El firewall de una máquina decide quién puede llamar a cada puerta: el 22 para SSH, el 3389 para Escritorio remoto, el 3306 para la base de datos. Lo correcto es tenerlas cerradas para todo el mundo y abrirlas solo a las IPs que deben entrar. Lo que pasa en la práctica es otra cosa: como abrir a una IP concreta requiere saber cuál es la tuya, saber escribirla en el formato que pide AWS y acordarse de cerrarla después, mucha gente acaba poniendo "0.0.0.0/0", que significa todo internet.
Simplio lo convierte en un clic: "Añadir mi IP" detecta desde dónde estás conectado y autoriza esa dirección en el puerto que elijas. Cuando el técnico termina, se quita igual. Las reglas que ya tenía la máquina se ven en una lista clara, con lo que abren y para quién.
So funktioniert es
Sie öffnen die Firewall der Maschine
Auf der Karte der Maschine die aktuellen Regeln: Port, Protokoll und für wen er geöffnet ist. „Alle“ wird deutlich markiert.
Sie klicken auf „Meine IP hinzufügen“ und wählen den Port
Simplio erkennt Ihre öffentliche IP und erstellt die Regel für diesen Port und diese IP. Wenn Sie eine andere IP möchten (das Büro des Kunden, den Techniker), geben Sie sie selbst ein.
Wenn es nicht mehr nötig ist, entfernen Sie sie
Jede Regel hat ihre Entfernen-Schaltfläche. Die Änderung wird sofort in AWS angewendet und im Aktivitätsprotokoll festgehalten.
Welche Sicherheit es bietet
Gesonderte Berechtigung
Die Firewall zu ändern ist eine eigene Aktion, die pro Person und pro Maschine gewährt wird. Die Maschine zu sehen genügt nicht.
Alles wird protokolliert
Jede hinzugefügte oder entfernte Regel, mit Wer, Wann und von welcher IP. Wenn ein Port offen erscheint, wissen Sie, wer ihn geöffnet hat.
Was bereits für alle offen ist, wird angezeigt
Regeln, die für das gesamte Internet offen sind, werden hervorgehoben, damit Sie sie prüfen. Was man nicht sieht, behebt man nicht.
Dasselbe, in AWS und in Simplio
| Auf eigene Faust in AWS | In Simplio | |
|---|---|---|
| Einem Techniker von zu Hause SSH-Zugang geben | Nach seiner IP fragen, die Konsole öffnen, Netzwerk, Regel mit der IP im CIDR-Format hinzufügen, speichern | Er klickt auf „Meine IP hinzufügen“ (wenn Sie ihm die Maschine gewährt haben), oder Sie geben seine IP ein |
| Es ihm danach wieder entziehen | Daran denken und die Regel unter den anderen finden | Eine Schaltfläche in derselben Liste |
| Wissen, was für die Welt offen ist | Die Regeln jeder Maschine in jeder Region lesen | Auf der Karte markiert |
Häufige Fragen
Was passiert, wenn sich meine IP ändert?
Heimanschlüsse wechseln ab und zu die IP. Wenn Sie eines Tages nicht hineinkommen, klicken Sie erneut auf „Meine IP hinzufügen“ und entfernen die alte Regel. Deshalb sollten Sie nur öffnen, was Sie auch nutzen.
Funktioniert es für EC2 und für Lightsail?
Ja: In Lightsail ist es die Firewall der Instanz; in EC2 die Sicherheitsgruppe der Maschine. Simplio zeigt und bearbeitet die jeweils passende.