Hallo zusammen und willkommen zurück.
Im heutigen Video werden wir nun über die Firewall des Hilfsnetzwerks sprechen.
Die Netzwerk-Firewall ist eine zustandsbehaftete verwaltete Netzwerk-Firewall sowie ein Dienst zur Erkennung und Verhinderung
von Eindringlingen für Ihre VPC.
Lassen Sie uns dies nun auf hoher Ebene anhand eines Diagramms verstehen.
Nehmen wir also an, es gibt zwei Subnetze, die als Teil der VPC verfügbar sind.
Und auf der rechten Seite haben Sie das Internet-Gateway für die Ressourcen, um sich mit dem Internet zu
verbinden.
Und zwischen diesen beiden Sätzen die Netzwerk-Firewall.
Nun stellt sich die Frage, was Sie auf der Netzwerk-Firewall-Ebene tun können.
Nun, da wir das besprechen, ist es die Firewall.
Sie haben also eine Art Firewall-Funktionalität und eine Art Intrusion Detection- und Prevention-Funktionalität.
In diesem Fall können Sie also beispielsweise eine Reihe von Regeln hinzufügen.
In diesem Diagramm gibt es also drei Regeln.
Die erste und die zweite Regel basieren auf domänenbasierter Filterung.
Sie sehen also jeden Verkehr, der zu Facebook geht. com, ist die Aktion gegenüber Twitter blockiert. com ist die Aktion erlaubt und gegenüber
einem bestimmten Satz von SSID-Bereichen ist die Aktion erlaubt.
Dies ist also ein allgemeines Regelwerk, das Sie im Allgemeinen sehen werden.
Darüber hinaus bietet die Netzwerk-Firewall eine Vielzahl von Funktionen.
Also lasst uns eine Sache tun.
Lassen Sie uns weitermachen und direkt zur Demo springen, um die Dinge genauer zu verstehen.
Ich befinde mich also derzeit in der VPC-Konsole und darin haben Sie die Netzwerk-Firewall.
Also lasst uns das schnell öffnen.
Ich habe eine Demo-Netzwerk-Firewall.
Der Status ist bereit.
Und wenn Sie hier ein wenig in die letzten Details gehen, werden Sie sehen, dass diese spezifische Netzwerk-Firewall
mit einer VPC verknüpft ist.
Dies ist also die VPC, mit der sie verknüpft ist, und es gibt auch ein dediziertes Subnetz, in dem sich der Firewall-Endpunkt
befindet.
Das ist also der Grund, lassen Sie uns weitermachen und untersuchen, wie genau diese Regeln wirklich aussehen würden.
Nun, innerhalb der Netzwerk-Firewall-Regelgruppen hier drüben gibt es zwei Regelgruppen.
Einer ist die Domänenfilterung und der zweite ist der IP-Filter zustandslos?
Sehen wir uns kurz die Regelgruppe für die Domänenfilterung an.
Wenn wir in den Domänen etwas nach unten gehen, werden zwei Domänen hinzugefügt.
Einer ist Facebook.
Das zweite ist Twitter.
Und die Aktion, die hier zu ergreifen ist, ist zu verweigern.
Und der Verkehr, der untersucht werden muss, ist sowohl der HTTP- als auch der EZB-Verkehr.
Um es zu testen, habe ich eine einfache Instanz, die bereits ausgeführt wird.
Lassen Sie uns schnell eine Verbindung herstellen, einfach zu und überprüfen Sie, ob die Regel wirklich gilt.
Also mache ich hier schnell einen Code auf sagen wir https facebook dot com.
An dieser Stelle werden Sie also feststellen, dass wir nicht wirklich eine Antwort erhalten, um dies besser zu verstehen.
Lassen Sie uns eine Sache tun.
Ich habe auch eine weitere Easy-Two-Instanz, und diese Easy-Two-Instanz läuft insgesamt in einer anderen
VPC, die keine Netzwerk-Firewall hat.
Gut.
Diese zweite Registerkarte ist also einer anderen VPC zugeordnet.
Nun, aus diesem Beispiel, wenn Sie ein Mädchen auf den Stufen von Facebook machen. com, Sie sehen sofort, dass wir eine Antwort zurückbekommen.
Aber für die einfach zu instanziierende ist das Teil der Netzwerk-Firewall-basierten VPC.
Es kommt keine Antwort zurück.
In ähnlicher Weise ist diesmal anstelle von Facebook, wenn wir Twitter verwenden, die Ausgabe von der Instanz ähnlich, die sich außerhalb
der Netzwerk-Firewall befindet.
VPC Probieren wir es aus.
Und wie erwartet bekommen wir die Antwort zurück.
Ich hoffe also, dass Sie mit diesem groben Überblick die domänenbasierte Filterung verstanden haben, die Teil der
Netzwerk-Firewall ist.
Das zweite, was ich Ihnen zeigen wollte, ist, dass Sie eine zustandslose Filterung haben, die jetzt verfügbar
ist.
Auch hier muss klar sein, dass diese spezifische Blockierung auf der Domäne basiert
und der zu überprüfende Datenverkehr HTTP und https ist.
Das würde also bedeuten, wenn ich einen Ping auf Facebook mache. com.
Sie sehen, es funktioniert gut, weil Ping das ICMP-Protokoll verwendet, und hier ist das hauptsächlich
verwendete Protokoll das HTTP sowie das https, da wir hier eine Domäne hinzugefügt haben.
Groß.
Das ist also ein Teil.
Die zweite Regel, die wir haben, basiert auf dem IP-Filter und der Typ, den Sie hier sehen, ist ein zustandsloser.
