自学内容网 自学内容网
自学内容网 > 正文

AWS Network Firewall -NAT网关配置只应许白名单域名出入站

🕗 发布于 2024-09-28 09:18 aws  云计算  

1. 创建防火墙

选择防火墙的归属子网（选择公有子网）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2. 创建规则白名单域名放行

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. 绑定相关规则

在这里插入图片描述
继续往下拉 绑定非托管规则
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4. 配置网络路由 相关规则

参考图
在这里插入图片描述

解释

  1. 防火墙的归属公有子网路由表规则
  2. 机器实例的规则子网路由表规则
  3. nat网管路由规则
  4. 创建单独的路由表边缘关联vpc igw
1. 防火墙子网路由规则

在这里插入图片描述

2. 机器实例的规则子网路由表规则

在这里插入图片描述

3. NAT网管路由规则 （没有相关资源则创建）

创建nat网关子网及路由表
在这里插入图片描述

创建nat网关
在这里插入图片描述

4. IGW路由表边缘关联vpc igw （没有则创建）

注意路由是NAT网关的子网地址段-指向防火墙
在这里插入图片描述
边缘关联
在这里插入图片描述

5. 测试

绑定eip的话通关下面方式删除
在这里插入图片描述
已有公网ip的机器 删除公网ip
在这里插入图片描述
ssh登录 测试效果
在这里插入图片描述


原文地址：https://blog.csdn.net/ht9999i/article/details/142599199

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

相关文章

自学内容网
Copyright © 2015-2024