অ্যামাজন ইসি 2 ইনস্ট্যান্সে কীভাবে সুরক্ষা বিধি কনফিগার করবেন

আপনার অ্যামাজনে ইনবাউন্ড এবং আউটবাউন্ড বিধিগুলি কনফিগার করা সুরক্ষার কারণে এবং আমাদের ব্যক্তিগত বা ব্যবসায়ের প্রয়োজনের উদ্দেশ্য পূরণের জন্য অত্যন্ত গুরুত্বপূর্ণ। উদাহরণস্বরূপ, আপনি যদি আপনার অ্যামাজন ইসি 2 উদাহরণস্বরূপ কোনও ওয়েব অ্যাপ্লিকেশন হোস্ট করার পরিকল্পনা করছেন, আপনাকে এইচটিটিপিএস ইনবাউন্ড যোগাযোগ সক্ষম করতে হবে যাতে বাইরের বিশ্ব হোস্টেড ওয়েব অ্যাপ্লিকেশনটিতে পৌঁছতে পারে।

যদি আপনার অ্যামাজন ইসি 2 উদাহরণটি ইন্টারনেটে কোথাও হোস্ট করা ইমেল সার্ভারগুলিতে পৌঁছানোর প্রয়োজন হয়, আপনাকে আইএমএপি, পিওপি 3 এবং এসএমটিপি আউটবাউন্ড যোগাযোগ সক্ষম করতে হবে।

প্রথম খণ্ড: এইচটিটিপিএস সক্ষম করে ইনবাউন্ড বিধিগুলি কনফিগার করুন

প্রথম অংশে, আমরা আপনাকে এইচটিটিপিএস প্রোটোকল সক্ষম করে কীভাবে অভ্যন্তরীণ নিয়মগুলি কনফিগার করতে হবে তা দেখাব। এইচটিটিপিএস (হাইপারটেক্সট ট্রান্সফার প্রোটোকল সিকিউর) একটি ওয়েব ব্রাউজার এবং ওয়েবসাইট (ওয়েবসার্ভার) এর মধ্যে সুরক্ষিত যোগাযোগের জন্য ব্যবহৃত হয়।

1. লগ ইন করুন এডাব্লুএস ম্যানেজমেন্ট কনসোল
2. ক্লিক করুন দৌড়ানোর দৃষ্টান্ত
3. নির্বাচন করুন উদাহরণ
4. ক্লিক করুন বর্ণনা ট্যাব এবং নেভিগেট যাও সুরক্ষা গ্রুপ নীচের স্ক্রিনশটে প্রদর্শিত উইন্ডোটির ডানদিকে।

সুরক্ষা গোষ্ঠীগুলির অধীনে, আপনি তিনটি গোষ্ঠী খুঁজে পেতে পারেন যার মধ্যে রয়েছে:

• লঞ্চ-উইজার্ড -3 - সুরক্ষা গোষ্ঠীর নাম। এটি ইসি 2 দৃষ্টান্তের জন্য ইনবাউন্ড এবং আউটবাউন্ড নিয়মগুলি কনফিগার করতে ব্যবহৃত হয়। আমাদের ক্ষেত্রে, নামটি হল লঞ্চ-উইজার্ড -3।
• অন্তর্মুখী নিয়ম - আপনার অ্যামাজন ইসি 2 উদাহরণটিতে আগত যোগাযোগ সংজ্ঞায়িত করতে অভ্যন্তরীণ বিধি তৈরি করুন। ভিউতে ক্লিক করে আপনি বিদ্যমান অন্তর্মুখী নিয়মগুলি দেখতে পাবেন।
• বহির্মুখী বিধি - আপনার অ্যামাজন ইসি 2 উদাহরণে বহির্গামী যোগাযোগের সংজ্ঞা দিতে ব্যবহৃত আউটবাউন্ড বিধি তৈরি করুন। ভিউতে ক্লিক করে আপনি বিদ্যমান আউটবাউন্ড বিধিগুলি দেখতে পাবেন।

