Tabel Rute sebagai Kontrol Keamanan

tabel rute adalah sekumpulan aturan yang menentukan ke mana lalu lintas jaringan dari suatu subnet diarahkan. Selain menyediakan konektivitas, tabel rute merupakan kontrol keamanan: dengan mengendalikan tujuan yang dapat dicapai subnet, Anda menentukan hal-hal yang mungkin dilakukan bahkan sebelum aturan firewall diperiksa.

Setiap rute memetakan CIDR tujuan ke sasaran, seperti gateway internet, gateway NAT, koneksi penghubungan, atau gateway transit. AWS menggunakan rute yang cocok dan paling spesifik untuk setiap paket. Rute lokal untuk CIDR VPC selalu ada dan tidak dapat dihapus.

Ada atau tidaknya rute menuju gateway internet menentukan apakah subnet bersifat publik atau privat. Menghapus rute tersebut langsung mengubah subnet menjadi privat. Karena itu, tabel rute, bukan pengaturan subnet, merupakan penentu sebenarnya dari paparan ke internet.

Setiap subnet dikaitkan tepat dengan satu tabel rute, meskipun satu tabel rute dapat digunakan oleh banyak subnet. Subnet tanpa asosiasi eksplisit menggunakan tabel rute utama VPC. Menempatkan subnet publik dan privat pada tabel rute yang terpisah membuat aturan aksesnya jelas dan mudah diaudit.

Untuk mengisolasi subnet data, berikan tabel rute yang sama sekali tidak memiliki rute internet atau NAT, hanya rute VPC lokal. Subnet tersebut dapat berkomunikasi di dalam VPC, tetapi tidak memiliki jalur ke internet dari arah mana pun, sehingga isolasi diterapkan secara struktural, bukan hanya dengan mengandalkan aturan firewall.

Saat Anda membuat titik akhir VPC gateway untuk S3 atau DynamoDB, AWS menambahkan rute menuju titik akhir tersebut ke tabel rute yang relevan. Ini mengarahkan lalu lintas layanan AWS melalui titik akhir privat, bukan internet—perubahan perutean yang sekaligus memungkinkan dan mengamankan akses privat.

Tabel rute dapat memaksa lalu lintas melewati perangkat pemeriksaan atau AWS Firewall Jaringan sebelum keluar dari VPC. Dengan merutekan lalu lintas keluar subnet ke titik akhir firewall, bukan langsung ke NAT, Anda memastikan setiap paket keluar diperiksa. Dengan demikian, perutean menegakkan lokasi pemeriksaan keamanan.

Untuk menjangkau VPC lain, rute harus menunjuk ke koneksi penghubungan atau gateway transit. Tidak mencantumkan rute tersebut akan menjaga jaringan tetap terpisah. Menambahkan rute yang terlalu luas dapat membuka jalur antarlingkungan tanpa sengaja, sehingga entri rute harus sespesifik konektivitas yang benar-benar Anda inginkan.

Rute yang terlalu permisif, seperti mengirim 0.0.0.0/0 ke gateway internet pada lapisan yang seharusnya privat, secara diam-diam menjadikan lapisan tersebut publik. Mengaudit tabel rute untuk menemukan rute internet atau lintas-VPC yang tidak diharapkan merupakan bagian penting dari pengamanan VPC.

Gabungkan perutean dengan NACL dan kelompok keamanan: tabel rute menentukan jalur yang tersedia, sedangkan NACL dan kelompok keamanan menentukan lalu lintas yang diizinkan melalui jalur tersebut. Tujuan yang tidak memiliki rute tidak dapat dijangkau, terlepas dari aturan firewall, sehingga perutean menjadi lapisan terluar pengendalian jaringan.

Perlakukan tabel rute sebagai batas keamanan yang dirancang secara sadar. Gunakan tabel tersebut untuk menentukan publik atau privat, mengisolasi subnet sensitif, mengarahkan lalu lintas melalui pemeriksaan, dan mengendalikan jangkauan lintas-VPC. Meninjau rute untuk menemukan jalur yang tidak diinginkan sama pentingnya dengan meninjau aturan firewall.

Terapkan penalaran keamanan tabel rute.

Tabel rute memetakan CIDR tujuan ke sasaran dan menggunakan kecocokan yang paling spesifik; rute VPC lokal selalu ada. Tabel tersebut menentukan publik atau privat melalui rute gateway internet, mengisolasi subnet sensitif (hanya rute lokal), mengarahkan lalu lintas ke titik akhir VPC atau firewall pemeriksaan, serta mengendalikan jangkauan lintas-VPC melalui rute penghubungan atau transit. Audit jalur internet atau lintas-VPC yang tidak diinginkan.