அமேசான் ஈசி 2 நிகழ்வில் பாதுகாப்பு விதிகளை எவ்வாறு கட்டமைப்பது

உங்கள் அமேசானில் உள்வரும் மற்றும் வெளிச்செல்லும் விதிகளை கட்டமைப்பது பாதுகாப்பு காரணங்களுக்காகவும் எங்கள் தனிப்பட்ட அல்லது வணிகத் தேவைகளின் நோக்கத்தை நிறைவேற்றுவதற்கும் மிகவும் முக்கியமானது. எடுத்துக்காட்டாக, உங்கள் அமேசான் ஈசி 2 நிகழ்வில் ஒரு வலை பயன்பாட்டை ஹோஸ்ட் செய்ய நீங்கள் திட்டமிட்டால், நீங்கள் HTTPS உள்வரும் தகவல்தொடர்புகளை இயக்க வேண்டும், இதனால் வெளி உலகம் ஹோஸ்ட் செய்யப்பட்ட வலை பயன்பாட்டை அடைய முடியும்.

உங்கள் அமேசான் ஈசி 2 நிகழ்வு இணையத்தில் எங்காவது ஹோஸ்ட் செய்யப்பட்ட மின்னஞ்சல் சேவையகங்களை அடைய வேண்டுமானால், நீங்கள் IMAP, POP3 மற்றும் SMTP வெளிச்செல்லும் தகவல்தொடர்புகளை இயக்க வேண்டும்.

பகுதி I: HTTPS ஐ இயக்குவதன் மூலம் உள்வரும் விதிகளை உள்ளமைக்கவும்

முதல் பகுதியில், HTTPS நெறிமுறையை இயக்குவதன் மூலம் உள்வரும் விதிகளை எவ்வாறு கட்டமைப்பது என்பதை நாங்கள் உங்களுக்குக் காண்பிப்போம். வலை உலாவி மற்றும் வலைத்தளம் (வெப்சர்வர்) இடையே பாதுகாப்பான தகவல்தொடர்புக்கு HTTPS (ஹைபர்டெக்ஸ்ட் டிரான்ஸ்ஃபர் புரோட்டோகால் செக்யூர்) பயன்படுத்தப்படுகிறது.

1. உள்நுழைக AWS மேலாண்மை கன்சோல்
2. கிளிக் செய்யவும் இயங்கும் நிகழ்வுகள்
3. தேர்ந்தெடு உதாரணமாக
4. என்பதைக் கிளிக் செய்க விளக்கம் தாவல் மற்றும் செல்லவும் க்கு பாதுகாப்பு குழுக்கள் கீழே உள்ள ஸ்கிரீன்ஷாட்டில் காட்டப்பட்டுள்ளபடி சாளரத்தின் வலது பக்கத்தில்.

பாதுகாப்பு குழுக்களின் கீழ், நீங்கள் மூன்று குழுக்களைக் காணலாம், அவற்றுள்:

• வெளியீட்டு-வழிகாட்டி -3 - பாதுகாப்பு குழுவின் பெயர். EC2 உதாரணத்திற்கு உள்வரும் மற்றும் வெளிச்செல்லும் விதிகளை உள்ளமைக்க இது பயன்படுகிறது. எங்கள் விஷயத்தில், பெயர் வெளியீட்டு-வழிகாட்டி -3.
• உள்வரும் விதிகள் - உங்கள் அமேசான் ஈசி 2 நிகழ்வுக்கு உள்வரும் தகவல்தொடர்புகளை வரையறுக்க பயன்படும் உள்வரும் விதிகளை உருவாக்கவும். பார்வையில் கிளிக் செய்வதன் மூலம், நீங்கள் ஏற்கனவே உள்வரும் விதிகளைக் காணலாம்.
• வெளிச்செல்லும் விதிகள் - உங்கள் அமேசான் ஈசி 2 உதாரணத்திற்கு வெளிச்செல்லும் தகவல்தொடர்புகளை வரையறுக்கப் பயன்படும் வெளிச்செல்லும் விதிகளை உருவாக்கவும். பார்வையில் கிளிக் செய்வதன் மூலம், ஏற்கனவே இருக்கும் வெளிச்செல்லும் விதிகளை நீங்கள் காணலாம்.

