Grupos de seguridad y puertos clásicos

CONCEPTOS

• Grupos de Seguridad:
  • Fundamentales para la seguridad.
  • Reglas de permisos para trafico entrante/saliente (firewall)
  • No es software, es un componente que se adjunta a las intancias EC2.
  • Puedes referenciar grupos de seguridad entre si.
• Puertos Clásicos:
  • 21 ftp
  • 22 ssh
  • 22 sftp
  • 80 http
  • 443 https
  • 3389 RDP

Grupos de Seguridad

• Sirven para controlar todo el trafico dentro y fuera de las instancias.
• Se pueden adjuntar varias instancias a un mismo grupo de seguridad.
• Los grupos de seguridad son un componenete de las VPC.
• Actuan como un firewall.
• Pertenecen a una sola region y por ende solo se pueden adjuntar a instancias que viven en dicha region.
• Recomendable configurar un grupo de seguridad especificamente para el manejo del acceso SSH.
• Si tu applicacion te da errores de timeout muy seguramente se deba auna configuracion en tu grupo de seguridad.
• Puede hacerse referencias dentro de un grupo de seguridad a otro grupo de seguridad en la misma zona de disponibilidad.

Puertos clasicos:

• 22 : para SSH
• 21: FTP
• 22: SFTP
• 80: HTTP
• 443: HTTPS
• 3389: RDP

Información resumida de esta clase
#EstudiantesDePlatzi

• Existen puertos clásicos dentro de AWS

• Grupos de seguridad, es un componente básico a usar, estos tienen reglas de permiso

• En estos grupos definimos los accesos y puertos a utilizar, junto con el protocolo

• Los accesos se pueden controlar por IP

• Podemos tener varias instancias dentro de un grupo de seguridad

• Este es un componente que vive fuera de S2, es un componente dentro de la VPC

• Es buena práctica tener un grupo de seguridad en donde solo nos conectamos por SSH

• Poder identificar los problemas es importante

• Puedo referenciar grupos de seguridad

• Puertos clasicos: SSH por el puerto 22, FTP con el puerto 21, SFTP con el puerto 22, HTTP con el puerto 80, HTTPS con el puerto 443

• Un puerto que común mente se utiliza para conectarnos es el protocolo RDP con el puerto 3389

Por lo general los 1000 puertos primeros son los puertos conocidos y que mas utilizan, de los 65536 disponibles.

Un grupo de seguridad es un firewall de AWS que permite controlar el tráfico de nuestros servidores.

Recomendaciones:

-Crea un grupo de seguridad para SSH si deseas utilizar tu consola para administrar tus instancias (Buena práctica).

-Para comunicar diferentes instancias en diferentes grupos de seguridad, lo mejor será siempre crear un grupo de seguridad extra que permita esta E/S de tráfico.

-Valida tus grupos de seguridad si la conexión a tu servidor te muestra un error como el de “Timeout”.

entoces tenemos dos tipos de seguridad o FW

1. NACL que protegen la subred
2. grupos de seguridad que protegen las instacias EC2, dentro de un VPC.