כללים ליציאה

אין לך שליטה על חומת האש של שרת חיצוני. עדיין אפשר לשלוט בחיבורים שיוצאים ממחשב של חברה.

תעבורה יוצאת היא תעבורה בכיוון החוצה. בדוק את מדיניות התעבורה היוצאת של מחשב התרגול:

seclab inspect egress practice-laptop

אתה אמור לראות:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

כלל הפריסה שלו מאפשר חיבורים לכל היעדים. חסום את חיבורי האינטרנט שלו לפני כלל ההיתר הגורף הזה:

seclab egress practice-laptop deny 443 internet at 1

אתה אמור לראות:

Outbound rules updated. First match wins; unmatched traffic is blocked.

בדוק את החיבור החיצוני:

seclab probe demo-upload

אתה אמור לראות:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

התוצאה מציינת שתעבורה יוצאת נחסמה: כלל התעבורה היוצאת של מחשב המקור חסם אותה. כלל זה חל על אזור האינטרנט, ולכן הוא מאפשר להשאיר חיבורים מאושרים לאזור האחסון זמינים.