아웃바운드 규칙

외부 서버의 방화벽은 제어할 수 없습니다. 그래도 회사 컴퓨터에서 나가는 연결은 제어할 수 있습니다.

이그레스는 외부로 나가는 트래픽을 의미합니다. 실습용 컴퓨터의 아웃바운드 정책을 확인하세요:

seclab inspect egress practice-laptop

다음과 같이 표시됩니다:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

해당 컴퓨터의 배포 규칙은 모든 대상에 대한 연결을 허용합니다. 이 광범위한 허용 규칙보다 앞에 인터넷으로 향하는 웹 연결을 차단하세요:

seclab egress practice-laptop deny 443 internet at 1

다음과 같이 표시됩니다:

Outbound rules updated. First match wins; unmatched traffic is blocked.

외부 연결을 테스트하세요:

seclab probe demo-upload

다음과 같이 표시됩니다:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

결과에 egress라고 표시됩니다. 즉, 출발지 컴퓨터의 아웃바운드 규칙이 연결을 차단했습니다. 이 규칙은 인터넷 영역을 대상으로 하므로, 스토리지 영역으로 향하는 승인된 연결은 계속 사용할 수 있습니다.