Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, discutiremos sobre el ordenamiento de reglas en la educación.
Ahora, tenga en cuenta que cada vez que trabaje con una educación, es muy importante tener cuidado porque una
regla incorrecta y todo el tráfico a su pedido de VPC y el tráfico a un producto en un entorno se
bloquearán.
Por lo tanto, es importante comprender en detalle lo relacionado específicamente con el área de ordenación de reglas.
Ahora que sabemos que en una red ECL, podemos continuar y agregar o eliminar reglas.
Básicamente, cada vez que agrega o elimina reglas de una red, los asistentes de ECL se
aplican automáticamente a la subred a la que está asociada la red específica.
Ahora, si observamos la red predeterminada, las reglas de ECL.
Así que estas son las dos reglas que verás.
Uno tiene un número de regla de cien y el segundo tiene un número de regla de tipo, y el primero
permite todo el tráfico y el segundo niega todo el tráfico.
Entonces, el primer nombre, cuando ves esto, crea un poco de confusión.
Así que sigamos adelante y entendamos más sobre esto.
Ahora, en la red, verá que las reglas se evalúan con la regla del número más bajo.
Entonces, por ejemplo, si va a ver, tiene que hacer números.
Lo que quieres es 99 y tomas 100.
Entonces, las reglas se evalúan con la regla del número más bajo.
Entonces, entre esto, la regla número 99 se evaluará primero.
Ahora, hay un segundo punto muy importante anterior, que establece que tan pronto como una regla coincida con
el tráfico, se aplicará independientemente del número más alto.
Extraño, dinámico, contradicho.
Por ejemplo, digamos que un tráfico proviene de nuestra IP de 1077 0. 5.
Y dado que este tráfico proviene de esta IP y está montando la regla número 99, el tráfico se
permitirá independientemente de lo que se menciona en los otros números de regla aquí.
Así que en la regla número cien, se especifica denegado de adelante.
Sin embargo, dado que el tráfico coincide con la regla número 99, se aplica, en realidad no va hacia
la regla número 100.
Ahora, digamos que viene un tráfico de 1077 0. 10
Ahora, eso no es realmente igualar la regla número 99.
Entonces sigue adelante y examina la regla número 100, que se deniega de qué y se deniega el
tráfico.
Así que esta es la comprensión básica sobre el orden de las reglas.
Así que vamos a seguir adelante y probarlo.
Entonces, actualmente en la red ACL, si observamos las reglas de entrada, debe gobernar hacia su Venezuela.
El número 102 es la regla número estrella.
Así que sigamos adelante y editemos esto.
Ahora, en la regla número cien, básicamente estamos especificando permitir desde todas las direcciones IP aquí.
Así que sigamos adelante y también creemos una nueva regla.
Esta cosa especificará una regla número 301.
Bien.
Y dentro también permitirá todo el tráfico.
¿Y qué estará haciendo?
Copiaré mi dirección IP actual.
Voy a especificar hacia él.
Y en el me permitió ahora diré niego yo y probablemente concebí en esto.
Entonces, si observa la mayoría de las reglas, ya tiene una regla con el número de regla cien
que permite todo el tráfico.
Luego tienes una regla más con el número de regla 101, que básicamente niega el tráfico desde una IP
específica, que es mi dirección IP actual.
Y tiene un número de regla atascado, que niega el tráfico de todas las direcciones IP.
¿Entonces, qué piensas?
¿Podré conectarme a la instancia fácil de usar que está asociada en una subred donde está conectada
esta red?
Averigüémoslo.
Así que te copiaré la dirección IP del Easy.
Y hagamos algo rápidamente si les presento que nos estamos levantando, pero respondemos falsamente desde la instancia
fácil.
De ninguna manera podemos conectarnos exactamente porque cada vez que enviamos un paquete relacionado con Bing a la instancia
fácil, coincide con el orden número 100 de la regla.
Ahora, dado que coincide con la regla número 800, las otras reglas que son 101 y sobre estas reglas
no se evaluarán en absoluto.
Ahora, sigamos adelante y cambiemos de nuevo.
