목적지 규칙

대상 방화벽은 컴퓨터가 어떤 수신 연결을 허용할지 결정합니다. 출처에서 필요하지 않은 접근을 차단하는 데 사용하세요.

이 예제에서는 사무실 컴퓨터가 demo-shop의 관리 포트에 연결할 수 없어야 합니다. 맨 앞에 거부 규칙을 추가하세요:

seclab firewall demo-shop deny 22 office at 1

다음과 같이 표시됩니다:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

규칙을 확인하세요:

seclab machine demo-shop

다음 줄을 찾으세요:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

이 규칙은 사무실에서 오는 포트 22 트래픽에 적용됩니다. 포트 443으로 향하는 소매 트래픽은 그대로 둡니다. 이 방화벽은 처음 일치하는 규칙을 사용하므로 규칙의 위치가 중요합니다.

사고 증거에 근거해 지원되는 출처와 서비스를 선택하세요. 모든 구역에서 오는 모든 포트를 차단하면 고객과 결제도 차단됩니다.