Orden de las reglas
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 7 de 20.
Una regla correcta puede no tener efecto si una regla anterior ya decide la conexión. El cortafuegos de Lumen se detiene en la primera coincidencia.
Inspecciona esta política de práctica:
seclab machine demo-shopBusca estas líneas:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 allow any any
2 deny 22 office never used: rule 1 decides firstLa regla que permite todo está primero. Nunca se llega a la regla de denegación de administración de la oficina que está debajo. Mueve la regla de denegación existente antes que ella:
seclab firewall demo-shop move 2 1Deberías ver:
Moved rule 2 on demo-shop to position 1. Rules are checked top down.Vuelve a leer el orden:
seclab machine demo-shopBusca estas líneas:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 office
2 allow any anyAhora la regla de denegación decide el tráfico de la oficina al puerto 22. El resto del tráfico puede continuar hasta la siguiente regla. Cambiar el orden corrige esta política sin añadir otra copia de la misma regla de denegación.
Desafío
FácilMensaje de Sam, responsable de TI
Un servidor de informes recién añadido tiene una regla de denegación para la administración de la oficina, pero dispatch-pc aún puede acceder a él. Averigua por qué la regla no tiene efecto y corrige la política antes del próximo intento de leer la configuración del servidor. Mantén disponible el servicio HTTPS del servidor y deja funcionando checkout y la copia de seguridad aprobada de dispatch.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas