Genel bir alt ağda HTTP (80) ve HTTPS (443) hizmeti veren bir web sunucusu EC2 örneği başlattınız. Örnek, işletim sistemi güncellemelerini internetten indirebiliyor, ancak web sunucusuna harici bir tarayıcıdan erişemiyorsunuz. Sorunu teşhis etmek için hangi kontrolleri yapmalısınız? (Üçünü seçin.)

Web sunucusuna harici erişim sorununu gidermek için, öncelikle EC2 örneğinin güvenlik grubunun gelen kurallarının internetten TCP 80 ve 443 numaralı bağlantı noktalarına izin verdiğini doğrulamalısınız. Bu, web trafiğinin örneğe ulaşmasını sağlar. İkinci olarak, ağ ACL'lerinin durum bilgisi olmayan yapısı nedeniyle, web sunucusundan gelen yanıtların istemciye geri dönebilmesi için alt ağın ağ ACL giden kurallarının geçici bağlantı noktaları 1024-65535'e izin verdiğini kontrol etmelisiniz. Son olarak, işletim sistemi düzeyindeki güvenlik duvarları (örneğin, iptables) veya AWS WAF gibi ek güvenlik hizmetleri gelen HTTP/HTTPS trafiğini engelleyebilir, bu nedenle bunların yapılandırmalarını da kontrol etmek önemlidir. Örnek güvenlik grubunun giden kuralları varsayılan olarak tüm trafiğe izin verir ve işletim sistemi güncellemeleri internetten indirilebildiği için bu bir sorun değildir. Ağ ACL gelen kurallarının geçici bağlantı noktalarına izin vermesi, istemcinin ilk bağlantı kurmasıyla ilgili değildir, daha çok sunucudan gelen yanıtlarla ilgilidir.