Amazon Web Services (AWS) පරිශීලකයෙකු ලෙස, ආරක්ෂක කණ්ඩායම් ක්‍රියා කරන ආකාරය සහ අවබෝධ කර ගැනීම වැදගත් වේ හොඳ පරිචයන් ඒවා පිහිටුවීම සඳහා.
ආරක්ෂක කණ්ඩායම් ඔබේ AWS අවස්ථා සඳහා ෆයර්වෝලයක් ලෙස ක්‍රියා කරයි, ඔබේ නිදසුන් වෙත පැමිණෙන සහ පිටතට යන ගමනාගමනය පාලනය කරයි.
මෙම බ්ලොග් සටහනෙහි, ඔබගේ දත්ත සුරක්ෂිතව තබා ගැනීමට ඔබ අනුගමනය කළ යුතු වැදගත් ආරක්ෂක කණ්ඩායම් හොඳම භාවිතයන් හතරක් අපි සාකච්ඡා කරමු.
ආරක්ෂක කණ්ඩායමක් නිර්මාණය කිරීමේදී, ඔබට නමක් සහ විස්තරයක් සඳහන් කිරීමට අවශ්ය වනු ඇත. නම ඔබට අවශ්ය ඕනෑම දෙයක් විය හැකි නමුත්, පසුව ආරක්ෂක කණ්ඩායමේ අරමුණ මතක තබා ගැනීමට එය ඔබට උපකාර වන බැවින් විස්තරය වැදගත් වේ. ආරක්ෂක කණ්ඩායම් රීති වින්‍යාස කිරීමේදී, ඔබට ප්‍රොටෝකෝලය (TCP, UDP, හෝ ICMP), වරාය පරාසය, මූලාශ්‍රය (ඕනෑම තැනක හෝ විශේෂිතව සඳහන් කිරීමට අවශ්ය වනු ඇත. IP ලිපිනය), සහ ගමනාගමනයට ඉඩ දෙනවාද ප්‍රතික්ෂේප කරනවාද යන්න. ඔබ දන්නා සහ අපේක්ෂා කරන විශ්වාසදායක මූලාශ්‍රවලින් පමණක් ගමනාගමනයට ඉඩ දීම වැදගත් වේ.
ආරක්ෂක කණ්ඩායම් වින්‍යාස කිරීමේදී බහුලව සිදුවන වැරදි හතර කුමක්ද?
ආරක්ෂක කණ්ඩායම් වින්‍යාස කිරීමේදී සිදු වන වඩාත් සුලභ අත්වැරදීම්වලින් එකක් නම් පැහැදිලි ප්‍රතික්ෂේප කිරීමේ රීතියක් එක් කිරීමට අමතක වීමයි.
පෙරනිමියෙන්, AWS එය ප්‍රතික්ෂේප කිරීම සඳහා පැහැදිලි රීතියක් නොමැති නම් සියලුම ගමනාගමනයට ඉඩ දෙනු ඇත. ඔබ පරෙස්සම් නොවන්නේ නම් මෙය අහම්බෙන් දත්ත කාන්දු වීමට හේතු විය හැක. ඔබ පැහැදිලිවම ඉඩ දී ඇති ගමනාගමනයට පමණක් ඔබේ අවස්ථා වෙත ළඟා විය හැකි බව සහතික කිරීම සඳහා ඔබේ ආරක්ෂක කණ්ඩායම් වින්‍යාසය අවසානයේ සියලු ප්‍රතික්ෂේප කිරීමේ රීතියක් එක් කිරීමට සැමවිටම මතක තබා ගන්න.
තවත් පොදු වැරැද්දක් වන්නේ අධික ලෙස අවසර දෙන නීති භාවිතා කිරීමයි.
උදාහරණයක් ලෙස, තොට 80 (වෙබ් ගමනාගමනය සඳහා පෙරනිමි වරාය) මත සියලුම ගමනාගමනයට ඉඩ දීම නිර්දේශ නොකරයි, මන්ද එය ඔබේ අවස්ථාව ප්‍රහාරයට විවෘතව තබන බැවිනි. හැකි නම්, ඔබේ ආරක්ෂක කණ්ඩායම් රීති වින්‍යාස කිරීමේදී හැකි තරම් නිශ්චිත වීමට උත්සාහ කරන්න. ඔබට සම්පූර්ණයෙන්ම අවශ්ය ගමනාගමනයට පමණක් ඉඩ දෙන්න සහ තවත් කිසිවක් නැත.
ඔබගේ ආරක්ෂක කණ්ඩායම් යාවත්කාලීනව තබා ගැනීම වැදගත් වේ.
ඔබ ඔබේ යෙදුමට හෝ යටිතල ව්‍යුහයට වෙනස්කම් කරන්නේ නම්, ඒ අනුව ඔබේ ආරක්ෂක කණ්ඩායම් නීති යාවත්කාලීන කිරීමට වග බලා ගන්න. උදාහරණයක් ලෙස, ඔබ ඔබේ අවස්ථාවට නව සේවාවක් එක් කරන්නේ නම්, එම සේවාව වෙත ගමනාගමනයට ඉඩ දීම සඳහා ඔබට ආරක්ෂක කණ්ඩායම් රීති යාවත්කාලීන කිරීමට අවශ්ය වනු ඇත. එසේ කිරීමට අපොහොසත් වීමෙන් ඔබේ අවස්ථාව ප්‍රහාරයට ගොදුරු විය හැක.
අවසාන වශයෙන්, බොහෝ විවික්ත ආරක්ෂක කණ්ඩායම් භාවිතා කිරීමෙන් වළකින්න.
ඔබට වෙනස් ආරක්ෂක කණ්ඩායම් ගණන අවම මට්ටමක තබා ගැනීමට අවශ්ය වේ. ගිණුම් කඩ කිරීම හේතු රාශියකින් සිදු විය හැක, ඉන් එකක් වැරදි ආරක්ෂක කණ්ඩායම් සැකසීමයි. වෙනම ආරක්ෂක කණ්ඩායම් ගණන අඩු කිරීමෙන් ව්‍යවසායන් ගිණුම් වැරදි ලෙස වින්‍යාස කිරීමේ අවදානම සීමා කළ හැකිය.
මෙම වැදගත් හොඳම භාවිතයන් හතර අනුගමනය කිරීමෙන්, ඔබට ඔබේ AWS දත්ත ආරක්ෂිතව සහ සුරක්ෂිතව තබා ගැනීමට උදවු කළ හැක. ආරක්ෂක කණ්ඩායම් වැදගත් කොටසකි AWS ආරක්ෂාව, එබැවින් ඒවා ක්‍රියා කරන ආකාරය තේරුම් ගැනීමට සහ ඒවා නිසි ලෙස වින්‍යාස කිරීමට කාලය ගත කිරීමට වග බලා ගන්න.
කියවීමට ස්තූතියි!
AWS ආරක්ෂක කණ්ඩායම් පිළිබඳව ඔබට කිසියම් ප්‍රශ්නයක් හෝ අදහස් තිබේද?
පහත අදහස් දැක්වීමේදී අපට දන්වන්න හෝ contact@hailbytes.com හරහා අපව ping කරන්න!
Amazon Web Services පිළිබඳ වඩාත් ප්‍රයෝජනවත් උපදෙස් සහ උපක්‍රම සඳහා Twitter සහ Facebook හි අපව අනුගමනය කිරීමට වග බලා ගන්න.
ඊළඟ වතාවේ තෙක්!
