Ici et bienvenue à nouveau.
Donc, la semaine dernière, nous discutions des bases du point d'interfaçage, nous l'avons également examiné dans
une perspective de démonstration.
Dans la vidéo d'aujourd'hui, nous allons donc implémenter le point d'interfaçage et examiner les étapes
impliquées.
Donc, en allant à la console de gestion VPC, passons aux points de terminaison ici.
Maintenant, dans ce cas, si vous avez toujours un point de passerelle en cours d'exécution, vous pouvez continuer et le supprimer afin
que les frais inutiles ne viennent pas.
Cependant, aujourd'hui, pour le moment, concentrons-nous rapidement sur l'interface et pointons ici.
Maintenant, pendant que vous discutez du fait qu'il existe plusieurs services qui sont pris en charge par le point d'interface ici.
Celui qui nous intéresse est facile à faire pour la vidéo d'aujourd'hui pour garder les choses un peu différentes, car pour
le point de terminaison de la passerelle, nous avions utilisé le service S3.
Donc, pour garder les choses différentes, vous utiliserez la facilité d'entretien.
Et celui que nous recherchons est le premier, c'est-à-dire qu'une fois le service sélectionné, la prochaine chose importante est
de sélectionner la zone de disponibilité avec le point de terminaison d'interface qui serait créé.
Donc, fondamentalement, il s'agit d'une interface réseau dont nous discutons.
Ainsi, cette interface réseau serait associée à quel sous-réseau est quelque chose que vous pouvez examiner
juste pour plus de simplicité, laissez simplement associé à tous les sous-réseaux.
Allons vers le bas.
Et ici vous avez le groupe de sécurité.
Laissons-le avant la politique.
Nous le laissons par défaut.
Allons de l'avant et créons l'interface et le point de terminaison de l'interface est également créé.
Maintenant, sachez que la création du point de terminaison d'interface prend un peu de temps.
Donc jusqu'à ce moment-là.
Faisons une chose.
Allons au groupe de sécurité.
Il devrait donc y avoir un groupe de sécurité qui devrait être associé aux interfaces réseau et allons
de l'avant et permettons l'idée de la webcam.
Ainsi, selon les règles de trafic entrant ici, vous n'avez actuellement que la source par défaut.
Changeons rapidement et permettons l'idée de Lepke ici, qui est 172 31 zéro zéro 16 ou Les Gordon Cevdet.
C'est correct.
Ainsi, environ deux à trois minutes plus tard, l'interface est terminée, le point final est maintenant opérationnel dans les deux
incidents.
Allons de l'avant et essayons.
Alors laissez-moi aller puis connectez-vous au public.
Facile à reconnaitre, puisque ce point intéressant est associé à tous les sous-réseaux, il fonctionnera parfaitement dans
le public ainsi que les priorités, les deux instances.
Alors permettez-moi rapidement, Gordon, de me connecter au public.
Facile à instancier et faisons-le également à partir du deuxième onglet.
D'accord.
Passons au routage et cela très loin.
Utilitaires de vidage TCP disponibles.
Si vous exécutez simplement le DCP Dunkleman, vous devriez voir la capture de paquet.
Faisons une alerte complète.
Parfait.
Alors maintenant, dès la première étape, nous allons de l'avant et faisons en sorte qu'il soit facile de décrire les instances et la
région en serait une pour plus de simplicité.
Il s'agit donc d'une région différente de celle où le point d'interface est créé.
Si vous pensez que c'est bien, si vous obtenez une opération autorisée, c'est parfaitement bien.
Mais l'objectif principal de cette partie est de vérifier vers quel point final de cette connexion va.
Il faudra donc rapidement détourner le dump DCP sur le port de destination de quatre pendant trois ans.
Exécutons à nouveau la même commande.
Pouvez-vous voir qu'il se dirige vers un point final public ici.
Alors maintenant, cette chose, Lidstrom, le même tireur et ce Jean nous a fait s'arrêter là où sont faciles les points
d'interface et les points d'interfaçage.
Exécutons à nouveau ce paquet DCP capturé.
Nous obtenons une autre opération qui va bien.
Et maintenant vous voyez que le trafic se dirige maintenant vers 172, 31, 33 vers Dufay.
Ce n'est donc rien d'autre qu'une interface et un point.
Parallèlement à cela, vous avez également l'EPA en point, ce qui est facile pour nous, à un étudiant Amazonia dot com.
Celui-ci doit donc être dirigé vers le point d'interfaçage.
Maintenant pour cela depuis mon poste de travail.
Permettez-moi d'aller de l'avant et de faire une recherche s juste pour comprendre comment les choses fonctionnent.
Vous voyez, il s'adresse à un Rolet audio IP public si facile à utiliser, ce qui pour moi n'est que le point com qui
dirige vers une adresse IP publique.
Maintenant la même chose.
Si nous le faisons de RTC à l'instance, vous voyez qu'il est dirigé vers Interface Point IP.
Il y a donc plusieurs adresses IP sur des points d'interface et c'est là que le trafic est redirigé.
Il s'agit donc d'une connexion totalement privée avec l'image en direct.
Maintenant, à partir d'un problème public, permettez-moi également de me connecter à une instance privée d'Ishita, se terminant par l'adresse
IP 30, point 90.
Vérifions donc rapidement.
Donc la priorité est d'apaiser 30 point 90.
Maintenant, étant donné que ce DC privé vers IP n'a pas de route Internet, si nous le faisons facilement pour décrire
les instances, spécifions une région des États-Unis.
Maintenant, pour cette connexion spécifique, vous ne verrez aucune sortie.
Ainsi, vous ne verrez pas non plus la sortie, ni aucun message d'accès refusé, principalement
parce que l'EPA n'a pas pu se terminer.
Vous avez cette chose à notre place.
E un.
Si vous ne faites qu'un uSwitch deux, vous obtiendrez un message d'accès refusé principalement parce que le message a été transmis
avec succès à l'UIT.
Mais comme l'instance n'a pas de stratégie de règle appropriée, vous obtenez un message d'autorisation refusée.
Super.
J'espère donc que vous avez compris au plus haut niveau comment fonctionne le point d'interfaçage.
Maintenant que nous discutions, le point de terminaison d'interface nous permet essentiellement d'utiliser le groupe de sécurité pour restreindre l'accès au
point de terminaison.
Essayons donc également afin qu'il n'y ait pas de confusion qui survienne à un stade ultérieur.
Nous allons donc continuer et autoriser uniquement l'adresse IP de notre public à se connecter au groupe de
sécurité associé à l'interface réseau du point de terminaison de l'interface.
Faisons donc une chose.
Allons au groupe de sécurité.
Modifions le groupe de sécurité ici et dans l'implication n'autorisera, au lieu que l'ensemble de
Syeda, n'autorisera que l'adresse IP de notre public.
Isidor.
D'accord.
Alors maintenant, si vous exécutez cette commande spécifique, même ce message spécifique que nous voyions ne devrait pas
apparaître.
Essayons donc.
Et comme prévu, maintenant, vous voyez que vous ne pouvez rien voir, principalement parce que le trafic est refusé au
niveau du groupe de sécurité.
Désormais, parallèlement à cela, le point de terminaison d'interface, il prend en charge la carte de contrôle d'accès à
l'autre groupe de sécurité ainsi que la stratégie.
Vous pouvez donc aller de l'avant et créer une politique sur la base de laquelle la décision d'accès peut également être prise.
Super.
J'espère donc que vous avez compris l'aspect pratique de la création d'un point de terminaison d'interface et avec cela
conclura la vidéo d'aujourd'hui.