실습 개요
귀하는 AnyCompany의 네트워크 보안 엔지니어입니다. 조직의 Amazon Virtual Private Cloud(Amazon VPC) 전반에 걸쳐 네트워크 방화벽 보안을 설정하고 배포할 책임이 있습니다. 귀하의 회사는 네트워크 보안에 관심이 있으며 네트워크 구성을 표준화하려고 합니다.
귀하의 태스크는 필요에 따라 트래픽을 검사하고 필터링하도록 AWS Network Firewall의 기본 구성을 설정하는 것입니다.
이 실습은 AWS Network Firewall을 적절하게 활용하는 AWS 환경 설정에 대한 실습 과정을 제공하도록 설계되었습니다. 이 실습에서는 AWS Network Firewall을 사용하여 트래픽을 라우팅하고 차단하기 위해 적절한 네트워킹 인프라를 갖추는 데 필요한 세부 정보를 배우기 위해 각 단계를 안내합니다. 간단한 단일 VPC와 단일 방화벽으로 시작하여 거기에서 빌드합니다. 이 실습을 완료하면 하나의 VPC와 최대 세 개의 서브넷이 생성됩니다. 이 실습을 진행하는 동안 네트워크 연결을 테스트하는 데 도움이 되도록 여러 EC2 인스턴스가 사용됩니다.
목표
본 실습을 마치면 다음을 할 수 있습니다.
- Network Firewall 시나리오를 지원하는 데 필요한 기본 네트워크 아키텍처를 검토합니다.
- AWS Network Firewall 구성
- 기본 서브넷 아키텍처를 사용하여 라우팅 구성을 구성하고 테스트합니다.
- NAT 게이트웨이와 관련된 보다 정교한 아키텍처를 사용하여 라우팅 구성을 구성하고 테스트합니다.
사전 조건
이 실습에는 다음이 필요합니다.
- Microsoft Windows, Mac OS X 또는 Linux(Ubuntu, SuSE 또는 Red Hat)가 설치된 컴퓨터.
- Chrome 또는 Firefox 같은 최신 인터넷 브라우저.
소요 시간
본 실습은 완료하는 데 75분 정도가 소요됩니다.
아이콘 설명
이 실습에서는 다양한 유형의 지침 및 참고 사항에 대한 주의를 환기하기 위해 다양한 아이콘이 사용됩니다. 각 아이콘의 목적은 다음과 같습니다.
- 명령: 실행해야 하는 명령입니다.
- 예상 출력: 명령 또는 편집된 파일의 출력을 확인하는 데 사용할 수 있는 샘플 출력입니다.
- 참고: 힌트, 팁 또는 중요한 지침입니다.
- 자세히 알아보기: 자세한 정보를 찾을 수 있는 위치를 나타냅니다.
- 주의: 특별한 관심이 필요한 중요한 정보입니다(놓쳤다고 해도 장비 또는 데이터에 문제가 발생할 정도로 중요하지는 않지만 특정 단계를 반복해야 할 수 있음).
- 고려 사항: 자신의 환경에 개념을 적용하는 방법을 고려하거나 당면한 주제에 대한 대화를 시작하기 위해 일시 중지할 시점입니다.
- 지식 확인: 이해도를 확인하고 학습한 내용을 테스트할 기회입니다.
- 새로 고침: 웹 브라우저 페이지 또는 목록을 새로 고쳐 새 정보를 표시해야 하는 경우입니다.
