Firewalls y enlace de servicio

En esta sección, se describen las configuraciones del firewall y la conexión del enlace de servicio.

En el siguiente diagrama, la configuración extiende la Amazon VPC desde la AWS región hasta el Outpost. Una interfaz virtual AWS Direct Connect pública es la conexión de enlace de servicio. El siguiente tráfico pasa por el enlace de servicio y la conexión de AWS Direct Connect :

Si utiliza un firewall activo en su conexión a Internet para limitar la conectividad de la Internet pública a la VLAN del enlace de servicio, puede bloquear todas las conexiones entrantes que se inicien desde Internet. Esto se debe a que la VPN del enlace de servicio se inicia solo desde el Outpost a la región, y no desde la región al Outpost.

Si utiliza un firewall activo que sea compatible con UDP y TCP para limitar la conectividad con respecto a la VLAN de enlace de servicio, puede denegar todas las conexiones entrantes. Si el firewall actúa de forma activa, las conexiones salientes permitidas desde el enlace del servicio Outposts deberían permitir automáticamente que el tráfico de respuesta vuelva a entrar sin una configuración de reglas explícita. Solo las conexiones salientes iniciadas desde el enlace del servicio Outpost deben configurarse como permitidas.

Si utilizas un firewall sin estado para limitar la conectividad con respecto a la VLAN de enlace de servicio, debes permitir las conexiones salientes iniciadas desde el enlace del servicio Outposts a las redes públicas de la región. AWS Outposts También debes permitir de forma explícita la entrada de tráfico de respuesta desde las redes públicas de la Región de Outposts a la VLAN de enlace de servicio. La conectividad siempre se inicia de forma saliente desde el enlace del servicio Outposts, pero se debe permitir que el tráfico de respuesta regrese a la VLAN del enlace de servicio.