dit document beschrijft hoe je op AWS firewall toegang instelt met behulp van Security Groups. Elke group bevat:

1. Description
2. Inbound rules
3. Outbound rules
4. Tags

Eigenlijk kun je dat zien als een aantal firewall regels die je tot een groep combineert die je later aan hosts kunt toekennen.

1. meld aan op je AWS console
2. Find Services: VPC > Security > Security Groups
3. kies: Create security group
   1. Security group name: geef een naam waaraan je makkelijk kunt aflezen wat de groep doet. Voorbeeld: service_poort
      sshd_31280
   2. Description: geef een korte omschrijving zodat je later nog weet wat de groep doet.
   3. VPC: kies je VPC (veelal de standaard)
      
   4. kies: Create, Close
   5. klik op de nieuwe groep
      1. Inboud rules: standaard laat die geen verkeer toe. Om inkomend verkeer door te laten:
         1. Edit rules > Add Rule
         2. geef protocol, poortnummer en source in.
            
         3. klik Save rules, Close
4. nu kan je deze groep toekennen aan je host:
   1. ga naar je EC2 Dashboad, vink je instance aan
   2. klik op de knop Actions > Networking > Change Security Groups
   3. selecteer de security group, Assign Security Groups
5. controleer je toegang ahv telnet

   telnet <hostnaam> <poort> 

Je kan deze security groep nu gebruiken om:

1. hosts aan te koppelen: voor alle hosts die aan deze groep gekoppeld zijn, worden de gedefinieerde firewall regels actief.
2. als source/destinations voor andere firewall regels.. Alle hosts die lid zijn van die security group, zijn in dat geval bron/bestemming van andere firewall regels.
   bv: laat alleen SSH-verkeer op poort 22 toe vanaf de security group waarvan de 2 jumphosts lid zijn.

1. open EC1 Dashboard > Instances > selecteer je instance
2. klik op de knop Actions > Networking > Change Security Groups
3. vink de Security Group aan
4. kies Assign Security Groups

1. open VPC Dashboard > Security Groups
2. kopieer de Group ID van de Security Group die je wilt gebruiken
3. vink de Security Group die je wilt bewerken
4. kies het tabblad Inboud rules
   1. Source: Custom
   2. kopieer de Group ID in het veldje.
   3. Save Rules
5. kies het tabblad Outboud rules
   1. Destination: Custom
   2. kopieer de Group ID in het veldje.
   3. Save Rules

• Amazon Security Groups