As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Firewalls e o link de serviço
<a name="firewalls-sl"></a>

Esta seção discute as configurações de firewall e a conexão do link de serviço.

No diagrama a seguir, a configuração estende o Amazon VPC da AWS região para o Outpost. Uma interface virtual Direct Connect pública é a conexão do link de serviço. O tráfego a seguir passa pelo link de serviço e pela conexão do Direct Connect :
+ Tráfego de gerenciamento para o Outpost por meio do link de serviço
+ Tráfego entre o Outpost e quaisquer VPCs associadas

![Direct Connect conexão com AWS](https://docs.aws.amazon.com/pt_br/outposts/latest/server-userguide/images/intra-vpc-Nov-23.png)


Se você estiver usando um firewall com estado com sua conexão com a Internet para limitar a conectividade da Internet pública à VLAN do link de serviço, poderá bloquear todas as conexões de entrada iniciadas pela Internet. Isso ocorre porque a VPN do link de serviço é iniciada somente do Outpost para a região, e não da região para o Outpost.

![Conexão de gateway de Internet para AWS](https://docs.aws.amazon.com/pt_br/outposts/latest/server-userguide/images/igw-connection-Nov-23.png)


Se você usar um firewall com estado que seja UDP e TCP-aware para limitar a conectividade em relação à VLAN do link de serviço, poderá negar todas as conexões de entrada. Se o firewall estiver agindo de forma estável, as conexões de saída permitidas pelo link do serviço Outposts devem permitir automaticamente o retorno do tráfego de resposta sem a configuração explícita das regras. Somente as conexões de saída iniciadas a partir do link do serviço Outpost precisam ser configuradas conforme permitidas.


| Protocolo | Porta de origem | Endereço de origem | Porta de destino | Endereço de destino | 
| --- | --- | --- | --- | --- | 
| UDP | 1024-65535 | IP do link de serviço | 53 | Servidor DNS | 
| UDP | 443, 1024-65535 | IP do link de serviço | 443 | AWS Outposts Endpoints do Service Link | 
| TCP | 1024-65535 | IP do link de serviço | 443 | AWS Outposts Endpoints de registro | 

Se você usar um firewall sem estado para limitar a conectividade em relação à VLAN do link de serviço, deverá permitir conexões de saída iniciadas a partir do link do serviço Outposts às redes públicas da AWS Outposts região. Você também deve permitir explicitamente a entrada de tráfego de resposta das redes públicas da Região Outposts na VLAN do link de serviço. A conectividade é sempre iniciada a partir do link de serviço Outposts, mas o tráfego de resposta deve ser permitido de volta à VLAN do link de serviço.


| Protocolo | Porta de origem | Endereço de origem | Porta de destino | Endereço de destino | 
| --- | --- | --- | --- | --- | 
| UDP | 1024-65535 | IP do link de serviço | 53 | Servidor DNS | 
| UDP | 443, 1024-65535 | IP do link de serviço | 443 | AWS Outposts Endpoints do Service Link | 
| TCP | 1025-65535 | IP do link de serviço | 443 | AWS Outposts Endpoints do Service Link | 
| UDP | 53 | Servidor DNS | 1025-65535 | IP do link de serviço | 
| UDP | 443 | AWS Outposts Endpoints do Service Link | 443, 1024-65535 | IP do link de serviço | 
| TCP | 443 | AWS Outposts Endpoints do Service Link | 1025-65535 | IP do link de serviço | 

**nota**  
As instâncias em um Outpost não podem usar o link de serviço para se comunicar com instâncias em outros Outposts. Aproveite o roteamento por meio do gateway local ou da interface de rede local para se comunicar entre Outposts.