قواعد الصادر

لا تتحكم في جدار الحماية لخادم خارجي. لكن لا يزال بإمكانك التحكم في الاتصالات الصادرة من حاسوب الشركة.

تعني حركة المرور الصادرة حركة البيانات المتجهة إلى الخارج. افحص سياسة الاتصالات الصادرة للحاسوب التدريبي:

seclab inspect egress practice-laptop

من المفترض أن ترى:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

تسمح قاعدة النشر الخاصة به بالاتصال بجميع الوجهات. احظر اتصالاته بالويب عبر الإنترنت قبل قاعدة السماح العامة هذه:

seclab egress practice-laptop deny 443 internet at 1

من المفترض أن ترى:

Outbound rules updated. First match wins; unmatched traffic is blocked.

اختبر الاتصال الخارجي:

seclab probe demo-upload

من المفترض أن ترى:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

تشير النتيجة إلى حركة المرور الصادرة: فقد حظرت القاعدة الصادرة للحاسوب المصدر هذا الاتصال. تستهدف هذه القاعدة منطقة الإنترنت، لذا يمكنها إبقاء الاتصالات المسموح بها إلى منطقة التخزين متاحة.