OpenStack Neutron · Lección 09
¿Cómo se filtra el tráfico de las instancias?
Por defecto se permite toda la entrada
Con ACL escritas a mano en cada switch físico
Con grupos de seguridad, conjuntos de reglas de entrada y salida con estado aplicados al puerto (por defecto se deniega la entrada y se permite la salida), y port security, que evita suplantación de MAC e IP en el puerto
No hay forma de filtrar tráfico
OpenStack Neutron · Lección 09
Completa el código
La protección contra suplantación de MAC e IP se llama port
Revisa: security.
OpenStack Neutron · Lección 09
¿Qué regla añadirías para permitir SSH?
Pista: Una regla de entrada TCP al puerto 22 desde el origen permitido.
✓
¡Lección completada!
Grupos de seguridad y port security
0
XP ganado
3
Vidas restantes