Règles de sortie

Vous ne contrôlez pas le pare-feu d’un serveur externe. Vous pouvez tout de même contrôler les connexions qui quittent un ordinateur de l’entreprise.

Le trafic sortant désigne le trafic envoyé vers l’extérieur. Inspectez la politique de trafic sortant de l’ordinateur d’entraînement :

seclab inspect egress practice-laptop

Vous devriez voir :

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Sa règle de déploiement autorise toutes les destinations. Bloquez ses connexions Web vers Internet avant cette autorisation générale :

seclab egress practice-laptop deny 443 internet at 1

Vous devriez voir :

Outbound rules updated. First match wins; unmatched traffic is blocked.

Testez la connexion externe :

seclab probe demo-upload

Vous devriez voir :

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Le résultat indique « trafic sortant » : la règle de sortie de l’ordinateur source l’a bloquée. Cette règle cible la zone Internet, ce qui permet de laisser disponibles les connexions approuvées vers la zone de stockage.