5. கிளிக் செய்யவும் வெளியீட்டு-வழிகாட்டி -3 பாதுகாப்பு விதிகளை உள்ளமைக்க
6. கீழ் பாதுகாப்பு குழு எங்கள் நிகழ்வுடன் தொடர்புடைய பாதுகாப்புக் குழுவில் கிளிக் செய்க. எங்கள் விஷயத்தில், இது பாதுகாப்பு குழு ஐடி என்று அழைக்கப்படுகிறது sg-002fe10b00db3a1e0 .
7. கிளிக் செய்யவும் உள்வரும் விதிகள் பின்னர் கிளிக் செய்யவும் உள்வரும் விதிகளைத் திருத்தவும்
8. கீழ் உள்வரும் விதிகள் கிளிக் செய்யவும் விதியைச் சேர்க்கவும்
9. விதியை பின்வருமாறு உள்ளமைக்கவும்:

• வகை - பட்டியலில் இருந்து HTTPS ஐத் தேர்வுசெய்க. SSH (ஒரு லினக்ஸ் உதாரணத்திற்கு), RDP (விண்டோஸ் உதாரணத்திற்கு) அல்லது பிற போன்ற பொதுவான நெறிமுறையை நீங்கள் தேர்வு செய்யலாம். தனிப்பயன் போர்ட் அல்லது போர்ட் வரம்புகளையும் கைமுறையாக உள்ளிடலாம். கட்டமைக்கக்கூடிய 30 க்கும் மேற்பட்ட நெறிமுறைகள் உள்ளன. நீங்கள் டி.என்.எஸ், ஐ.எம்.ஏ.பி, எஸ்.எம்.டி.பி அல்லது பிற நெறிமுறைகளை இயக்க விரும்பினால், எச்.டி.டி.பி.எஸ் நெறிமுறையை உள்ளமைக்கும் அதே நடைமுறையைப் பின்பற்றுவதன் மூலம் அதைச் செய்யலாம்.

• நெறிமுறை - இது இயல்பாக TCP நெறிமுறையைப் பயன்படுத்தும். நெறிமுறை வகை, எடுத்துக்காட்டாக, TCP அல்லது UDP. இது ICMP க்கு கூடுதல் தேர்வை வழங்குகிறது.
• துறைமுக வரம்பு - நீங்கள் விதியின் வகையாக HTTPS ஐத் தேர்ந்தெடுத்ததும், அது தானாகவே 443 ஐ இயல்புநிலை துறைமுகமாக ஒதுக்கும். தனிப்பயன் விதிகள் மற்றும் நெறிமுறைகளுக்கு, நீங்கள் ஒரு போர்ட் எண் அல்லது போர்ட் வரம்பை கைமுறையாக உள்ளிடலாம்.
• மூல - சிஐடிஆர் குறியீட்டில் ஒற்றை ஐபி முகவரி அல்லது ஐபி முகவரி வரம்பைக் குறிப்பிடவும் (எடுத்துக்காட்டாக 203.0.113.5/32) இது எங்கள் ஈசி 2 நிகழ்வை அடைய வேண்டும். எங்கள் விஷயத்தில், நாங்கள் தேர்வு செய்வோம் எங்கும் . அது தானாகவே IPv4 மற்றும் IPv6 வரம்பைச் சேர்க்கும் 0.0.0 / 0 மற்றும் :: / 0 அதாவது எந்தவொரு பிணைய ஐடியிலிருந்தும் எந்த ஹோஸ்டும் எங்கள் EC2 நிகழ்வை அடைய முடியும். ஃபயர்வாலின் பின்னால் இருந்து இணைக்கிறீர்கள் என்றால், கிளையன்ட் கணினிகள் பயன்படுத்தும் ஐபி முகவரி வரம்பு உங்களுக்குத் தேவைப்படும். அதே பிராந்தியத்தில் உள்ள மற்றொரு பாதுகாப்புக் குழுவின் பெயர் அல்லது ஐடியை நீங்கள் குறிப்பிடலாம். மற்றொரு AWS கணக்கில் (EC2- கிளாசிக் மட்டும்) ஒரு பாதுகாப்புக் குழுவைக் குறிப்பிட, அதை கணக்கு ஐடி மற்றும் முன்னோக்கி சாய்வுடன் முன்னொட்டுங்கள், எடுத்துக்காட்டாக, 111122223333 / OtherSecurityGroup.
• விளக்கம் - விரும்பினால் - பாதுகாப்பு குழு விதிக்கான விளக்கம்.

