Ausgehende Regeln

Du hast keine Kontrolle über die Firewall eines externen Servers. Du kannst weiterhin kontrollieren, welche Verbindungen einen Firmencomputer verlassen.

Egress bedeutet ausgehenden Datenverkehr. Überprüfe die Richtlinie für ausgehenden Datenverkehr des Übungscomputers:

seclab inspect egress practice-laptop

Du solltest Folgendes sehen:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Die Rollout-Regel erlaubt alle Ziele. Blockiere die Webverbindungen ins Internet, bevor diese allgemeine Erlaubnis greift:

seclab egress practice-laptop deny 443 internet at 1

Du solltest Folgendes sehen:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Teste die Verbindung nach außen:

seclab probe demo-upload

Du solltest Folgendes sehen:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Das Ergebnis weist auf Egress hin: Die Regel für ausgehenden Datenverkehr auf dem Quellcomputer hat die Verbindung blockiert. Diese Regel gilt für die Internetzone, sodass genehmigte Verbindungen zur Speicherzone weiterhin verfügbar sein können.