5. ক্লিক করুন লঞ্চ-উইজার্ড -3 সুরক্ষা বিধি কনফিগার করতে
6. অধীনে সুরক্ষা গ্রুপ আমাদের উদাহরণের সাথে সম্পর্কিত সুরক্ষা গোষ্ঠীতে ক্লিক করুন। আমাদের ক্ষেত্রে, এটি সুরক্ষা গোষ্ঠীর আইডি বলা হয় sg-002fe10b00db3a1e0 ।
7. ক্লিক করুন অন্তর্মুখী নিয়ম এবং তারপরে ক্লিক করুন অভ্যন্তরীণ নিয়মগুলি সম্পাদনা করুন
8. অধীনে অন্তর্মুখী নিয়ম ক্লিক করুন বিধি যুক্ত করুন
9. নিয়মটি নিম্নলিখিত হিসাবে কনফিগার করুন:

• প্রকার - তালিকা থেকে এইচটিটিপিএস চয়ন করুন। আপনি একটি সাধারণ প্রোটোকল বেছে নিতে পারেন, যেমন এসএসএইচ (একটি লিনাক্স উদাহরণস্বরূপ), আরডিপি (একটি উইন্ডোজ উদাহরণস্বরূপ), বা অন্যান্য। আপনি ম্যানুয়ালি একটি কাস্টম পোর্ট বা বন্দর সীমার প্রবেশ করতে পারেন। কনফিগার করা যায় এমন 30 টিরও বেশি প্রোটোকল রয়েছে। আপনি ডিএনএস, আইএমএপি, এসএমটিপি বা অন্যান্য প্রোটোকল সক্ষম করতে চাইলে আপনি এইচটিটিপিএস প্রোটোকল কনফিগার করার মতো পদ্ধতি অনুসরণ করে তা করতে পারেন।

• প্রোটোকল - এটি টিসিপি প্রোটোকলটি ডিফল্টরূপে ব্যবহার করবে। প্রোটোকলের ধরণ, উদাহরণস্বরূপ, টিসিপি বা ইউডিপি। এটি আইসিএমপি-র জন্য একটি অতিরিক্ত নির্বাচন সরবরাহ করে।
• পোর্ট ব্যাপ্তি - একবার আপনি নিয়মের ধরণ হিসাবে এইচটিটিপিএস নির্বাচন করলে এটি স্বয়ংক্রিয়ভাবে 443 ডিফল্ট পোর্ট হিসাবে নির্ধারিত হবে। কাস্টম বিধি এবং প্রোটোকলগুলির জন্য, আপনি ম্যানুয়ালি একটি পোর্ট নম্বর বা একটি বন্দর সীমা প্রবেশ করতে পারেন।
• উৎস - সিআইডিআর স্বরলিপিতে একটি আইপি ঠিকানা বা একটি আইপি অ্যাড্রেস রেঞ্জ নির্দিষ্ট করুন (উদাহরণস্বরূপ 203.0.113.5/32) যা আমাদের ইসি 2 ইভেন্টে পৌঁছানো উচিত। আমাদের ক্ষেত্রে, আমরা নির্বাচন করব কোথাও । এটি স্বয়ংক্রিয়ভাবে আইপিভি 4 এবং আইপিভি 6 পরিসর যুক্ত করবে 0.0.0 / 0 এবং :: / 0 যার অর্থ যে কোনও নেটওয়ার্ক আইডি থেকে যে কোনও হোস্ট আমাদের ইসি 2 ইভেন্টে পৌঁছাতে পারে। যদি কোনও ফায়ারওয়ালের পিছনে থেকে সংযোগ স্থাপন করা হয় তবে আপনার ক্লায়েন্ট কম্পিউটারগুলির দ্বারা ব্যবহৃত আইপি অ্যাড্রেস রেঞ্জের প্রয়োজন হবে। আপনি একই অঞ্চলে অন্য সুরক্ষা গোষ্ঠীর নাম বা আইডি নির্দিষ্ট করতে পারেন। অন্য এডাব্লুএস অ্যাকাউন্টে (কেবল ইসি 2-ক্লাসিক) সুরক্ষা গোষ্ঠী নির্দিষ্ট করতে, অ্যাকাউন্ট আইডি এবং একটি ফরোয়ার্ড স্ল্যাশ সহ উপস্থাপন করুন, উদাহরণস্বরূপ, 111122223333 / অন্যান্য সিকিউরিটিগ্রুপ।
• বর্ণনা (ঐচ্ছিক - সুরক্ষা গোষ্ঠীর নিয়মের বিবরণ।

