El cortafuegos de una máquina decide quién puede llamar a cada puerta: el 22 para SSH, el 3389 para Escritorio remoto, el 3306 para la base de datos. Lo correcto es tenerlas cerradas para todo el mundo y abrirlas solo a las IPs que deben entrar. Lo que pasa en la práctica es otra cosa: como abrir a una IP concreta requiere saber cuál es la tuya, saber escribirla en el formato que pide AWS y acordarse de cerrarla después, mucha gente acaba poniendo "0.0.0.0/0", que significa todo internet.
Simplio lo convierte en un clic: "Añadir mi IP" detecta desde dónde estás conectado y autoriza esa dirección en el puerto que elijas. Cuando el técnico termina, se quita igual. Las reglas que ya tenía la máquina se ven en una lista clara, con lo que abren y para quién.
Cómo funciona
Abres el cortafuegos de la máquina
En la tarjeta de la máquina, las reglas actuales: puerto, protocolo y a quién está abierto. "Todo el mundo" se marca claramente.
Pulsas "añadir mi IP" y eliges el puerto
Simplio detecta tu IP pública y crea la regla para ese puerto y esa IP. Si quieres otra IP (la oficina del cliente, el técnico), la escribes tú.
Cuando ya no hace falta, la quitas
Cada regla tiene su botón de quitar. El cambio se aplica en AWS en el momento y queda en el registro de actividad.
Qué seguridad tiene
Permiso aparte
Tocar el cortafuegos es una acción propia que se concede por persona y por máquina. Ver la máquina no basta.
Todo queda registrado
Cada regla añadida o quitada, con quién, cuándo y desde qué IP. Si un puerto aparece abierto, sabes quién lo abrió.
Lo que ya está abierto a todo el mundo, se ve
Las reglas abiertas a todo internet se destacan para que las revises. Lo que no se ve, no se arregla.
Lo mismo, en AWS y en Simplio
| Por tu cuenta en AWS | En Simplio | |
|---|---|---|
| Dar acceso SSH a un técnico desde su casa | Preguntarle su IP, entrar en la consola, Redes, añadir regla con la IP en formato CIDR, guardar | Él pulsa "añadir mi IP" (si le has concedido la máquina), o tú escribes su IP |
| Quitárselo después | Acordarse, y encontrar la regla entre las demás | Un botón en la misma lista |
| Saber qué está abierto al mundo | Leer las reglas de cada máquina, en cada región | Marcado en la tarjeta |
Preguntas frecuentes
¿Qué pasa si mi IP cambia?
Las conexiones de casa cambian de IP de vez en cuando. Si un día no entras, pulsas "añadir mi IP" otra vez y quitas la regla antigua. Por eso conviene abrir solo lo que haces servir.
¿Sirve para EC2 y para Lightsail?
Sí: en Lightsail es el cortafuegos de la instancia; en EC2, el grupo de seguridad de la máquina. Simplio enseña y edita el que corresponda.