El firewall de una máquina decide quién puede llamar a cada puerta: el 22 para SSH, el 3389 para Escritorio remoto, el 3306 para la base de datos. Lo correcto es tenerlas cerradas para todo el mundo y abrirlas solo a las IPs que deben entrar. Lo que pasa en la práctica es otra cosa: como abrir a una IP concreta requiere saber cuál es la tuya, saber escribirla en el formato que pide AWS y acordarse de cerrarla después, mucha gente acaba poniendo "0.0.0.0/0", que significa todo internet.
Simplio lo convierte en un clic: "Añadir mi IP" detecta desde dónde estás conectado y autoriza esa dirección en el puerto que elijas. Cuando el técnico termina, se quita igual. Las reglas que ya tenía la máquina se ven en una lista clara, con lo que abren y para quién.
Comment ça marche
Vous ouvrez le firewall de la machine
Sur la carte de la machine, les règles actuelles : port, protocole et à qui il est ouvert. « Tout le monde » est clairement signalé.
Vous appuyez sur « ajouter mon IP » et choisissez le port
Simplio détecte votre IP publique et crée la règle pour ce port et cette IP. Si vous voulez une autre IP (le bureau du client, le technicien), vous la saisissez vous-même.
Quand ce n'est plus nécessaire, vous la retirez
Chaque règle a son bouton de retrait. Le changement s'applique dans AWS aussitôt et est consigné dans le journal d'activité.
Quelle sécurité offre-t-il
Autorisation distincte
Toucher au firewall est une action à part entière qui s'accorde par personne et par machine. Voir la machine ne suffit pas.
Tout est consigné
Chaque règle ajoutée ou retirée, avec qui, quand et depuis quelle IP. Si un port apparaît ouvert, vous savez qui l'a ouvert.
Ce qui est déjà ouvert à tout le monde se voit
Les règles ouvertes à tout internet sont mises en évidence pour que vous les revoyiez. Ce qu'on ne voit pas, on ne le corrige pas.
La même chose, dans AWS et dans Simplio
| Par vous-même dans AWS | Dans Simplio | |
|---|---|---|
| Donner un accès SSH à un technicien depuis chez lui | Lui demander son IP, entrer dans la console, Réseau, ajouter une règle avec l'IP au format CIDR, enregistrer | Il appuie sur « ajouter mon IP » (si vous lui avez accordé la machine), ou vous saisissez son IP |
| Le lui retirer ensuite | S'en souvenir, et retrouver la règle parmi les autres | Un bouton dans la même liste |
| Savoir ce qui est ouvert au monde | Lire les règles de chaque machine, dans chaque région | Signalé sur la carte |
Essayer gratuitement 15 jours Voir comment fonctionne Simplio
Questions fréquentes
Que se passe-t-il si mon IP change ?
Les connexions domestiques changent d'IP de temps en temps. Si un jour vous n'entrez plus, vous appuyez de nouveau sur « ajouter mon IP » et retirez l'ancienne règle. C'est pourquoi il convient de n'ouvrir que ce que vous utilisez.
Est-ce valable pour EC2 et pour Lightsail ?
Oui : sur Lightsail, c'est le firewall de l'instance ; sur EC2, le groupe de sécurité de la machine. Simplio affiche et modifie celui qui correspond.