Los grupos de seguridad sirven para que tú puedas indicar desde qué parte del mundo acceden a tu servidor por medio de una regla de entrada de una dirección IP pública. Como bien sabes, una dirección IP pública puede determinar tu ubicación en el mundo, para determinar tu ip pública puedes entrar a la página www.myip.is, esta IP pública es asignada por tu proveedor de internet, la dirección IP pública puede cambiar cada vez que apagas o reinicias tu modem al menos que tengas contratada una IP pública fija con tu proveedor. Es total responsabilidad del Administrador de la consola el no dar acceso al mundo a sus o servidores ya que de hacerlo aumenta la posibilidad de perder su  información, recomendamos seguir las indicaciones de esta sección..

Para configurar el grupo de seguridad sigue los siguientes pasos.

1.- En tu Consola de administración AWS dentro de los servicios de EC2 en la barra lateral izquierda localiza el menú NETWORK & SECURITY despliega el menú y selecciona la opción Security Groups.

2.- En el panel busca tu grupo de seguridad, selecciónalo, da clic en el botón Actions y selecciona la opción Edit inbound rules.

3.- Se abrirá una venta en la cual podrás agregar, editar o eliminar las reglas de entrada existentes. Para agregar una regla nueva da clic en el botón Add Rule esto te generará una fila vacía para que puedas especificar los datos necesarios.

4.- En la columna Type deja la opción que aparece por default que es Custom TCP, en la columna Port Range ingresa el puerto por el que se va a ingresar al servidor (3389 para RDP o puedes ingresar los puertos configurados en TS Plus) es importante identificar que el puerto es la forma por la que podrás ingresar a la instancia, ya sea por RDP o WEB. En la columna Source le corresponden dos campos, en el primer campo deja la opción Custom y en el segundo campo indica la IP pública seguida de una diagonal con el número 32 (200.194.51.130/32). Por último, en la columna de Description ingresa una breve descripción del sitio al que estás dando entrada a tu instancia, ya solo dale clic en Save y tu regla de entrada ya está configurada.

.

NOTA: Si en el sitio donde se dará entrada a la instancia tiene abierta la Consola de administración AWS, en la columna Source en el primer campo podrás seleccionar la opción My IP de la lista desplegable y en automático te llenará el campo de la IP pública.

Para determinar un rango de IP de tu proveedor de internet, es necesario agregar solo los dos primeros campos de tu IP pública y los últimos dos ponerlos en cero, ejemplo: 
IP especifica 200.194.51.130/32, rango de IP 200.194.0.0/16, ::/16