כללי יעד

חומת אש ליעד קובעת אילו חיבורים נכנסים המחשב מקבל. השתמש בה כדי לחסום גישה שהמקור אינו זקוק לה.

בדוגמה הזו, מחשבי המשרד לא אמורים להגיע ליציאת הניהול של demo-shop. הוסף כלל דחייה בתחילת הרשימה:

seclab firewall demo-shop deny 22 office at 1

אתה אמור לראות:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

בדוק את הכללים:

seclab machine demo-shop

חפש את השורות האלה:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

הכלל חל על יציאה 22 מהמשרד. הוא אינו משפיע על תעבורת הקמעונאות ליציאה 443. למיקום יש חשיבות, כי חומת האש הזו משתמשת בכלל התואם הראשון.

בחר את המקור ואת השירות הנתמכים בראיות מהאירוע. חסימת כל היציאות מכל האזורים תחסום גם לקוחות ותשלומים.