verdade não vai para
a regra número 100.
Agora, digamos que um tráfego esteja vindo de 1077 0. 10.
Agora, isso não corresponde à regra número 99.
Então ele vai em frente e olha para a regra número 100, que é negada de quê e o tráfego é
negado.
Portanto, este é o entendimento básico sobre a ordenação de regras.
Então vamos em frente e experimentá-lo.
Então, atualmente na rede ACL, se olharmos para as regras de entrada, você tem que governar para a sua Venezuela.
O número 102 é a estrela do número da regra.
Então vamos em frente e editar isso.
Agora, na regra número cem, estamos basicamente especificando permitir de todos os endereços IP aqui.
Então vamos em frente e também criar uma nova regra.
Esta coisa estará especificando uma regra número 301.
Tudo bem.
E dentro também permitirá todo o tráfego.
E o que estará fazendo?
Vou copiar meu endereço IP atual.
Vou especificar para ele.
E no me permitido agora direi negar que eu e provavelmente concebi isso.
Então, se você olhar na maioria das regras, você já tem uma regra com o número da regra de cem que
está permitindo todo o tráfego.
Então você tem mais uma regra com o número de regra 101, que é basicamente negar o tráfego de um
IP específico, que é meu endereço IP atual.
E você tem um número de regra preso, que está negando o tráfego de todo o endereço IP.
Então, o que você acha?
Poderei me conectar à instância fácil de usar que está associada a uma sub-rede à qual essa rede
está conectada?
Vamos descobrir.
Então vou copiar o endereço IP do Easy para você.
E vamos fazer uma coisa rapidamente se eu mostrar a você que estamos nos levantando, mas uma resposta falsa do fácil
de usar.
De jeito nenhum, exatamente, somos capazes de nos conectar, porque sempre que enviamos um pacote relacionado ao bing para a
instância fácil, ele corresponde à ordem número 100 da regra.
Agora, como ele corresponde à regra número 800, as outras regras que são 101 e sobre isso
essas regras não serão avaliadas.
Agora, vamos em frente e mudar novamente.
Desta vez em vez de cento e um, digamos 99, costumo conceber mudanças.
Tudo bem, então se olharmos aqui 99, basicamente especifica meu bebê atual e é benigno.
Então vamos em frente e executar o ping novamente.
E você vê, desta vez não está realmente funcionando.
Eu não.
Excelente.
Então, espero que com isso você tenha entendido o básico da ordenação de regras e a importância da ordenação de regras
na rede geral está aqui.
Novamente, uma parte importante a ser observada é que o SCA de rede analisa as regras de ideia de entrada
e saída.
Portanto, dentro da saída, você basicamente tem todo o tráfego que é uma carga e, portanto, o fácil de
detectar também poderá se conectar à Internet.
Excelente.
Agora, alguns pontos importantes que você precisa observar.
Portanto, este é mais um ponto de vista de rede, mas é importante para as redes, primeiro é que
o cliente que inicia a solicitação escolha o intervalo ou área de portas efêmeras.
Então vamos entender isso rapidamente com sua diagonal.
Então, digamos que você tenha um servidor à esquerda e um cliente à direita.
Agora o cliente quer se conectar ao servidor no S é exportado.
Então, se você vir que um cabeçalho triplo e um servidor Englander é ele termina em X na minha
sequência associada à porta 22 Port It e ao barco 3306.
Então um cliente quer se conectar ao lado, faça isso na porta 22 para que ele inicie uma conexão a bordo.
22 do servidor, no entanto, faz isso.
Dois tem que responder de volta ao cliente.
Portanto, haverá uma porta específica na qual o servidor também enviará uma resposta de volta para essa linha.
Então isso é basicamente efêmero, chato.
Então, atualmente você verá que é 5607.
Então é isso que o primeiro ponteiro realmente se refere, que afirma que aquela linha que
inicia um pedido escolhe um retrato efêmero no qual o A viria.
Então, por exemplo, vamos dar uma olhada em uma conexão baseada em dump BCP.
Então, se você ouvir o áudio, há um endereço IP específico 172 21. 55 Então esse endereço IP é basicamente o do
cliente.
Portanto, este endereço IP está se conectando a um servidor com o IP de 128 190 9106. 4 na porta de 80.
Portanto, a solicitação de base SDP é algo esperado nesta placa.
Agora, se for ver o que você tinha, o cliente também tem uma porta específica que é cinco cinco, 427.
Então, o que basicamente significa que, uma vez que o servidor recebe a solicitação do cliente, o servidor também
precisa responder ao cliente.
Agora, como o servidor responderá de volta ao cliente?
Portanto, ele responderá com o endereço IP recusado seguido pelo número da porta.
Então aqui vimos que o IP do cliente tem a porta 58427.
Portanto, neste áudio do pacote de resposta, você vê que a resposta é feita do servidor que é 122 e 90 9106. 4.
E essa resposta vai para o endereço IP do cliente seguido pela porta, que é cinco, cinco, quatro,
dois sete.
Tudo bem.