Esta vez en lugar de ciento uno, digamos 99, suelo concebir cambios.
Muy bien, si miramos aquí 99, básicamente especifica mi bebé actual y es benigno.
Así que sigamos adelante y ejecutemos el ping de nuevo.
Y ya ves, esta vez no está funcionando realmente.
Yo no.
Estupendo.
Así que espero que con esto haya entendido los conceptos básicos de la ordenación de reglas y la importancia de la ordenación de reglas en
la red general está aquí.
Una vez más, una parte importante a tener en cuenta es que la red SCA analiza tanto las reglas de ideas de entrada como las
de salida.
Entonces, dentro de la salida, básicamente tiene todo el tráfico que es una carga y, por lo tanto, el
fácil de detectar también podrá conectarse a Internet.
Estupendo.
Ahora hay algunos puntos importantes que debe tener en cuenta.
Entonces, este es más un punto de vista de red, pero es importante para las redes, primero es que
el cliente que inicia la solicitud elige el rango o área de puerto efímero.
Así que entendamos rápidamente esto con su diagonal.
Entonces, digamos que tiene un servidor a la izquierda y un cliente a la derecha.
Ahora el cliente quiere conectarse al servidor en el S es exportar.
Entonces, si verá que un encabezado triple y un servidor de Inglaterra terminan en X en mi secuela
asociada con el puerto 22 Port It y el barco 3306.
Entonces, un cliente quiere conectarse al lado, hágalo en el puerto 22 para que inicie una conexión a bordo.
22 del servidor, sin embargo, lo hace.
Dos tiene que responder al cliente.
Entonces habrá un puerto específico en el que el servidor también envía una respuesta a esa línea.
Así que esto es básicamente efímero, aburrido.
Así que actualmente verás que es 5607.
Entonces a eso se refería realmente el primer puntero, que dice que esa línea que inicia
una petición elige un retrato efímero en el que vendría la A.
Entonces, por ejemplo, echemos un vistazo a una conexión basada en volcado BCP.
Entonces, si escuchas audio, hay una dirección IP específica 172 21. 55 Así que esta dirección IP es básicamente la del
cliente.
Entonces esta dirección IP se conecta a un servidor con la IP de 128 190 9106. 4 en el puerto de 80.
Entonces, la solicitud base de SDP es algo que se espera en esta placa.
Ahora, si verá lo que tenía, el cliente también tiene un puerto específico que es cinco cinco, 427.
Entonces, básicamente significa que una vez que el servidor recibe la solicitud del cliente, el servidor también debe
responder al cliente.
Ahora, ¿cómo responderá el servidor al cliente?
Entonces responderá con la dirección IP rechazada seguida del número de puerto.
Así que aquí hemos visto que la IP del cliente tiene el puerto 58427.
Entonces, en este paquete de audio de respuesta, verá que la respuesta se realiza desde el servidor, que es 122 y 90 9106. 4.
Y esta respuesta va a la dirección IP del cliente seguida del puerto, que es cinco, cinco, cuatro,
dos siete.
Bien.
Entonces, solo para revisar, cada vez que se lleva a cabo una comunicación entre un ciego
y un servidor, un cliente abre un puerto, digamos 55607 desde el cual enviaría los datos al servidor en el Puerto 22.
Ahora, cuando un servidor quiere responder al cliente, la respuesta se basará en la dirección IP del
cliente, seguida del número de puerto que el cliente tenía abierto.
Así que eso es lo que realmente significa el cuarto punto.
Ahora, básicamente, ¿por qué es esto importante para las cartas de negociación y, como saben, seguirá adelante
y editará las reglas de entrada?
Tomemos un ejemplo.
Cada vez que agrega una nueva regla, también especifica un rango de puertos aquí.
Por lo tanto, es importante tener en cuenta que aquí se permite un conjunto correcto de rango de puertos.
Ahora, si observa el segundo punto del PPD, establece claramente que el borde 021023 también
es del puerto y solo después de este 1023 están los puertos que Golang usa para iniciar la conexión.
