اسمح بالعمل المطلوب

يمكن أن يساعد حظر كل حركة المرور الصادرة في احتواء مشكلة، لكنه يوقف أيضًا العمل المصرّح به. ويمكن لقاعدة سماح محددة أن تعيد العمل الذي يحتاج إليه الكمبيوتر فعليًا.

لنفترض أن كمبيوتر التدريب لديه الآن سياسة رفض الكل. اسمح باتصال HTTPS الخاص به بالتخزين قبل قاعدة الرفض هذه:

seclab egress practice-laptop allow 443 storage at 1

ينبغي أن ترى:

Outbound rules updated. First match wins; unmatched traffic is blocked.

افحص السياسة الناتجة:

seclab inspect egress practice-laptop

ينبغي أن ترى:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

تسمح القاعدة الأولى بالمنفذ 443 إلى التخزين. وتستمر القاعدة التالية في حظر الوجهات الأخرى. وهذا أكثر أمانًا من استعادة قاعدة السماح السابقة لأي وجهة.

بعد إضافة استثناء، اختبر كلا الجانبين: ينبغي أن ينجح العمل المصرّح به، وأن يظل المسار غير المرغوب فيه محظورًا.