10. ক্লিক করুন নিয়ম সংরক্ষণ করুন। আপনি সফলভাবে অন্তর্মুখী নিয়ম তৈরি করেছেন। আপনি সফলভাবে অ্যামাজন ইসি 2 উদাহরণে হোস্ট করা আপনার ওয়েব অ্যাপ্লিকেশনটিতে পৌঁছাতে পারেন।

দ্বিতীয় খণ্ড: আইএমএপি, পিওপি 3 এবং এসএমটিপি সক্ষম করে আউটবাউন্ড ট্র্যাফিক কনফিগার করুন:

দ্বিতীয় অংশে, আমরা আপনাকে আইএমএপি, পিওপি 3 এবং এসএমটিপি প্রোটোকল সক্ষম করে কীভাবে আউটবাউন্ড রুল কনফিগার করতে হবে তা দেখাব। আইএমএপি (ইন্টারনেট মেসেজ অ্যাক্সেস প্রোটোকল) এবং পিওপি 3 (পোস্ট অফিস প্রোটোকল 3) ইমেল পাওয়ার জন্য প্রোটোকল এবং এসএমটিপি (সিম্পল মেল ট্রান্সফার প্রোটোকল) একটি ইমেল প্রেরণের জন্য একটি প্রোটোকল।

1. আপনার সুরক্ষা গোষ্ঠীটি খুলুন
2. ক্লিক করুন আউটবাউন্ড বিধি । আপনি নীচের স্ক্রিনশটে দেখতে পাচ্ছেন যে, অ্যামাজন ইসি 2 উদাহরণের জন্য একটি আউটবাউন্ড রুল তৈরি করা হয়েছে। নিয়মের নামকরণ করা হয়েছে সকল ট্রাফিক, এবং এটি অ্যামাজন ইসি 2 উদাহরণ থেকে বাইরের বিশ্বে যে কোনও বহির্গামী যোগাযোগের অনুমতি দেওয়ার জন্য ব্যবহৃত হয়।
3. ক্লিক করুন বহির্মুখী বিধিগুলি সম্পাদনা করুন এবং মুছুন সমস্ত ট্রাফিক ক্লিক করে নিয়ম করুন মুছে ফেলা
4. ক্লিক করুন বিধি যুক্ত করুন একটি নতুন নিয়ম তৈরি করতে
5. নিয়মটি নীচে কনফিগার করুন:

• প্রকার - তালিকা থেকে IMAPS চয়ন করুন।
• প্রোটোকল - এটি টিসিপি প্রোটোকলটি ডিফল্টরূপে ব্যবহার করবে। প্রোটোকলের ধরণ, উদাহরণস্বরূপ, টিসিপি বা ইউডিপি। এটি আইসিএমপি-র জন্য একটি অতিরিক্ত নির্বাচন সরবরাহ করে।
• পোর্ট ব্যাপ্তি - একবার নিয়মের ধরণ হিসাবে IMAPS নির্বাচন করলে, এটি স্বয়ংক্রিয়ভাবে 993 কে ডিফল্ট পোর্ট হিসাবে নির্ধারণ করবে।
• উৎস - সিআইডিআর স্বরলিপিতে একটি আইপি ঠিকানা বা একটি আইপি অ্যাড্রেস রেঞ্জ নির্দিষ্ট করুন (উদাহরণস্বরূপ 203.0.113.5/32) যা আমাদের ইসি 2 ইভেন্টে পৌঁছানো উচিত। আমাদের ক্ষেত্রে, আমরা কেবলমাত্র একটি নির্দিষ্ট পাবলিক আইপি ঠিকানার অ্যাক্সেসের অনুমতি দেব ।
• বর্ণনা (ঐচ্ছিক - সুরক্ষা গোষ্ঠীর নিয়মের বিবরণ .6। ক্লিক করুন বিধি যুক্ত করুন এবং এর জন্য একটি বিধি তৈরি করুন পিওপি 3 এস এবং এসএমটিপিএস

7. ক্লিক করুন নিয়ম সংরক্ষণ করুন। আপনি সফলভাবে তিনটি বহির্মুখী নিয়ম তৈরি করেছেন।

৮. আমাজন ইসি 2 ইন লগ ইন করুন এবং নিয়মগুলি সফলভাবে প্রয়োগ করা হয়েছে কিনা তা যাচাই করুন।