Elastic Compute Service:Source/Destination Check

O que é a Verificação de origem/destino

Quando a Verificação de origem/destino está ativada para uma ENI, ela aceita somente pacotes destinados ao seu próprio endereço IP e envia somente pacotes originados dele. Quando desativada, a ENI não verifica os endereços IP de origem ou destino dos pacotes.

Benefícios de ativar a Verificação de origem/destino

• Impede spoofing de IP: Este recurso verifica se o endereço IP de origem de um pacote corresponde ao IP do dispositivo remetente, impedindo ataques de spoofing de IP.

• Aumenta a segurança: A ativação da Verificação de origem/destino reduz o risco de transmissão não autorizada de dados. Isso é útil para impedir que sua instância roteie pacotes para outros serviços. Com essa verificação ativada, a instância processa somente o tráfego gerado por ela ou destinado a ela, ajudando a evitar possíveis vulnerabilidades de segurança.

• Mantém a estabilidade e a eficiência da rede: Este recurso evita interrupções no fluxo de dados decorrentes de roteamento incorreto, contribuindo para a estabilidade da rede e melhorando a utilização de recursos.

Observe que a Verificação de origem/destino sozinha não basta para proteger contra todos os tipos de ameaças de rede. Para uma proteção abrangente, verifique as necessidades do seu negócio e combine este recurso com outras tecnologias e estratégias de acordo com as necessidades do seu negócio, como configurações de grupo de segurança, ACLs de rede, criptografia SSL/TLS, mecanismos de autenticação, proteção contra DDoS e backup de dados importantes, protegendo sua rede contra diversas formas de ataque.

Regiões suportadas

O recurso de Verificação de origem/destino está disponível apenas nas seguintes regiões. Em outras regiões, o recurso vem desativado por padrão.

Quando desativar a Verificação de origem/destino

Desative a Verificação de origem/destino nos seguintes cenários:

• Cenários com várias ENIs: Em uma instância com várias ENIs, os pacotes podem entrar por uma interface de rede (por exemplo, eth1) e sair por outra (por exemplo, eth0). Se a Verificação de origem/destino estiver ativada na ENI primária, isso pode afetar o tráfego em uma ENI secundária.

  Para resolver esse problema, configure o roteamento baseado em políticas após anexar uma ENI a uma instância. Para mais informações, consulte Configure policy-based routing for an ENI.

• Network address translation: Uma instância que atua como um dispositivo NAT precisa receber pacotes de outras instâncias na rede e encaminhá-los para a internet ou outras redes. Nesse caso, desative a Verificação de origem/destino para permitir a passagem do tráfego.

• Roteadores: Quando configurada como roteador de rede, a instância deve lidar com todo o tráfego, não apenas com aquele endereçado a ela. Nesse caso, desative a Verificação de origem/destino para que a instância encaminhe os pacotes corretamente.

• Balanceadores de carga personalizados: Ao atuar como balanceador de carga personalizado, a instância pode precisar receber solicitações de clientes e distribuí-las para diferentes servidores de backend. Nessa situação, desative também a Verificação de origem/destino para permitir esse padrão de tráfego.

• Endpoints de VPN: Ao ser usada como servidor VPN, a instância pode precisar processar pacotes de diferentes redes, o que também exige desativar a Verificação de origem/destino para permitir a passagem desses pacotes.

• Arquiteturas de rede avançadas: Para projetos de rede mais complexos, como implementar regras específicas de controle de tráfego, integrar soluções especiais de firewall ou executar monitoramento detalhado de rede, desative também a Verificação de origem/destino para atender a requisitos específicos.

Configure a Verificação de origem/destino