Vamos a ver ahora los grupos de seguridad dentro de dos.
Entonces nos vamos en el buscador de servicios de CDOs
vemos que tenemos una instase corriendo
plazo de estancia en Rann
hemos creado una instancia como ésta en el video anterior aquí podemos ver si vamos a hacer la derecha
que tiene asociado un grupo de seguridad que se llama La suavizados.
Si pulsamos sobre este enlace nos lleva a la descripción del grupo de seguridad.
El grupo de seguridad es como un firewall virtual
que tiene unos permisos de entrada es decir qué peticiones deja entrar al servicio a la instancia.
En este caso deja entrar a petición HTTP HTTPS y SSH y la de salida que precipio.
Está todo abierto todos los grupos de seguridad de noblesse son full es decir con lo que significa que
todo inicio de conexión está debidamente registrado es decir se crea un nuevo Estado cuando el paquete
regresa con la respuesta antes de iniciar el proceso de evaluación de las reglas de acceso de salida
comprueba la tabla de estados validando alguna conexión asociada y si es así acepta la conexión sin
procesar las reglas.
De lo contrario descarta el paquete.
Por tanto la seguridad se incrementa con los Falwell este fútbol es decir con Estado que son los que
por defecto crea Amazon o dobles.
En este caso teníamos una página web colgada dentro de la instancia vamos a revisar las instancias aquí
en la instancia teníamos la IP que vamos a copiar la pegamos en el navegador y vemos que hemos creado
esta página web.
Hola esta es mi página web
esto es lo muestra un estudio anterior.
Si ahora vamos a nuevamente a El grupo de seguridad pinchamos en el enlace y vamos a inbound es decir
qué peticiones acepta.
De entrada todo lo que no esté aquí no lo acepta.
Por defecto están todas las deshabilitadas excepto las que aparecen en esta lista.
Entonces si queremos cambiar alguna de ellas le damos a editar y aquí podemos cambiar alguna de ellas
customizar o eliminarlas.
Vamos a eliminar por ejemplo el HTTP cree que estamos utilizando.
Aquí
le damos a esta cruz y lo que hace es eliminar estas filas.
Eliminamos las dos filas de HTTP.
Las dos primeras eliminamos esta eliminamos ésta desbloqueada HTTPS y SSH le damos las Calvar y automáticamente
le estamos diciendo a nuestro favor virtual que este grupo de seguridad que para una estancia
sobre este AIPE vale que tenemos esta página index hemos deshabilitado enlaces HTTP que es realmente
el que utiliza esta página.
Aquí realmente por defecto viene HTTP HTTP PUNTOS BARRA.
Esto está deshabilitada.
Se queda pensando pero no cacarea la página.
Vale vamos a cerrar esta ventana vamos a abrir otra y vamos a eliminar la caché para que se vea claro
que no carga la página limpia por los datos de antes.
Ahora abrimos una nueva pestaña ponemos la ruta y vemos que no Carrea por qué no carga el HTTP porque
hemos deshabilitado
en el fútbol virtual es decir en el grupo de seguridad en grupo de subyace asociado que se Huízar dos
tipos deshabilitado en el limbo.
El HTTP HTTP ya no está solo hasta el https y el SHP el otro no está bueno si en lugar de esto pusiéramos
HTTPS
no en cuenta los certificados no funciona.
Pero el que no encuentra es el HTTP.
Bueno si ahora volvemos otra vez nuevamente a habilitar es decir debemos añadir la regla y le ponemos
otra vez el HTTP
para todo el mundo le damos a salvar.
Es decir le decimos Raffaello nuevamente la expedición HTTP vuelvan a estar activas vale para su servicio
web.
Entonces lo que hacemos ahora es refrescarlo con aceite y vemos que ya vuelva a la página ya no se queda
pensando que automáticamente la carrera es lo mismo que poner aquí HTTP pero por delante no se pone
lo quitan el navegador por su cuenta pero realmente las peticiones normales son por http con lo cual
ahora ya vuelvo a cargar la página esta página indica que habíamos creado antes de que la vuelva a cargar
porque hemos vuelto a habilitar en el Farber HTTP que es una manera de tener ahí unas reglas de Falbo
dentro de nuestra distancia F2.
También podemos crear un grupo seguridad nuevo por ejemplo queremos que además se distancia parte de
este grupo de seguridad que es el ancho muy cerrados que queremos que tenga asignados dos grupos de
seguridad y creamos un nuevo grupo de unidad por ejemplo que se llama nuevo grupo de seguridad.
Vale aquí una descripción y le decimos que añada otra regla más por ejemplo la regla de POP3 que permita
POP3 y que permita también el in-app.
Le vamos a crear entonces tenemos que decirle que es para todo el mundo o lo customizados le ponemos
una IP cualquiera como rango de IPES o nuestro propio hype o si no le decimos que pudo utilizar cualquiera
que es este caso vamos a dejar que cualquiera utilice POP3 y Lima le damos a crear.
Entonces hemos creado un grupo de seguridad que se llama grupo de seguridad que es este aquí abajo que
tiene el limbo en el C y la entrada permite POP3 IMAP.
Entonces vamos a nuestra instancia instancias la que está corriendo
vemos que los grupos de seguridad tiene asignados solamente el ancho.
2 podemos darle a Piu inbound Rules vemos que tiene el puerto 80 22 y 4 4 3 80 para HTTP el protocolo
TCP es el puerto 80 donde intranquilizan es el de PS4.
De hecho la aparición de DPS y lo 22@ el SSH y todas están asignadas las tiene habilitadas este grupo
de seguridad si queremos que tenga esta Eustace tenga otro grupo de seguridad con otros puertos permitidos
por lo que hacemos es marcamos la distancia y damos acciones por grupos cambian los grupos de seguridad
y que nos deja seleccionar otro grupo distinto por ejemplo éste o incluso no nos deja marcar los dos
el anterior y no lo marcamos rotos y damos asilar con lo cual ahora automáticamente nuestra instancia
ya tiene como un plus de seguridad.
Es decir como regla de Faubourg tanto el launch Wizard 2 que tenía antes como el nuevo grupo si vemos
los símbolos
vemos que ahora tiene asignado 2 permite a estos puertos por este grupo de seguridad implemente estos
dos puertos.
Gracias a este nuevo grupo de seguridad que tiene asignado la instancia de células.