ইসি 2 সুরক্ষা গোষ্ঠীগুলি তাত্ক্ষণিকভাবে চালানোর জন্য কার্যকর হয়?


41

আমার একটি ইসি 2 উদাহরণ চলছে এবং এটি কোনও সুরক্ষা গোষ্ঠীর অন্তর্ভুক্ত। আমি যদি এডব্লিউএস ম্যানেজমেন্ট কনসোলের মাধ্যমে সেই সুরক্ষা গোষ্ঠীতে একটি নতুন অনুমোদিত সংযোগ যুক্ত করি, তবে কী সেই পরিবর্তনটি সঙ্গে সঙ্গে কার্যকর হওয়া উচিত ? বা সম্ভবত পুনরায় সূচনা পুনরায় চালু করার পরে?

আমার ক্ষেত্রে, আমি পোস্টগ্রেএসকিউএল এর ডিফল্ট পোর্টটিতে প্রবেশের অনুমতি দেওয়ার চেষ্টা করছি (tcp 5432 5432 0.0.0.0/0) এবং আমি নিশ্চিত নই যে এটি ইসি 2 ফায়ারওয়াল বা পোস্টগ্রিসকিউএল এর সেটিংস যা সংযোগটি অস্বীকার করছে।

উত্তর:


58

হ্যাঁ মতো মনে হয় ( এডাব্লুএস ডকুমেন্টেশন উদ্ধৃত করে ):

আপনি যে কোনও সময় কোনও দলের জন্য বিধি পরিবর্তন করতে পারেন। ভবিষ্যতে চালু সমস্ত চলমান দৃষ্টান্ত এবং দৃষ্টান্তগুলির জন্য নতুন নিয়মগুলি স্বয়ংক্রিয়ভাবে প্রয়োগ করা হয়

একটি নির্দিষ্ট (পূর্বে অ্যাক্সেসযোগ্য) বন্দরে অ্যাক্সেসকে অস্বীকার করার একটি সহজ পরীক্ষাও এটির নিশ্চিত করেছে।


9
আমি এটি পরীক্ষা করেছি এবং এটি সত্য।
এলাদ

2
তবে পূর্বনির্ধারিত অনুমতিপ্রাপ্ত সংস্থানটিতে অ্যাক্সেসের অনুমতি দেওয়ার সময় নতুন নীতি কার্যকর হওয়ার এবং অ্যাক্সেস মঞ্জুর হওয়ার আগে এক বা দুই মিনিট সময় নিতে পারে।
চমকপ্রদ লিনাক্স ব্যবহারকারী

2
আমার বেশ কয়েকটি উদাহরণ রয়েছে যেখানে প্রচার এবং অনুমতি দেওয়া উভয়ই প্রচার করতে 30 সেকেন্ডের বেশি সময় নিয়েছে। তাই তাত্ক্ষণিকভাবে অবশ্যই সত্য নয়। খুব তাড়াতাড়ি দ্রুত ... তবে সিদ্ধান্তগুলি আঁকানোর আগে এক বা দুই মিনিটের জন্য ধৈর্য ধরুন :)
কোডমনকি

1
উত্তরে পোস্ট করা লিঙ্কটি আজকের মতো ভাঙা মনে হচ্ছে। কেউ দয়া করে এটি সংশোধন করতে পারেন?
রবীন্দ্র রেড্ডি

2

Postgresql.conf- এ 'শ্রবণ_প্রেমী' নির্দেশিকাটি কেবল 127.0.0.1 এ ডিফল্ট। এটি ০.০.০.০.০৯ থেকে সংযোগ গ্রহণ করতে শ্রবণ_ ঠিকানাগুলি = '*' এ পরিবর্তন করা উচিত

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.