CREACION DE UNA VPC EN AWS

TUTORIAL PASO A PASO CREANDO UNA VPN

DIAGRAMA DE LA VPC QUE VAMOS A CREAR.



1. Comenzaremos creando la VPC.




2. Crear la puerta de enlace de internet.




3. Creacion de la ruta para que las personas de cualquier parte del mundo tengan acceso hacia nuestro componente de internet gateway



4.Creacion de la Network Access control 

Colocamos el nombre de la ACL y le damos click create network ACL.


Agregando reglas de entrada y salida de las ACL




5. Creacion de las subredes.

Bloque de red: 10.0.0.0/16

Creamos las siguientes Subredes:

SUBRED-A: 10.0.1.0/24
SUBRED-B: 10.0.2.0/24
SUBRED-C: 10.0.3.0/24

Segun la zona de disponibilidad agregamos cada subred.

Ejemplo de asignacion de subred-B


En este ejemplo se observa la creacion de la SUBRED-B

6. Asociacion de las NAT-ACL a las subredes.

Nota: deforma predeterminada las subredes ya tienen un ACL asociada, por lo tanto la cambiaremos con las nuevas reglas NAT.

SUBNET-A > NET-ACL-A

SUBNET-B > NET-ACL-B

SUBNET-C > NET-ACL-C

Finalizado la asociancion de las acl de las subnets terminamos la configuracion.

7.  MAPA DE LA VPC






Comentarios

Publicar un comentario

Entradas más populares de este blog

Curso de Introduccion a Informatica Forense - Platzi

Imagen
La informatica forense es una disciplina que se encarga de la recopilación, preservación y análisis de evidencias digitales en sistemas informaticos, redes dispositivos moviles, correos electrónicos, discos duros, entre elementos informáticos. En resumen, la informatica forense busca identificar, recuperar y analizar datos digitales que pueden ser utilizados como evidencia en proceso judicial o administrativo.  Etapas de la informática forense Identificación: encontrar y documentar las posibles fuentes de evidencia digital Preservación: Asegurar que la evidencia digital no sea alterada o destruida. Análisis: Extraer información relevante de la evidencia digital y encontrar relaciones entre diferentes elementos. Presentación: Comunicar los resultados del análisis de forma clara, concisa y comprensible para una audiencia no técnica. Identidicación de equipos Procesos de investigación El proceso de investigacion forence implica la recolección y análisis de diversos elementos para escl...
Read more »

Curso de Redes de Pentesting - Platzi

Imagen
 Curso de Redes de Pentesting - Ataques a Protocolos de Red ¿Que es el Pentesting? El Pentesting o prueba de penetracion es un proceso de evaluacion de seguridad donde se simulan ataques reales contra sistemas, redes o aplicaciones para identificar vulnerabilidades explotadas antes que los ciberdelicuentes la descubran. ¿Porque se hace el Pentesting? Identificar las vulnerabilidades antes que sean explotadas. Evaluar la efectividad de los controles de seguridad cumplir con normas y regulaciones Mejorar la seguridad de los sistemasde informacion. Recursos recomendados para el curso Virtulizador de maquinas virtuales : VMWARE Distribuciones de Linux: Kali, Lubuntu, Tiny Core Routers: Mikrotik, Cisco. "En mi caso tengo la disponibilidad de usar router virtuales para realizar las pruebas y asi evito el consumo de recursos en mi laptop Topologia La topologia ira creciendo conforme vaya avanzando con el curso, sin embargo veo importante aclarar como estara diseñada mi topologia para ava...
Read more »

CURSO DE SEGURIDAD INFORMATICA PARA EQUIPOS TECNICOS - CONTROLES EN CIBERSEGURIDAD - PLATZI -PARTE 3

 GESTION DE ACCESOS La gestión de accesos es un pilar esencial en la ciberseguridad moderna. Consiste en la administración meticulosa de credenciuales como usuario, contraseñas y tokens que permiten a un usuario autenticarse en un sistema. La correcta gestión de estos elementos no solo protege la informacion sensible, sino que tambien mitiga riesgos potenciales de seguridad. Tipos de gestión de accesos. Gestión de acceso local u offline: Incluye la administración de credenciales almacenadas localmente en un archivo en tu equipo. un ejemplo común de esta categoria es el uso de Keepass, que además permite cierta sincronia con dispositovos Android. ejemplo bitware Servicios web u online: Estos permitel la sincroía de credenciales entre múltiples dispositivos. Gestion orientada a tokens: Implica utilizar un componente de hardware, como dispositivo UIKey. Beneficios de la gestión de accesos Uso de contraseñas maestras y archivos de token, facilitando un múltiple factor de autenticación....
Read more »