Https：被Windows防火墙阻止

Question

我们正在使用Windows 2016 EC2实例，传入的HTTPS被删除， 即使Windows FW传入规则设置为允许入站443。

查看（服务器的）Windows FW日志似乎阻止了传入流量： 2018-10-31 09:54:08 DROP TCP xxxx 172.30.1.110 58837 443 52 S 2608940108 0 64240---接收

仅当我将“专用配置文件”的“入站连接”更改为“允许”时（位于“高级设置”>“操作”>“属性”>“状态”下），才会收到流量。

是否存在正确的设置，允许“入站连接”作为“阻止（默认）”正常工作？

顺便说一句：我不知道应该统治我规则的任何规则。

Answer 1

欢迎来到

您可能想查看实例中在AWS中设置的安全组设置，以查看是否允许流量通过端口443到达Ec2实例。

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html

也有网络ACL，但是大多数人都被安全组所困，因此我首先进行检查。

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html

，最后，如果您尝试直接从AWS外部与框对话，并且为公共子网正确设置了子网路由，则可能要检查实例是否分配了公共IP。

此链接可能有帮助，

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario1.html