Então, apenas para revisar, sempre que uma comunicação está ocorrendo entre um cego e um
servidor, um cliente abre e porta, digamos 55607, de onde ele enviaria os dados para o servidor na porta 22.
Agora, quando um servidor deseja responder de volta ao cliente, a resposta seria baseada no endereço IP
do cliente, seguido pelo número da porta que o cliente abriu.
Então é isso que o quarto ponto realmente significa.
Agora, basicamente, por que isso é importante para cartas de negociação e, para que eles saibam, você
vai editar as regras de entrada?
Vamos dar um exemplo.
Sempre que você adiciona uma nova regra a você, você também especifica um intervalo de portas aqui.
Portanto, é importante observar que um conjunto correto de intervalo de portas seja permitido aqui.
Agora, se você olhar para o segundo ponto do PPD, ele afirma claramente que a borda
021023 adicionalmente é de porta e somente depois disso 1023 são as portas que Golang usa para iniciar a conexão.
Por exemplo, novamente dependendo do sistema operacional, muitos canais usam o intervalo de
portas de 3 a 762 61.000 solicitações originárias de EAB usam de 102426583 play e assim por diante aqui.
Agora, deixe-me também dar-lhe rapidamente um exemplo disso.
Então vamos ver, dentro dessa rede específica mais fácil, vamos criar uma nova regra.
Primeiro, vamos remover a regra anterior.
Vamos criar uma nova regra com o número de regra 99.
Agora, neste estágio, sempre que você especificar o intervalo de portas, essa fortaleza será a da porta de entrada.
Por exemplo, se você examinar este diagrama, sempre que um cliente fizer uma solicitação, essa é uma solicitação de
entrada.
Portanto, qualquer que seja a porta que você especificar, essa será a porta de entrada.
Então, se eu fizer algo assim, isso significa que o que será permitido na rede é o nível do mar.
No entanto, geralmente o local cria a regra de saída.
Este é o lugar onde um monte de erro geralmente acontece.
Deixe-me mostrar-lhe rapidamente.
Então, na auditoria de regras de saída, vamos.
Uma nova regra LCA número de regra de 99 e dentro ainda você tem um DCP personalizado e dentro do intervalo de portas vamos ver,
eu permito um amplo intervalo de 0 a 1 023.
Tudo bem.
E o destino é 0000 e especificarei uma regra de negação ou clicarei em salvar isso.
Tudo bem.
Então, o que isso basicamente significa que qualquer tráfego que esteja indo dos recursos
que fazem parte da VPC para esse intervalo de portas específico de qualquer endereço IP, esse tráfego será negado.
Então, neste estágio, quando tentei conectar à instância de dois fáceis no esporte SSA, deixe-me fazer
um SSA rápido aqui.
Tudo bem, então estamos basicamente tendo uma conexão expirada.
Então, para isso, vamos verificar rapidamente as regras de entrada, ordená-las.
E sim, temos um em Montreal porque o tráfego estava sendo negado.
Deixe-me remover rapidamente esta regra.
Bem, eu vou rapidamente fazer um mar de mudanças aqui.
Vamos tentar fazê-lo como isso é mais uma vez.
Ele está tentando se conectar à instância fácil e estamos nos levantando para o jantar.
Isso está completamente bem, mas a negação da missão está bem.
Mas, neste estágio, podemos identificar claramente que a comunicação entre meu laptop Windows atual e a
instância fácil está acontecendo.
Mas se eu mesmo sei nas regras de saída o áudio.
Vamos editar isso.
Portanto, a partir daqui, podemos identificar que o laptop Windows que estava se conectando ao servidor na placa 22 não estava realmente
usando uma dessas imagens de porta.
021023.
Então agora vamos em frente e mudanças.
Vamos pegar um DCP personalizado e essa coisa.
Digamos 102426553 falso e você verá o nome.
Vamos fazer uma mudança radical.
Tudo bem.
Então, agora, quando você vai em frente e se conecta à instância mais uma vez, a
conexão você verá que não estamos realmente recebendo nenhuma resposta de volta, principalmente porque nosso servidor não é
capaz de responder de volta ao cliente, porque o retrato efêmero que o cliente tinha usado esta impressão pobre efêmera basicamente não
é permitido na conexão de rede de saída.
Você vê.
Então, se você pode ver, basicamente está obtendo o tempo de conexão.
Então, embora esse ponteiro que estávamos discutindo, tem mais a ver com o conceito de rede.
Mas como estamos trabalhando com a rede aqui, pensei em incluir esse slate específico para que
não haja confusão especificamente ao implementar a rede ACL em ambientes de produção.
Lembre-se sempre disso especificamente.
Se você está trabalhando com regras de saída na rede ACL, você precisa saber que você tem que permitir impressão de porta efêmera se
você quiser que as coisas funcionem, se você disser permitir 0 a 1 0 a 3 na saída, não será
realmente trabalhar.
Essa terra não terá a resposta de volta.
Então você precisa permitir a partir de 10242658 DFA, pelo menos para que a comunicação entre um cliente e Nasarawa
tome esse limite perfeito.
Essa é a visão geral de alto nível sobre a rede ACL e sua ordenação de regras.