AWS中的防火牆安全性

-1

當前，AWS爲其虛擬私有云提供NAT，網絡ACL和安全組。AWS中的防火牆安全性

假設所有Web應用程序和數據庫服務器都存在於VPC中，這些安全功能是否足以滿足多層體系結構部署（即Web，應用程序和數據庫服務器）？

這樣的多層體系結構部署需要其他防火牆功能嗎？

謝謝！

來源

2011-11-17 user1050797

是的，它運作良好。您可以按機器組設置防火牆規則集。 – rook

AWS安全組類似於防火牆規則。要設置多層體系結構，請將您的層級設爲特定安全組的成員，並讓每個安全組僅允許訪問其他組所需的端口/協議以創建層級通信通道。

來源

2011-11-17 01:36:46

感謝您的迴應！但是如何記錄所有被允許/拒絕的連接？或者像檢查ftp那樣創建次連接，並且應該通過安全組動態地被允許？是否有與之等效的AWS功能？ – user1050797

我不確定記錄允許/拒絕的連接。如果您需要該功能，但必須使用AWS，則始終可以使用商業軟件防火牆。對於被動FTP，您的FTP服務器（例如FileZilla Server）應該能夠允許您指定動態連接將打開端口的端口範圍（服務器在初始握手時將端口發送給客戶端）。然後，您可以在AWS安全組中放入相同的端口範圍，以允許這樣做。 AFAIK，你也可以指定一個組可以接受所有來自另一個組的連接。 –

AWS中的防火牆安全性

回答

相關問題