কীভাবে আইডাব্লুএস-এর ভিপিসি সুরক্ষা গোষ্ঠীতে আইপিভি 6 ঠিকানাটি শ্বেতলিস্ট করতে হবে?

Question

আমি এডাব্লুএস ভিপিসি সুরক্ষা গোষ্ঠী সেটিংসে ইনবাউন্ড নিয়মগুলিতে আইপিভি 6 ঠিকানা প্রবেশ করতে পারি না। এটা বলে

The source must be a valid CIDR (e.g. 0.0.0.0/0) or the ID of another security group

এবং এটি আমাকে এটি সংরক্ষণ করতে দেবে না। সবার জন্য 0.0.0.0 ওয়াইল্ডকার্ড ব্যবহার না করে আমি কীভাবে আমার মেশিনকে অনুমোদিত করব?

Comments

এডাব্লুএস এখন ভিপিসি সুরক্ষা গোষ্ঠীতে আইপিভি 6 সমর্থন করে - দেখুন: aws.amazon.com/blogs/aws/…

— আইএনবি

Answer 1

এই একই সমস্যা ছিল। এই পোস্ট অনুসারে: একই কম্পিউটারে বিভিন্ন ব্রাউজারের আইপিভি 4 এবং আইপিভি 6 , অনেক আইএসপি আইপিভি 4 এবং আইপিভি 6 উভয়ই সরবরাহ করে। আপনি যদি http://ip-lookup.net/ (বা গুগল আমার আইপিভি 4 কিসের জন্য? ) এর মতো কোনও সাইটে যান তবে এটি উপলব্ধ থাকলে এটি আপনাকে আপনার আইপিভি 4 ঠিকানাটি প্রদর্শন করবে। এরপরে আপনি ইসি 2 শ্বেত তালিকাতে যুক্ত করতে এটি ব্যবহার করতে পারেন। আশাকরি এটা সাহায্য করবে.

Answer 2

সুতরাং, অদ্ভুত সমাধানটি ছিল ভিপিসি সুরক্ষার সেটিংসের মধ্য দিয়ে না যাওয়া। অন্য কারও বকবক হলে আমার নিজের উত্তর ছেড়ে দেওয়া। এছাড়াও, এটি কোনও ডিবি-র জন্য অন্তর্মুখী ট্র্যাফিক সক্ষম করার জন্য নির্দিষ্ট। যদি আমি আমার আরডিবি উদাহরণের "বিশদ" ট্যাবটি দিয়ে যাই এবং সুরক্ষা গোষ্ঠীতে ক্লিক করি, তবে কাস্টম বা "আমার আইপি" যা কাজ করেছিল তার জন্য একটি নতুন ড্রপডাউন উপলব্ধ। ভিপিসি সুরক্ষা সেটিংসে কেন এই মডেল ডায়লগটি উপলব্ধ নয় তা ধারণা নেই। এডাব্লুএস কনসোলে তদারকি বা ত্রুটির মতো বলে মনে হচ্ছে।

Comments

আপনার পদ্ধতিটি এটি করার পুরানো উপায়। ইসি 2-ক্লাসিক প্ল্যাটফর্মটি সমর্থিত হলেই এটি উপলব্ধ। এই প্ল্যাটফর্মটি অনেক অঞ্চলে অনুপলব্ধ।

— ডেভিড

হুঁ। অদ্ভুত, সম্ভবত এটি উত্তরাধিকার বা বাকী কার্যকারিতা, তবে এই ডিবি উদাহরণটি গত ছয় মাস ধরে তৈরি করা হয়েছিল ....

— ফ্ল্যাভারস্কেপ

Answer 3

এই স্ট্যাক ওভারফ্লো উত্তরটি অনুসরণ করে , আপনি পাইথনের সাথে আপনার ল্যান আইপিভি 4 ঠিকানাটি খুঁজে পেতে পারেন:

>>> import socket
>>> socket.gethostbyname(socket.gethostname())
'xxx.xxxx.x.xxx'

অষ্টেকটির প্রতিটি অঙ্ক উল্লেখযোগ্য তা নির্দিষ্ট করার জন্য (যেমন ঠিকানাটি সিআইডিআর নোটেশনে রেখে দিন) আপনি প্রবেশ করতে পারেন,

xxx.xxxx.x.xxx/32

আপনার ভিপিসি সুরক্ষা গোষ্ঠীর নিয়মে। এটি আপনার কাজের চারপাশে একটি পরিষ্কার সমাধান সরবরাহ করা উচিত, তবে আমি নিশ্চিত নই যে আপনার ভিপিসি জুড়ে কোনও আইপি ঠিকানা থেকে একটি প্রোটোকল শ্বেত তালিকাভুক্ত করা একটি সুরক্ষার সেরা অনুশীলন হবে।

আমি নিশ্চিত নই যে অনুমোদিত কর্মের জন্য অগ্রাধিকার তাদের সীমাবদ্ধতাগুলি। অর্থ্যাৎ ভিপিসিতে সুরক্ষা কি আপনাকে পৃথক সংস্থানসমূহের মধ্যে সীমাবদ্ধ করে?