服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何根据局域网中的计算机限制对EC2实例的访问
Intereting Posts
删除C：\ Windows \ system32 \ LogFiles \ Httperr中的日志文件是否安全？ 与Windows 7专业版的Windows Azure备份代理 使用Cisco CCNA的Nortel交换机 Nginx的位置索引麻烦 DNS主机，我的注册登记是否正确？ Nginx – SSL正向保密和iOS9支持 我在virsh看不到正在运行的客人 在Firefox中禁用全屏浏览 – 永恒 Xen群集+ iSCSI – 我需要一个群集文件系统吗？ TeamViewer无法连接 如何使用包filter根据标志过滤TCP数据包 自动化edquota的用户配额绕过vim 限制Ubuntu Linux上的带宽 迷你mac服务器返回： – 属性“entryCSN”索引删除失败 如何在web2py应用程序中将客户端redirect到外部中央授权服务（CAS）？

如何根据局域网中的计算机限制对EC2实例的访问

我知道有可能创build一个安全组来阻止所有机器的访问，但是我怎样才能限制这个只对我的局域网用户。 问题是每次我们重新启动我们的系统时，即使我们在192.168.1.x范围内有静态内部IP，IP地址也会改变。

亚马逊提供“虚拟私有云” – 本质上是一个私人隔离networking，以及一个VPN网关，您可以使用它来与VPC进行安全通信。 听起来就像你在找什么。 或者，可以在外部服务器和EC2之间和/或在多个EC2实例之间build立OpenVPN

安全组只关心您的公共IP地址，而不是您局域网中机器的私有IP地址。

http://www.debianadmin.com/private-and-public-ip-addresses-explained.html

如果您有一个静态公共IP地址，则可以将您的EC2安全组设置为允许通信。 公共IP是亚马逊将要看到的，而不是192.168.1.x地址。

如果你的公共IP是dynamic的，那么得到一个静态的。