El firewall de una máquina decide quién puede llamar a cada puerta: el 22 para SSH, el 3389 para Escritorio remoto, el 3306 para la base de datos. Lo correcto es tenerlas cerradas para todo el mundo y abrirlas solo a las IPs que deben entrar. Lo que pasa en la práctica es otra cosa: como abrir a una IP concreta requiere saber cuál es la tuya, saber escribirla en el formato que pide AWS y acordarse de cerrarla después, mucha gente acaba poniendo "0.0.0.0/0", que significa todo internet.
Simplio lo convierte en un clic: "Añadir mi IP" detecta desde dónde estás conectado y autoriza esa dirección en el puerto que elijas. Cuando el técnico termina, se quita igual. Las reglas que ya tenía la máquina se ven en una lista clara, con lo que abren y para quién.
Come funziona
Apri il firewall della macchina
Sulla scheda della macchina, le regole attuali: porta, protocollo e a chi è aperta. "Tutto il mondo" è indicato chiaramente.
Premi "aggiungi il mio IP" e scegli la porta
Simplio rileva il tuo IP pubblico e crea la regola per quella porta e quell'IP. Se vuoi un altro IP (l'ufficio del cliente, il tecnico), lo scrivi tu.
Quando non serve più, la rimuovi
Ogni regola ha il suo pulsante di rimozione. La modifica si applica su AWS all'istante e resta nel registro attività.
Che sicurezza ha
Permesso a parte
Toccare il firewall è un'azione a sé che si concede per persona e per macchina. Vedere la macchina non basta.
Tutto viene registrato
Ogni regola aggiunta o rimossa, con chi, quando e da quale IP. Se una porta risulta aperta, sai chi l'ha aperta.
Ciò che è già aperto a tutto il mondo si vede
Le regole aperte a tutto internet vengono evidenziate perché tu le riveda. Ciò che non si vede, non si sistema.
La stessa cosa, in AWS e in Simplio
| Per conto tuo su AWS | In Simplio | |
|---|---|---|
| Dare accesso SSH a un tecnico da casa sua | Chiedergli il suo IP, entrare nella console, Reti, aggiungere una regola con l'IP in formato CIDR, salvare | Lui preme "aggiungi il mio IP" (se gli hai concesso la macchina), oppure scrivi tu il suo IP |
| Toglierglielo dopo | Ricordarsene e trovare la regola tra le altre | Un pulsante nello stesso elenco |
| Sapere cosa è aperto al mondo | Leggere le regole di ogni macchina, in ogni regione | Evidenziato sulla scheda |
Domande frequenti
Cosa succede se il mio IP cambia?
Le connessioni di casa cambiano IP ogni tanto. Se un giorno non riesci a entrare, premi di nuovo "aggiungi il mio IP" e rimuovi la regola vecchia. Per questo conviene aprire solo ciò che usi davvero.
Va bene per EC2 e per Lightsail?
Sì: su Lightsail è il firewall dell'istanza; su EC2, il security group della macchina. Simplio mostra e modifica quello che corrisponde.