図で理解するAWS Network Firewallのアーキテクチャ

図で理解するAWS Network Firewallのアーキテクチャ佐藤淳【増枠】渋谷でビール片手に LT会！ ※初心者大歓迎 https://metaps.connpass.com/event/338514/

自己紹介名前: 佐藤淳 ( Atsushi Sato ) 会社: アイレット株式会社
(今日は個人的な参加) 職業: インフラエンジニア(AWS、GCP) 趣味: キャンプ、登山、旅行 Qiita: https://qiita.com/atw0_0w

今回の発表の目的 https://aws.amazon.com/jp/blogs/news/networking-and-content-delivery-deployment-models-for-aws-network-ﬁrewall/ ・Network Firewall の構成についてググってみると検索上位の記事でこんな記述が ... 「AWS Network Firewallのデプロイモデル」 2021/7/29
寄稿 Network Firewallは、VPC Peeringにより接続されたVPC間や、Virtual Private Gateway(VGW)を使用してVPCに直接接続されたオンプレミスネットワークのトラフィックを検査することはできません。

今回の発表の目的 https://aws.amazon.com/jp/blogs/networking-and-content-delivery/announcing-amazon-virtual-private-gateway-ingress-rout ing-support-for-gateway-load-balancer/ ・ただし、以下のアップデートによって、 VGWに対してIngress Route TableでNetworkFirewall Endpointへのルーティングを定義することで、 NFWへのトラフィックの検査が可能になった。「Announcing
Amazon Virtual Private Gateway Ingress Routing support for Gateway Load Balancer」 2023/8/30 寄稿このシナリオでは、トラフィックフローにネットワークファイアウォール (GWLB を使用) を挿入しています。新しいネットワークファイアウォールが作成されると、そのサブネットに GWLB エンドポイントが作成され、ルーティングテーブルにターゲットとして vpce-id が表示されます。

・AWSのアップデートは随時行われているため、最新の構成について把握する・Network Firewallの設定方法についてざっくりと理解する今回の発表の目的

Firewallとは?

・WAFとの違いは? そもそもFirewallとは？ WAF (Web Application Firewall) Firewall OSI参照モデルアプリケーション層(Layer 7)
ネットワーク層(Layer 3) 目的 WebアプリケーションやAPIへの脆弱性を狙った攻撃から保護ネットワークへの不正アクセスを防ぐ検出・ブロックできる攻撃 SQLインジェクション、XSS、CSRF、 DoS攻撃、DDoS攻撃等ポートスキャン、DoS攻撃、 DDoS攻撃、パケットスニッフィングユースケース Webアプリケーション、APIのフロント部分(ロードバランサ) 異なるネットワーク間での通信 AWSサービス AWS WAF AWS Network Firewall

AWS Network Firewallの設計を図で理解する。

アーキテクチャ [シナリオ] 利用者が限定されているWebアプリケーション. オンプレミスからの接続もあるハイブリッドクラウド構成.

ルートテーブル設計一覧

ルールグループの設定例 ① ・ルール変数にて、許可/拒否するIPアドレスやポートを定義名前タイプ値 IP_SET_DMZ IP set 10.0.11.0/24
10.0.12.0/24 IP_SET_ONPRE IP set 192.168.0.0/16 IP_SET_WEBAPP IP set 10.0.21.0/24 10.0.22.0/24 PORT_ALLOW_HTTPS Ports 80 443 PORT_ALLOW_SSH Ports 22

ルールグループの設定例 ② ・今回はステートフルルールについてご紹介。 (ステートレスもある) ・ステートフルなので上から優先的にルール適用される上に許可のルールを一通り記述し、最後に拒否のルールを記述。・TCPなので上り/下りのルールを追加

まとめ NFWなど普段あまり触れないサービスだからこそ、いざ使用する際ドキュメント不足などで適切な要件定義ができないといったこともある。定期的にキャッチアップして、日本語のドキュメントが不足していたらアウトプットとして発信することが大事。

ご清聴ありがとうございました

図で理解するAWS Network Firewallのアーキテクチャ

図で理解するAWS Network Firewallのアーキテクチャ

Atsushi Satou

More Decks by Atsushi Satou

Other Decks in Technology

Featured

Transcript

図で理解するAWS Network Firewallのアーキテクチャ佐藤淳【増枠】渋谷でビール片手に LT会！ ※初心者大歓迎 https://metaps.connpass.com/event/338514/

自己紹介名前: 佐藤淳 ( Atsushi Sato ) 会社: アイレット株式会社

・AWSのアップデートは随時行われているため、最新の構成について把握する・Network Firewallの設定方法についてざっくりと理解する今回の発表の目的

Firewallとは?

・WAFとの違いは? そもそもFirewallとは？ WAF (Web Application Firewall) Firewall OSI参照モデルアプリケーション層(Layer 7)

AWS Network Firewallの設計を図で理解する。

アーキテクチャ [シナリオ] 利用者が限定されているWebアプリケーション. オンプレミスからの接続もあるハイブリッドクラウド構成.

ルートテーブル設計一覧

ルールグループの設定例 ① ・ルール変数にて、許可/拒否するIPアドレスやポートを定義名前タイプ値 IP_SET_DMZ IP set 10.0.11.0/24

ご清聴ありがとうございました