Firewalls y enlace de servicio

En esta sección, se describen las configuraciones del firewall y la conexión del enlace de servicio.

En el siguiente diagrama, la configuración extiende la Amazon VPC de la AWS región al Outpost. Una interfaz virtual Direct Connect pública es la conexión de enlace de servicio. El siguiente tráfico pasa por el enlace de servicio y la conexión de Direct Connect :

Si utiliza un firewall activo en su conexión a Internet para limitar la conectividad de la Internet pública a la VLAN del enlace de servicio, puede bloquear todas las conexiones entrantes que se inicien desde Internet. Esto se debe a que la VPN del enlace de servicio se inicia solo desde el Outpost a la región, y no desde la región al Outpost.

Si utiliza un firewall con estado que sea tanto UDP como TCP-aware para limitar la conectividad en relación con la VLAN de enlace de servicio, puede denegar todas las conexiones entrantes. Si el firewall actúa con estado, las conexiones salientes permitidas desde el enlace de servicio Outposts deberían permitir automáticamente la entrada del tráfico de respuesta sin una configuración de reglas explícita. Solo las conexiones salientes iniciadas desde el enlace del servicio Outpost deben configurarse como permitidas.

Si utiliza un firewall sin estado para limitar la conectividad en relación con la VLAN de enlace de servicio, debe permitir las conexiones salientes iniciadas desde el enlace de servicio de Outposts a las redes públicas de la región. AWS Outposts También debe permitir explícitamente que el tráfico de respuesta que entre desde las redes públicas de la región de Outposts y llegue a la VLAN de enlace de servicio. La conectividad siempre se inicia de manera saliente desde el enlace de servicio de Outposts, pero se debe permitir que el tráfico de respuesta vuelva a la VLAN del enlace de servicio.