10. கிளிக் செய்யவும் விதிகளைச் சேமிக்கவும். உள்வரும் விதியை வெற்றிகரமாக உருவாக்கியுள்ளீர்கள். அமேசான் ஈசி 2 நிகழ்வில் ஹோஸ்ட் செய்யப்பட்ட உங்கள் வலை பயன்பாட்டை வெற்றிகரமாக அடையலாம்.

பகுதி II: IMAP, POP3 மற்றும் SMTP ஐ இயக்குவதன் மூலம் வெளிச்செல்லும் போக்குவரத்தை உள்ளமைக்கவும்:

இரண்டாவது பகுதியில், IMAP, POP3 மற்றும் SMTP நெறிமுறைகளை இயக்குவதன் மூலம் வெளிச்செல்லும் விதியை எவ்வாறு கட்டமைப்பது என்பதைக் காண்பிப்போம். IMAP (இணைய செய்தி அணுகல் நெறிமுறை) மற்றும் POP3 (அஞ்சல் அலுவலக நெறிமுறை 3) ஆகியவை மின்னஞ்சல்களைப் பெறுவதற்கான நெறிமுறைகள் மற்றும் SMTP (எளிய அஞ்சல் பரிமாற்ற நெறிமுறை) ஒரு மின்னஞ்சல் அனுப்புவதற்கான நெறிமுறை.

1. உங்கள் பாதுகாப்புக் குழுவைத் திறக்கவும்
2. கிளிக் செய்யவும் வெளிச்செல்லும் விதிகள் . கீழேயுள்ள ஸ்கிரீன்ஷாட்டில் நீங்கள் காணக்கூடியது போல, அமேசான் ஈசி 2 உதாரணத்திற்கு ஒரு வெளிச்செல்லும் விதி உருவாக்கப்பட்டது. விதி என்று பெயரிடப்பட்டுள்ளது அனைத்து போக்குவரத்து, அமேசான் ஈசி 2 நிகழ்விலிருந்து வெளி உலகிற்கு வெளிச்செல்லும் எந்தவொரு தகவல்தொடர்புகளையும் அனுமதிக்க இது பயன்படுகிறது.
3. கிளிக் செய்யவும் வெளிச்செல்லும் விதிகளைத் திருத்தவும் மற்றும் நீக்கு அனைத்து போக்குவரத்தும் கிளிக் செய்வதன் மூலம் விதி அழி
4. கிளிக் செய்யவும் விதியைச் சேர்க்கவும் புதிய விதியை உருவாக்க
5. விதியை பின்வருமாறு உள்ளமைக்கவும்:

• வகை - பட்டியலில் இருந்து IMAPS ஐத் தேர்வுசெய்க.
• நெறிமுறை - இது இயல்பாக TCP நெறிமுறையைப் பயன்படுத்தும். நெறிமுறை வகை, எடுத்துக்காட்டாக, TCP அல்லது UDP. இது ICMP க்கு கூடுதல் தேர்வை வழங்குகிறது.
• துறைமுக வரம்பு - விதியின் வகையாக IMAPS ஐத் தேர்ந்தெடுத்ததும், அது தானாகவே 993 ஐ இயல்புநிலை துறைமுகமாக ஒதுக்கும்.
• மூல - சிஐடிஆர் குறியீட்டில் ஒற்றை ஐபி முகவரி அல்லது ஐபி முகவரி வரம்பைக் குறிப்பிடவும் (எடுத்துக்காட்டாக 203.0.113.5/32) இது எங்கள் ஈசி 2 நிகழ்வை அடைய வேண்டும். எங்கள் விஷயத்தில், ஒரு குறிப்பிட்ட பொது ஐபி முகவரியை மட்டுமே அணுக அனுமதிப்போம் .
• விளக்கம் - விரும்பினால் - பாதுகாப்பு குழு விதிக்கான விளக்கம் .6. கிளிக் செய்யவும் விதியைச் சேர்க்கவும் மற்றும் ஒரு விதியை உருவாக்கவும் POP3S மற்றும் SMTPS

7. கிளிக் செய்யவும் விதிகளைச் சேமிக்கவும். நீங்கள் வெளிச்செல்லும் மூன்று விதிகளை வெற்றிகரமாக உருவாக்கியுள்ளீர்கள்.

8. அமேசான் ஈசி 2 நிகழ்வில் உள்நுழைந்து விதிகள் வெற்றிகரமாக பயன்படுத்தப்படுகிறதா என சரிபார்க்கவும்.