Security Groups
Instance portlarınız için stateful sanal güvenlik duvarları.
Daha fazla bilgiVirtual Networks
Subnet’ler ve router’larla izole ağlar kurun, topolojinizi canlı olarak görün ve bir sunucunun internete neden erişebildiğini ya da erişemediğini öğrenin.
ICT Cloud konsolu · temsili veriler
İzole ağlar, subnet’ler ve router’lar; canlı topoloji ve internet erişim kontrolüyle.
Tasarımı gereği izole
Ağlar projenize aittir. Sunucular, tanımladığınız subnet’lere bağlanır.
Resmin tamamını görün
Canlı topoloji ağların, router’ların ve sunucuların nasıl bağlandığını gösterir; genel ve özel yollar farklı çizilir.
Yolu teşhis edin
İnternet erişim kontrolü, sunucudan internete giden yolu adım adım izler; hangi adımın başarısız olduğunu ve nasıl düzelteceğinizi söyler.
Konsolda
İnternet erişim kontrolü
Her biri gerekçesiyle başarılı ya da başarısız sayılan altı adım: ağ arayüzü, subnet gateway’i, router, harici gateway, genel adres ve giden güvenlik kuralları.
- SNAT ve Floating IP yolları arasındaki farkı açıklar
- Başarısız her adım için doğru sayfaya bir bağlantı
- Ağlarınızdan, router’larınızdan, IP’lerinizden ve security group’larınızdan türetilir
Özellikler
Ağlar ve subnet’ler
Bir ağı ve ilk subnet’ini tek istekte oluşturun; diğer subnet’leri sonra ekleyin.
Router’lar
Subnet’leri birbirine bağlayın ve SNAT’lı bir gateway üzerinden harici ağlara erişin.
Statik rotalar
Bir sonraki atlamanın arkasındaki ağlar için router’a statik rotalar ekleyin.
Portlar ve sabit IP’ler
Bir ağda sabit IP ayırın ve daha sonra bir instance’a bağlayın.
Port security
Port bazında spoofing koruması ve security group filtrelemesi; izin verilen adres çiftleriyle birlikte.
Canlı topoloji
İnternetten nelerin erişilebilir, nelerin özel olduğunu görün.
Teknik özellikler
| Ağ | Proje başına izole katman 2 ağı |
|---|---|
| Subnet’ler | CIDR, gateway ve host rotaları |
| Router’lar | Harici gateway, SNAT, statik rotalar |
| Portlar | Sabit IP’ler, port security, izin verilen adres çiftleri, yönetim durumu |
| Tanılama | Altı adımlı internet erişim kontrolü |
| Görünürlük | Canlı topoloji, genel ve özel yollar |
| Bölge | Istanbul 1 |
SSS
İnternet erişim kontrolü neleri doğrular?
Ağ arayüzünü, subnet gateway’ini, router’ı, harici gateway’i, genel adresi ve giden güvenlik kurallarını. Port security’yi, statik rotaları veya harici güvenlik duvarlarını kontrol etmez.
Bir sunucu Floating IP olmadan internete erişebilir mi?
Evet, router’ında SNAT etkinse: giden trafik router’ın SNAT adresini kullanır.
ICT Cloud’da geliştirmeye başlayın.
Hesap oluşturmak ücretsizdir. Kaynaklar saniye bazında faturalandırılır; asgari süre 60 saniyedir.