Bir şirketin, genel bir alt ağdaki bir Amazon EC2 instance'ında, bir Elastic IP adresiyle bir web sunucusu bulunmaktadır. Instance, varsayılan güvenlik grubunu kullanır ve varsayılan ağ ACL'si tüm trafiği engelleyecek şekilde değiştirilmiştir. Bir çözümler mimarının, web sunucusunu 443 numaralı bağlantı noktasından her yerden erişilebilir hale getirmesi gerekmektedir. Bunu hangi adımlar kombinasyonu başaracaktır? (İki tane seçin.)

Web sunucusuna 443 numaralı bağlantı noktasından erişim sağlamak için, hem güvenlik grubu hem de Ağ ACL'si (NACL) uygun şekilde yapılandırılmalıdır. Güvenlik grupları örnek düzeyinde çalışır ve gelen trafiği kontrol eder. Bu nedenle, 0.0.0.0/0 kaynağından gelen TCP 443 numaralı bağlantı noktasına izin veren bir güvenlik grubu kuralı oluşturmak, web sunucusuna genel erişim için gereklidir. İkinci olarak, varsayılan olarak tüm trafiği engelleyecek şekilde değiştirilmiş olan Ağ ACL'si güncellenmelidir. NACL'ler alt ağ düzeyinde çalışır ve hem gelen hem de giden trafiği kontrol eder. Gelen 443 numaralı bağlantı noktasına ek olarak, web sunucusunun istemcilere yanıt gönderebilmesi için giden geçici (ephemeral) bağlantı noktalarına (32768-65535) izin verilmesi gerekir. Bu iki adımın kombinasyonu, web sunucusunun 443 numaralı bağlantı noktasından her yerden erişilebilir olmasını sağlayacaktır. Diğer seçenekler, ya eksik yapılandırmalar içerir (örneğin, sadece güvenlik grubunu veya sadece NACL'yi güncellemek) ya da yanlış yönlendirmeler yapar (örneğin, güvenlik grubunda hedef belirtmek veya NACL'de sadece gelen trafiği ele almak).