আমাজন ইসি 2 তে সুরক্ষা গোষ্ঠী এবং iptables উভয় কেন?


19

আমি সম্প্রতি আমার ইসি 2 উদাহরণ দিয়ে ফায়ারওয়াল ইস্যুতে হোঁচট খেয়েছি। ইসি 2 সিকিউরিটি গ্রুপের মাধ্যমে টিসিপি বন্দরটি সবার জন্য উপলব্ধ করা হয়েছিল, তবে এখনও iptables ব্যবহার করে ইনস্ট্যান্স-সাইড ফিল্টারিং ছিল। সুরক্ষা গোষ্ঠীগুলি আইপিটিবেলের জন্য কেবল অভিনব এপিআই হলে আমি অনুভব করেছি। দেখা যাচ্ছে যে আমি যা বলতে পারি তার থেকে তারা সম্পূর্ণ একচেটিয়াভাবে চলছে। উভয় ব্যবহার করার কোনও কারণ আছে? একটি ফায়ারওয়াল প্রচুর পরিমাণে হওয়া উচিত এবং জটিলতার আরও একটি স্তর যুক্ত করা মাথা ব্যাথা বলে মনে হচ্ছে যা হবার অপেক্ষা করছে।

এরই মধ্যে আমি আমার সুরক্ষা গোষ্ঠীর সমস্ত বন্দর খোলার এবং তারপরে iptables বা সমস্ত বিপরীতমুখী, iptables অক্ষম করে এবং সুরক্ষা গ্রুপ ফিল্টারিং ব্যবহার করে সমস্ত ফিল্টারিংয়ের বিষয়টি বিবেচনা করছি।

আমার যুক্তি এখানে ত্রুটিযুক্ত কিনা তা সম্পর্কে কোনও প্রতিক্রিয়া? আমি কি সমালোচনামূলক কিছু মিস করছি?

উত্তর:


20

সুরক্ষা গোষ্ঠীগুলি আপনার সার্ভারে কোনও বোঝা যুক্ত করে না - সেগুলি বাহ্যিকভাবে প্রক্রিয়াজাত হয় এবং আপনার সার্ভার থেকে পৃথক হয়ে আপনার সার্ভারে এবং ট্র্যাফিক অবরোধ করে। এটি প্রতিরক্ষার একটি সর্বোত্তম লাইন সরবরাহ করে যা আপনার সার্ভারে থাকা একের চেয়ে অনেক বেশি স্থিতিস্থাপক।

তবে সুরক্ষা গোষ্ঠীগুলি রাষ্ট্র-সংবেদনশীল নয়, উদাহরণস্বরূপ আপনি কোনও আক্রমণে তাদের স্বয়ংক্রিয়ভাবে প্রতিক্রিয়া জানাতে পারবেন না। আইপিটিবেলগুলি আরও গতিশীল নিয়মের জন্য উপযুক্ত - তবে নির্দিষ্ট পরিস্থিতিতে মানিয়ে নেওয়া, বা সূক্ষ্ম দানযুক্ত শর্তাধীন নিয়ন্ত্রণ সরবরাহ করা হয়।

আদর্শভাবে আপনার উভয়কে একে অপরের পরিপূরক হিসাবে ব্যবহার করা উচিত - আপনার সুরক্ষা গোষ্ঠী দিয়ে সম্ভব সমস্ত বন্দরকে অবরুদ্ধ করুন, এবং বাকি বন্দরগুলিকে পুলিশ করতে এবং আক্রমণ থেকে রক্ষা করার জন্য আইপিটবেলগুলি ব্যবহার করুন।


2

একটি সাধারণ নেটওয়ার্কিং দৃশ্যে একটি হার্ডওয়্যার ফায়ারওয়ালের মতো সুরক্ষা গোষ্ঠী সম্পর্কে চিন্তা করুন। আমি অনুমান করি যে আপনি যদি একটি বিশেষ দৃশ্য না দেখেন তবে আপনাকে উভয়ই ব্যবহার করতে হবে না, উদাহরণস্বরূপ: আপনার কাছে একটি সুরক্ষার গোষ্ঠী রয়েছে যা ওয়েব সার্ভারগুলিতে ওয়েব সার্ভারগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করে। আপনি সেই সমস্ত সার্ভারগুলির মধ্যে একটিতে 80 পোর্টটি আঘাত করা থেকে কোনও আইপি ব্লক করতে চান তবে সেগুলি সমস্তই নয়। সুতরাং আপনি যা করতে চান তা সেই এক সার্ভারের iptables এ গিয়ে ব্লকটি করা, সুরক্ষা গোষ্ঠীতে এটি করার বিপরীতে যা সেই সুরক্ষা গোষ্ঠীর সমস্ত সার্ভারের জন্য প্রযোজ্য ...


কেউ কি একবারে সুরক্ষা গোষ্ঠী, নেটওয়ার্ক অ্যাক্সেল এবং আইপটিবল বিধিগুলি ব্যবহার করতে পারে?
সিএমসিডিগ্রাগনকাই

2

এগুলি উভয়ই সেট আপ করা যুক্তিসঙ্গতভাবে সহজ এবং উভয়ই সেট আপ করা তাদের মধ্যে কোনওরকমের শোষণ বা ত্রুটি থেকে সুরক্ষা সরবরাহ করে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.