Peta dunia

 

EN

Dunia A3: Jalan Pusat Beli-belah

Security group dan NACL

Anda akan belajar: dua pengawal, pintu unit dan pagar baris, dan cara benarkan pelawat yang betul sahaja.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Ketik setiap titik pada garis masa.

Satu peraturan longgar, dan seluruh jalan datang mengetuk. Ketik cerita itu. Siapa patut jaga pintu?

Tengok

Security group: Pengawal di pintu unit. Peraturan benarkan sahaja, dan ia ingat siapa masuk, jadi jawapan boleh keluar. (pengawal pintu) ialah pengawal di pintu unit anda. Ia ada peraturan benarkan sahaja. Benarkan pembeli masuk di 443. Benarkan laptop anda sahaja guna SSH.

Tetapkan peraturan pengawal pintu. Hanya pelawat yang betul boleh masuk.

Pelawat

  • Pembelipatut masukTCP 443 dari 198.51.100.20Balasannya pulang ke port 49152–65535.
  • Laptop anda (SSH)patut masukTCP 22 dari 203.0.113.9Balasannya pulang ke port 32768–61000.
  • Orang asing (SSH)halangTCP 22 dari 192.0.2.77Balasannya pulang ke port 32768–61000.

Pintu unit · security group (pelayan)

Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.

Masuk

Belum ada peraturan Masuk: tiada apa boleh masuk.

Keluar: semua trafik (group baharu bermula begini).

Tengok

Network ACL: Pagar untuk satu baris. Peraturan benarkan dan tolak bernombor, paling rendah dahulu. Ia tak ingat apa-apa. (pagar baris) ialah pagar untuk seluruh baris. Ia tak ingat apa-apa. Pembeli masuk di 443. Jawapan mereka keluar ke port 50000. Siapa perlukan peraturan untuknya?

Cuba

Baris ini ada pagar khas yang baru. Ia tolak semua. Benarkan pembeli masuk di 443, dan benarkan jawapan mereka keluar.

Tetapkan senarai pagar barisan. Pelawat betul masuk, balasan mereka keluar.

Pelawat

  • Pembeli guna Windowspatut masukTCP 443 dari 198.51.100.20Balasannya pulang ke port 49152–65535.
  • Pembeli guna Linuxpatut masukTCP 443 dari 203.0.113.50Balasannya pulang ke port 32768–61000.
  • Pengimbas porthalangTCP 3389 dari 192.0.2.66Balasannya pulang ke port 32768–61000.

Pagar barisan · network ACL (subnet)

Nombor paling kecil dahulu. Peraturan pertama yang padan menentukan. Ia tak ingat apa-apa, jadi balasan perlukan peraturan Keluar.

Masuk

PeraturanTrafikDariAllow/Deny
*Semua trafik0.0.0.0/0DENY

Keluar

PeraturanTrafikKeAllow/Deny
*Semua trafik0.0.0.0/0DENY

Pintu unit · security group (pelayan)

Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.

Masuk

  • TCP 443 · dari 0.0.0.0/0

Keluar: semua trafik (group baharu bermula begini).

Semak

CLI pun boleh tambah peraturan pintu. Ini jawapan contoh rasmi, dipendekkan. Ketik baris yang sebut siapa boleh masuk.

Ketik baris yang sebut siapa boleh masuk.

0 daripada 1 dijumpai

Semak

Pengawal pintu atau pagar baris? Susun setiap fakta.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

      Anda berjaya!

      Kini anda boleh tetapkan kedua-dua pengawal, supaya hanya pelawat yang betul masuk.

      Nak tahu lebih (pilihan)

      Network ACL lalai benarkan semua, jadi kebanyakan orang hanya ubah security group. Security group baru tak benarkan apa-apa masuk, dan benarkan semua keluar. Daripada SSH, cuba Session Manager: ia tak perlukan port masuk terbuka langsung.