El firewall de una máquina decide quién puede llamar a cada puerta: el 22 para SSH, el 3389 para Escritorio remoto, el 3306 para la base de datos. Lo correcto es tenerlas cerradas para todo el mundo y abrirlas solo a las IPs que deben entrar. Lo que pasa en la práctica es otra cosa: como abrir a una IP concreta requiere saber cuál es la tuya, saber escribirla en el formato que pide AWS y acordarse de cerrarla después, mucha gente acaba poniendo "0.0.0.0/0", que significa todo internet.
Simplio lo convierte en un clic: "Añadir mi IP" detecta desde dónde estás conectado y autoriza esa dirección en el puerto que elijas. Cuando el técnico termina, se quita igual. Las reglas que ya tenía la máquina se ven en una lista clara, con lo que abren y para quién.
Como funciona
Abre a firewall da máquina
No cartão da máquina, as regras atuais: porta, protocolo e a quem está aberta. "Todo o mundo" aparece claramente assinalado.
Prime "adicionar o meu IP" e escolhe a porta
O Simplio deteta o seu IP público e cria a regra para essa porta e esse IP. Se quiser outro IP (o escritório do cliente, o técnico), escreve-o você.
Quando já não é preciso, retira-a
Cada regra tem o seu botão de remover. A alteração aplica-se na AWS no momento e fica no registo de atividade.
Que segurança tem
Permissão à parte
Mexer na firewall é uma ação própria que se concede por pessoa e por máquina. Ver a máquina não basta.
Tudo fica registado
Cada regra adicionada ou removida, com quem, quando e a partir de que IP. Se uma porta aparece aberta, sabe quem a abriu.
O que já está aberto a todo o mundo, vê-se
As regras abertas a toda a internet são destacadas para que as reveja. O que não se vê, não se corrige.
O mesmo, na AWS e no Simplio
| Por sua conta na AWS | No Simplio | |
|---|---|---|
| Dar acesso SSH a um técnico a partir de casa | Perguntar-lhe o IP, entrar na consola, Redes, adicionar regra com o IP em formato CIDR, guardar | Ele prime "adicionar o meu IP" (se lhe concedeu a máquina), ou você escreve o IP dele |
| Retirá-lo depois | Lembrar-se, e encontrar a regra entre as outras | Um botão na mesma lista |
| Saber o que está aberto ao mundo | Ler as regras de cada máquina, em cada região | Assinalado no cartão |
Perguntas frequentes
O que acontece se o meu IP mudar?
As ligações domésticas mudam de IP de vez em quando. Se um dia não conseguir entrar, prima "adicionar o meu IP" outra vez e retire a regra antiga. Por isso convém abrir só o que utiliza.
Serve para EC2 e para Lightsail?
Sim: no Lightsail é a firewall da instância; no EC2, o grupo de segurança da máquina. O Simplio mostra e edita o que corresponder.