Избегайте Человека в средней подсистеме балансировки нагрузки AWS

Вы можете использовать утилиту RMTSHARE, но это - старая программа, таким образом, Вы захотите протестировать полностью на свою среду Windows Server 2008. Вам, возможно, придется отключить контроль учётных записей для него для работы правильно.

1
задан 21 February 2014 в 17:51
2 ответа

Запустите серверы EC2 как HTTPS, а не HTTP, и пусть ELB передает данные с 443 на 443, а не на 80.

Тем не менее, если они могут проникнуть в вашу внутреннюю сеть для прослушивания трафика между ELB и EC2, у вас проблемы посерьезнее.

1
ответ дан 3 December 2019 в 21:21

Реальное решение состоит в том, чтобы запретить кому-либо, кроме ELB , доступ к вашему EC2. Вот как предполагается использовать AWS, и здесь у вас есть вся информация. Управление группами безопасности в Amazon EC2-Classic - эластичная балансировка нагрузки . Группа безопасности - это ваш брандмауэр здесь.

У вас есть дополнительная информация о безопасности здесь: Amazon Web Services: Обзор безопасности

1
ответ дан 3 December 2019 в 21:21

Теги

Похожие вопросы