Security Group คืออะไร

ทุกเครื่องที่ต่ออินเทอร์เน็ตมีช่องให้เชื่อมต่อเข้ามาหลายช่อง เรียกว่าพอร์ต (port) แต่ละพอร์ตมีหมายเลข และมักใช้กับบริการเฉพาะ เช่น พอร์ต 22 สำหรับ SSH พอร์ต 80 และ 443 สำหรับเว็บไซต์ และพอร์ต 3389 สำหรับ Remote Desktop ของ Windows Security Group คือรายการกฎที่บอกว่าพอร์ตไหนเปิดให้ใครเข้าได้บ้าง

ส่วนประกอบของกฎ

• ทิศทาง ขาเข้า (การเชื่อมต่อที่เข้ามาหาเครื่อง) หรือขาออก (การเชื่อมต่อที่เครื่องส่งออกไป)
• โปรโตคอล เช่น TCP หรือ UDP
• พอร์ต หมายเลขพอร์ตเดียวหรือเป็นช่วง
• แหล่งที่มาหรือปลายทาง ช่วง IP ที่เขียนแบบ CIDR เช่น 203.0.113.10/32 คือ IP เดียว ส่วน 0.0.0.0/0 คือทุกที่บนอินเทอร์เน็ต

บน XVer ทุก Cloud Server ใช้ Security Group ได้ และมีชุดกฎสำเร็จรูปให้เลือก จึงไม่ต้องเขียนกฎเองทุกข้อ

ตัวอย่างกฎสำหรับงานที่พบบ่อย

• เว็บไซต์ เปิด 80 และ 443 ให้ทุกที่ และเปิด 22 เฉพาะ IP ของออฟฟิศหรือบ้านคุณ
• เครื่อง Windows เปิด 3389 เฉพาะ IP ที่ใช้ทำงาน และตั้งรหัสผ่านที่ยาวและเดายาก
• ฐานข้อมูล ไม่เปิดพอร์ตฐานข้อมูลให้อินเทอร์เน็ต ให้เฉพาะเครื่องแอปของคุณเชื่อมต่อผ่าน IP ภายใน (private)

ข้อผิดพลาดที่พบบ่อย

• เปิด SSH หรือ Remote Desktop ให้ทุกที่ พอร์ตเหล่านี้ถูกสุ่มเดารหัสผ่านอยู่ตลอด สำหรับ SSH ให้ใช้คีย์แทนรหัสผ่านด้วย
• เปิดทุกพอร์ตไว้ทดสอบแล้วลืมปิด ทดสอบเสร็จควรกลับไปปิดทันที
• ลืมเปิด 443 เว็บไซต์ที่ใช้ HTTPS จะเข้าไม่ได้ ทั้งที่เครื่องทำงานปกติ
• คิดว่า Security Group แทนการอัปเดตเครื่องได้ กฎไฟร์วอลล์ลดทางเข้า แต่ซอฟต์แวร์ที่ไม่อัปเดตบนพอร์ตที่เปิดอยู่ยังเป็นช่องโหว่ได้