Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Firewalls de instancias en Amazon Lightsail

El firewall de la consola de Amazon Lightsail actúa como un firewall virtual que controla el tráfico que puede conectarse a la instancia a través de su dirección IP pública. Cada instancia que cree en Lightsail tiene dos firewalls: uno para direcciones IPv4 y otro para direcciones IPv6. Cada firewall contiene un conjunto de reglas que filtran el tráfico que entra en la instancia. Ambos firewalls son independientes entre sí. Por lo tanto, debe configurar las reglas de firewall de forma individual para IPv4 e IPv6. Edite el firewall de su instancia, en cualquier momento, agregando y eliminando reglas para permitir o restringir el tráfico.

Contenido

Firewalls Lightsail

Cada instancia de Lightsail tiene dos firewalls: uno para direcciones IPv4 y otro para direcciones IPv6. Todo el tráfico de Internet que entra y sale de su instancia de Lightsail pasa a través de sus firewalls. Los firewalls de una instancia controlan el tráfico de Internet que puede pasar por su instancia. Sin embargo, no controlan el tráfico que sale de esta, los firewalls permiten todo el tráfico saliente. Edite los firewalls de su instancia, en cualquier momento, agregando y eliminando reglas para permitir o restringir el tráfico. Tenga en cuenta que ambos firewalls son independientes entre sí. Por lo tanto, debe configurar las reglas de firewall de forma individual para IPv4 e IPv6.

Las reglas del firewall siempre son permisivas; no se pueden crear reglas que denieguen el acceso. Agregue reglas a los firewalls de su instancia para permitir que el tráfico llegue a su instancia. Cuando se agrega una regla al firewall de la instancia, se especifica el protocolo que se va a utilizar, el puerto que se va a abrir y las direcciones IPv4 e IPv6 que pueden conectarse a la instancia, como se muestra en el ejemplo siguiente (para IPv4). También puede especificar un tipo de protocolo de capa de aplicación, que es un valor preestablecido que especifica el protocolo y el intervalo de puertos según el servicio que piensa usar en la instancia.

Las reglas del firewall y sus parámetros configurables se explican en las siguientes secciones de esta guía.

Creación de reglas de firewall

Cree una regla de firewall para permitir que un cliente establezca una conexión con la instancia o con una aplicación que se ejecuta en la instancia. Por ejemplo, para permitir que todos los navegadores web se conecten a la WordPress aplicación de su instancia, debe configurar una regla de firewall que habilite el Protocolo de control de transmisión (TCP) a través del puerto 80 desde cualquier dirección IP. Si esta regla ya está configurada en el firewall de la instancia, puedes eliminarla para impedir que los navegadores web se conecten a la WordPress aplicación de la instancia.

También puede permitir que un cliente SSH se conecte a su instancia, para realizar tareas administrativas en el servidor, configurando una regla de firewall que habilite TCP a través del puerto 22 solo desde la dirección IP del equipo que necesita establecer una conexión. En este caso, no desearía permitir que ninguna dirección IP establezca una conexión SSH con su instancia, ya que hacerlo podría suponer un riesgo de seguridad en su instancia.

Si hay más de una regla para un puerto específico, aplicamos la regla más permisiva. Por ejemplo, si agrega una regla que permite el acceso al puerto TCP 22 (SSH) desde la dirección IP 192.0.2.1. A continuación, agregue otra regla que permita el acceso de todos al puerto TCP 22. Como resultado, todos tienen acceso al puerto TCP 22.

Especificación de protocolos

Un protocolo es el formato en el que se transmiten los datos entre dos equipos. Lightsail le permite especificar los siguientes protocolos en una regla de firewall:

Especificación de puertos

Al igual que los puertos físicos del equipo, que permiten al equipo comunicarse con periféricos como el teclado y el ratón, los puertos de red sirven como puntos de enlace de comunicaciones de Internet para su instancia. Cuando un equipo busca conectarse con su instancia, expondrá un puerto para establecer la comunicación.

Los puertos que puede especificar en una regla de firewall pueden oscilar entre 0 y 65535. Cuando crea una regla de firewall para permitir que un cliente establezca una conexión con la instancia, especifique el protocolo que se utilizará (explicado anteriormente en esta guía) y los números de puerto a través de los cuales se puede establecer la conexión. También puede especificar las direcciones IP que tienen permiso para establecer y usar el protocolo y el puerto; esto se trata en la siguiente sección de esta guía.

Estos son algunos de los puertos comúnmente utilizados junto con los servicios que los utilizan:

Para obtener más información, consulte Registro de número de puerto de nombre de servicio y protocolo de transporte en el sitio web de la Autoridad de Números Asignados en Internet.

Especificación de tipos de protocolo de capa de aplicación

Puede especificar un tipo de protocolo de capa de aplicación al crear una regla de firewall, que son valores preestablecidos que especifican el protocolo y el intervalo de puertos de la regla según el servicio que desea habilitar en la instancia. De esta manera, no tiene que buscar el protocolo común y los puertos que usar para servicios como SSH, RDP, HTTP, etc. Simplemente puede elegir esos tipos de protocolo de capa de aplicación y el protocolo y el puerto se especifican para usted. Si prefiere especificar su propio protocolo y puerto, puede elegir el tipo de protocolo de capa de aplicación de Regla personalizada, que le da el control de esos parámetros.

Los siguientes tipos de protocolos de capa de aplicación están disponibles en la consola de Lightsail:

Especificación de direcciones IP de origen

De forma predeterminada, las reglas del firewall permiten que todas las direcciones IP se conecten a la instancia a través del protocolo y el puerto especificados. Esto es ideal para el tráfico por ejemplo de navegadores web a través de HTTP y HTTPS. Sin embargo, esto supone un riesgo de seguridad para el tráfico por ejemplo de SSH y RDP, ya que no desea permitir que todas las direcciones IP puedan conectarse a su instancia mediante esas aplicaciones. Por ese motivo, puede optar por restringir una regla de firewall a una dirección IPv4 o IPv6 o a un intervalo de direcciones IP.

Reglas de firewall de Lightsail predeterminadas

Cuando crea una nueva instancia, los firewalls IPv4 e IPv6 están preconfigurados con el siguiente conjunto de reglas predeterminadas que permiten el acceso básico a la instancia. Las reglas predeterminadas son diferentes en función del tipo de instancia que cree. Estas reglas se muestran como aplicación, protocolo, puerto y dirección IP de origen (por ejemplo, aplicación-protocolo-puerto-dirección IP de origen).

Más información sobre los firewalls

Los siguientes son algunos artículos que le ayudarán a administrar los firewalls en Lightsail.