Por ejemplo, nuevamente dependiendo del sistema operativo, muchos canales usan el rango de puertos
de 3 a 762 61,000 solicitudes que se originan en EAB usa desde 102426583 play y así sucesivamente aquí.
Ahora déjame también darte rápidamente un ejemplo de esto.
Entonces, veamos, dentro de esta red específica más fácil, creemos una nueva regla.
Primero, sigamos adelante y eliminemos la regla anterior.
Vamos a crear una nueva regla con el número de regla 99.
Ahora, en esta etapa, siempre que especifique el rango del puerto, esta fortaleza sería la del puerto entrante.
Por ejemplo, si observa este diagrama, cada vez que un cliente realiza una solicitud, se trata de una solicitud
entrante.
Entonces, sea cual sea el puerto que especifique, este sería el puerto de entrada.
Entonces, si hago algo como esto, eso significa que lo que se permitirá en la red es el nivel del mar.
Sin embargo, generalmente el lugar crea la regla de salida.
Aquí es donde generalmente ocurren muchos errores.
Déjame mostrarte rápidamente.
Entonces, en la auditoría de la regla de salida, vamos.
Una nueva regla número de regla LCA de 99 y aún tiene un DCP personalizado y dentro del rango de puertos, veamos,
permito un amplio rango de 0 a 1 023.
Bien.
Y el destino es 0000 y especificaré una regla de denegación o haré clic en guardar esto.
Bien.
Entonces, esto básicamente significa que cualquier tráfico que vaya desde los recursos que son
parte de la VPC a este rango de puertos específico de cualquier dirección IP, este tráfico será denegado.
Entonces, en esta etapa, cuando traté de conectarme a las dos instancias fáciles en el juego SSA, permítanme hacer
un SSA rápido aquí.
Muy bien, básicamente estamos obteniendo una conexión agotada.
Entonces, para esto, verifiquemos rápidamente las reglas de entrada, ordénelo.
Y sí, tenemos uno en Montreal debido a que se negaba el tráfico.
Permítanme eliminar rápidamente esta regla.
Bueno, rápidamente haré un mar de cambios aquí.
Tratemos de hacerlo como esto es una vez más.
Está tratando de conectarse a la instancia fácil y nos estamos levantando para encontrarnos con la cena.
Esto está completamente bien, pero la negación de la misión está bien.
Pero en esta etapa podemos identificar claramente que la comunicación entre mi computadora portátil Windows actual y Easy
to Instance está ocurriendo.
Pero si aún sé en las reglas de salida audio.
Editemos esto.
Entonces, desde aquí podemos identificar que la computadora portátil con Windows que se estaba conectando al servidor en la placa 22 no estaba realmente
usando una de estas imágenes de puerto.
021023.
Así que ahora vamos a seguir adelante y los cambios.
Tomemos un DCP personalizado y esta cosa.
Digamos 102426553 falso y verás el nombre.
Hagamos un cambio radical.
Bien.
Entonces, cuando continúe y se conecte a la instancia una vez más, la conexión
verá que realmente no obtenemos ninguna respuesta, principalmente porque nuestro servidor no puede responder al
cliente, porque el retrato efímero que el cliente tenía Utilizado esta mala impresión efímera básicamente no está permitido
en la conexión saliente de la red.
Lo ves.
Entonces, si puede verlo, básicamente está obteniendo el tiempo de conexión.
Entonces, aunque este punto que estábamos discutiendo, tiene más que ver con el concepto de red.
Pero como aquí estamos trabajando con Network, pensé en incluir esta pizarra específica para que no
haya confusión específicamente cuando implementa la ACL de red en entornos de producción.
Recuerda siempre eso específicamente.
Si está trabajando con reglas de salida en la red ACL, debe saber que debe permitir la impresión de puertos efímeros si quiere
que las cosas funcionen, si dice permitir 0 a 1 0 a 3 en la salida, realmente no lo
hará. trabaja.
Esa tierra no recuperará la respuesta.
Por lo tanto, debe permitir desde 10242658 DFA, al menos para que la comunicación entre un cliente y Nasarawa tome
este límite perfecto.
Esa es la descripción general de alto nivel sobre la red ACL y su ordenación de reglas.