ترتيب القواعد

قد لا يكون للقاعدة الصحيحة أي تأثير إذا كانت قاعدة سابقة قد حسمت الاتصال بالفعل. يتوقف جدار الحماية في Lumen عند أول تطابق.

افحص سياسة التدريب هذه:

seclab machine demo-shop

ابحث عن هذه الأسطر:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     allow   any   any
2     deny    22    office  never used: rule 1 decides first

قاعدة السماح لأيٍّ كانت هي الأولى. لا يتم الوصول إلى قاعدة المنع الخاصة بإدارة المكتب الموجودة أسفلها أبدًا. انقل قاعدة المنع الحالية لتسبقها:

seclab firewall demo-shop move 2 1

من المفترض أن ترى:

Moved rule 2 on demo-shop to position 1. Rules are checked top down.

اقرأ الترتيب مرة أخرى:

seclab machine demo-shop

ابحث عن هذه الأسطر:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office
2     allow   any   any

أصبحت قاعدة المنع الآن هي التي تحسم حركة مرور المكتب إلى المنفذ 22. ويمكن لحركة المرور الأخرى الانتقال إلى القاعدة التالية. يؤدي تغيير الترتيب إلى إصلاح هذه السياسة دون إضافة نسخة أخرى من قاعدة المنع نفسها.