我们可以限制对AWS Workspaces的网站访问吗？

Question

我正在尝试设置AWS Workspaces，并且一切正常。我还要求在我的AWS实例上限制某些网站，例如Google Drive，Dropbox等。如何添加这些Web访问限制？是否可以通过应用这些限制来配置和回复AWS防火墙？

我们将不胜感激任何帮助/建议。

Answer 1

有多种方法可以实现这一点。

1. 您可以使用一些允许网络过滤的端点保护，例如Sophos、趋势科技……

2. 您可以使用允许控制网络流量的防火墙设备。 https://aws.amazon.com/marketplace/search/results?x=0&y=0&searchTerms=firewall

3. 您可以使用新的 AWS 网络防火墙来控制网络流量。

来自：AWS Network Firewall Features

<块引用>

AWS 网络防火墙支持未加密的网络流量的入站和出站网络过滤。对于加密的 Web 流量，服务器名称指示 (SNI) 用于阻止对特定站点的访问。 SNI 是传输层安全性 (TLS) 的扩展，它在流量流中保持未加密状态，并指示客户端尝试通过 HTTPS 访问的目标主机名。此外，AWS 网络防火墙可以过滤完全限定的域名 (FQDN)。