قواعد الوجهة

يحدّد جدار الحماية للوجهة الاتصالات الواردة التي يقبلها الكمبيوتر. استخدمه لحظر الوصول الذي لا يحتاج إليه المصدر.

في هذا المثال، يجب ألا تتمكن أجهزة الكمبيوتر المكتبية من الوصول إلى منفذ الإدارة في demo-shop. أضف قاعدة منع في البداية:

seclab firewall demo-shop deny 22 office at 1

ينبغي أن ترى:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

افحص القواعد:

seclab machine demo-shop

ابحث عن هذه الأسطر:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

تنطبق القاعدة على المنفذ 22 من office. ولا تؤثر في حركة مرور retail إلى المنفذ 443. الموضع مهم لأن جدار الحماية هذا يستخدم أول قاعدة مطابقة.

اختر المصدر والخدمة اللذين تدعمهما أدلة الحادثة. إن حظر كل منفذ من كل منطقة سيؤدي أيضًا إلى حظر العملاء وعمليات الدفع.