אפשר את הפעולות הנחוצות

חסימה של כל התעבורה היוצאת יכולה להכיל בעיה, אבל היא גם עוצרת עבודה מאושרת. כלל היתר מצומצם יכול לאפשר מחדש את העבודה שהמחשב באמת זקוק לה.

נניח שלמחשב התרגול יש עכשיו מדיניות שחוסמת הכול. אפשר את חיבור ה־HTTPS שלו לאחסון לפני כלל החסימה:

seclab egress practice-laptop allow 443 storage at 1

אתה אמור לראות:

Outbound rules updated. First match wins; unmatched traffic is blocked.

בדוק את המדיניות שנוצרה:

seclab inspect egress practice-laptop

אתה אמור לראות:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

הכלל הראשון מאפשר חיבור דרך יציאה 443 לאחסון. הכלל הבא עדיין חוסם יעדים אחרים. זה בטוח יותר משחזור הכלל הקודם שהתיר הכול.

אחרי הוספת חריג, בדוק את שני הצדדים: העבודה המאושרת אמורה להצליח, והנתיב הלא רצוי אמור להישאר חסום.