Also lasst uns das schnell öffnen.
Wenn Sie sich nun diese spezielle Regel ansehen, was wir in dieser Regel tun, ist das Protokoll alles,
die Quelle ist acht, acht, acht, acht, und das Ziel ist 0000 und die Aktion ist Drop.
Wenn Sie also diese spezifische IP-Adresse haben, werden Sie im Allgemeinen für alle Protokolle sehen, dass die Aktion
verweigert würde.
Also lasst uns das verstehen.
Machen wir also von der einfachen Instanz aus einen Ping auf 8. 8. 8. 8 und Sie sehen, dass jetzt nicht wirklich eine Antwort von
der einfach zu erreichenden Instanz kommt, die sich außerhalb des Bereichs der Netzwerk-Firewall befindet.
Wenn Sie wie erwartet versuchen, einen Ping an diese Adresse zu senden, kommt die Antwort zurück.
Gut.
Ich hoffe, Sie haben damit die Grundlagen verstanden, wie die Netzwerk-Firewall es uns ermöglicht, die Operation sowohl
für die Domäne als auch für den Satz von IP-Adressen durchzuführen.
Nun, eine weitere Sache, die ich Ihnen zeigen wollte, ist, dass, wenn Sie eine Reihe von Regelgruppen erstellen, diese etwas fortgeschrittener
ist, als Sie normalerweise in den anderen vorhandenen Firewall-bezogenen Angeboten sehen
werden, dass Sie mehrere Optionen haben hier.
Sie können beispielsweise Domänenlisten angeben, Sie können sogar kompatible IP-Regeln angeben, falls Sie diese IP-Regeln
verfügbar haben, wird es viel einfacher.
Tatsächlich verwenden viele Organisationen Sadik ATA, sodass es hier viel einfacher wird, auf Netzwerk-Firewalls
umzusteigen.
Gehen wir also zurück zum Regeltyp.
Sie haben sowohl die zustandsbehafteten als auch die zustandslosen Optionen.
Lassen Sie uns schnell die Staatenlosen hier drüben öffnen.
Und hier haben Sie die Wahl zwischen PCB-Flags.
Wenn Sie dies also öffnen, sehen Sie, dass Sie verschiedene DHCP-Flags, Flags, Sin Fin, Push,
Reset, ACH und so weiter haben.
Die Idee hier ist also, dass die Netzwerk-Firewall-Funktionalität viel mehr Funktionen bietet als die herkömmlichen
Firewalls, die Sie in einem Gerät sehen werden.
Nochmals, wenn Sie sich der DHCP-Flags nicht bewusst sind, ist das völlig in Ordnung.
Sie müssen nur wissen, dass sie die mit den TCP-Flags verbundene Funktionalität bietet, die andere Firewalls
direkt nicht bieten.
Nun, um im Rahmen dieser Demo zu überprüfen, ob es wirklich funktioniert oder nicht.
Was wir wirklich tun können, ist, dass wir eine der Domains entfernen können, die hier Teil des Blocks sind.
Also lass uns weitermachen und Twitter entfernen.
Spät jetzt von unserer AC zwei Instanz.
Lassen Sie uns einen Anruf auf Twitter machen.
Und Sie sehen, die Dinge funktionieren perfekt.
Lassen Sie uns nun, bevor wir zum Schluss kommen, schnell die Vorteile der Netzwerk-Firewall wiederholen.
Auf hoher Ebene können Sie also die Netzwerk-Firewall verwenden, um Ihren VPC-Datenverkehr auf verschiedene Weise zu überwachen
und zu schützen.
Erstens können Sie die Netzwerk-Firewall so konfigurieren, dass der Datenverkehr nur durch die bekannten Dienstdomänen
oder die IP-Adress-Endpunkte wie S3 geleitet wird.
Dies ist also problemlos möglich, da die Netzwerk-Firewall sowohl domänen- als auch IP-basierte Regeln zulässt.
Zweitens können Sie die benutzerdefinierte Liste bekannter schädlicher Domänen verwenden, um die Arten von Domänennamen einzuschränken,
auf die die Anwendung zugreifen kann.
Für die heutige Demo hatten wir Facebook und Twitter verwendet, aber das sind nicht wirklich die schlechten Domains.
Es gibt viele schlechte Domains im Zusammenhang mit Bots, Ransomware usw. Sie können diese Liste also auch als
Teil der Netzwerk-Firewall verwenden.
Und drittens können Sie die Deep Packet Inspection für eingehenden oder ausgehenden Datenverkehr durchführen.
Ihre VPC bezieht sich jetzt auf den zweiten Punkt, an den ich mich erinnere, weil in einer der Organisationen, mit denen ich damals
zusammengearbeitet habe, die Netzwerk-Firewall nicht wirklich tot war.
Früher hatten wir also eine benutzerdefinierte Liste fehlerhafter Domänen, die uns von Splunk selbst zur Verfügung
gestellt wurde, weil wir Splunk CRM hatten, das Splunk Enterprise Security-Produkt.
Und wir haben dies früher als Teil unserer Splunk-Instanz hinzugefügt.
Und der Datenverkehr davon ist in erster Linie das VPC-Flussprotokoll, das wir verwenden, um es mit der benutzerdefinierten Liste von Byte-Domains abzugleichen.
Und wir haben früher überprüft, ob es Übereinstimmungen gibt oder nicht.
Wenn ein Spiel stattfindet, wurden wir sofort für großartig alarmiert.
Das ist also die grobe Übersicht und damit wird das heutige Video abschließen.