PracticU

Security Groups - חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס AWS - ניהול מכונה וירטואלית בענן › Security Groups - חלק 2
מילון מושגים:
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
שרת אינטרנט - תוכנה או מחשב שמקבלים בקשות HTTP ומגישים דפי אינטרנט ומשאבים ללקוחות.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
HTML - שפת הסימון שבה בונים את מבנה ותוכן דפי האינטרנט, באמצעות תגיות שמגדירות כותרות, פסקאות, קישורים ועוד.
דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.
HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.

Security Groups - חלק 2
ההרצאה בודקת איך ה-Security Group מגביל את הגישה לשרת, ומדגימה שגלישה לשרת אינטרנט נחסמת עד שפותחים את הפורט.
בדיקת החוקים
1. מיקום: בפרטי ה-Instance, בחלק Security Groups, לוחצים על View Inbound Rules.
2. מצב התחלתי: יש חוק אחד בלבד, פורט 22 לשרת.
3. התקנת שרת אינטרנט: מתקינים את httpd, מפעילים אותו, ויוצרים קובץ HTML פשוט עם הטקסט "Hello, this is a security group".
פתיחת פורט 80
כשמנסים לגלוש לשרת הדפדפן לא מקבל תשובה, כי פורט 80 חסום. המרצה מוסיף חוק דרך Edit ו-Add rule, בוחר HTTP ומאפשר מכל מקום. אחרי השינוי הדף נטען.
Stateful
ה-Security Group הוא Stateful. כשמאשרים תעבורה נכנסת, התעבורה החוזרת מותרת אוטומטית, בלי חוק נפרד.
השיעור הבא בקורס: Security Groups - חלק 3

פרקי ההרצאה: Security Groups - חלק 2

  1. 00:00

    בדיקת חוקי Inbound של השרת

  2. 00:58

    התקנת שרת אינטרנט בלינוקס

  3. 01:48

    יצירת דף בדיקה ב-var html

  4. 02:29

    הסבר על חסימת הדף והוספת חוק

תמלול ההרצאה: Security Groups - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «Security Groups - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    נמשיך עם נושא ה-Security Group, בנינו צ'יק צ'אק, לקח לנו 20 שניות, בנינו שרת חדש, שרת לינוקס חדש, הנה אתם יכולים לראות, הנה השרת, והשרת הלינוקס הזה החדש מאפשר אך ורק גישה אליו בפורט 22. איך אני יכול לבדוק את זה? אם אתם ניגשים לאינסטנס שלכם, תעיפו מבט כאן למטה, תגיעו למקום שנקרא Security Groups

  2. 00:25

    ותראו את ה-Security Groups שאתם הגדרתם עבור השרת הזה. פשוט תעשו קליק על View Inbound Rules, אתם יכולים לראות, זה מה שאנחנו הגדרנו.

  3. 00:35

    אתם גם יכולים לגשת פה מצד שמאל ולחפש את ה-Security Group שלכם, או את אותו אחד שבנינו באופן אוטומטי. הנה, זה ה-Security Group שבנינו בפעם הקודמת.

  4. 00:51

    אפשר לראות שאם אני אלחץ על Inbound פה למטה, יש לנו רק חוק אחד שמאפשר פורט 22. עכשיו אני רוצה להוכיח לכם איך אני משתמש ב-Security Group כדי לפתוח פורטים מסוימים.

  5. 01:06

    כמו שאתם יכולים לראות, כרגע אני מאפשר רק פורט 22. בואו ניגש לשרת שלי, אני אתקין צ'יק צ'אק שרת אינטרנט וננסה לגלוש לשרת אינטרנט.

  6. 01:22

    אני מתקין את השרת HTTPD, אני אעשה אותו שהוא יהיה מאותך למערכת ההפעלה, ואני אפעיל את השרת. בעצם ככה מתקינים שרת אינטרנט בלינוקס, פשוט ולעניין.

  7. 01:41

    יש לי עכשיו שרת אינטרנט בבלינוקס. בואו ניגש ונבנה קובץ קטן בתוך שרת האינטרנט שלנו, cd var html, כאן אני אבנה עכשיו אינדקס נקודה html.

  8. 01:58

    בואו נבנה קובץ html פשוט. תם צ'יק צ'אק html קובץ פשוט ולעניין. Hello, this is a security group. נשמור את הקובץ הזה. ועכשיו בואו ננסה לגשת עם הכתובת IP בעזרת בראוזר לשרת שלנו.

  9. 02:22

    אני אנסה עכשיו לפתוח בראוזר ולגשת לשרת אינטרנט שבנינו. אפשר לראות שלא קורה שום דבר, אנחנו לא יכולים לגשת לשרת. למה? מאוד מאוד פשוט.

  10. 02:36

    השרת הזה, ה-Security Group ש-attached to this server, security group שצמוד לשרת הזה, מאפשר אך ורק HTTP port 22. מה שנעשה עכשיו, נעשה Edit, Add rule,

לקורס המלא: קורס AWS אונליין בעברית

ההרצאה הקודמת: Security Groups - חלק 1

ההרצאה הבאה: Security Groups - חלק 3

הרצאות קשורות מקורסים אחרים

  • HOSTS GROUPS
  • מבוא לקבוצות - AD Groups
  • הסבר על GROUPS RESOURCES
  • מושגי יסוד ב-Security

קורסים נוספים במסלול

  • קורס ארכיטקט ענן של אמזון - AWS Architect