Zielregeln

Eine Ziel-Firewall entscheidet, welche eingehenden Verbindungen ein Computer akzeptiert. Verwende sie, um den Zugriff zu blockieren, den die Quelle nicht benötigt.

In diesem Beispiel sollten Bürocomputer den Administrationsport von demo-shop nicht erreichen. Füge am Anfang eine Regel zum Ablehnen hinzu:

seclab firewall demo-shop deny 22 office at 1

Du solltest Folgendes sehen:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

Prüfe die Regeln:

seclab machine demo-shop

Achte auf diese Zeilen:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

Die Regel gilt für Port 22 aus dem Büronetz. Sie lässt den Einzelhandelsverkehr zu Port 443 unbehelligt. Die Position ist wichtig, da diese Firewall die erste zutreffende Regel verwendet.

Wähle die Quelle und den Dienst, die durch die Belege zum Vorfall gestützt werden. Alle Ports aus allen Zonen zu blockieren, würde auch Kunden und Zahlungen blockieren.