경로 테스트하기

연결에 실패했다고 해서 항상 방화벽이 연결을 차단한 것은 아닙니다. 대상 프로그램이 단순히 중지되어 있을 수도 있습니다.

probe를 사용해 알려진 연결의 현재 경로를 확인하세요:

seclab probe demo-order

다음과 같이 표시됩니다:

till-north -> demo-shop:443
Blocked: service_stopped

결과에 service_stopped라고 표시됩니다. 대상 서비스가 실행 중이 아니므로 방화벽 규칙을 변경해도 이 문제는 해결되지 않습니다.

이 실습 사례에서는 유지보수 메모를 통해 demo-checkout이 실행 중이어야 한다는 점을 확인할 수 있습니다. 다음 명령으로 시작하세요:

seclab process demo-checkout start

다음과 같이 표시됩니다:

demo-checkout: running.

다시 확인하세요:

seclab probe demo-order

다음과 같이 표시됩니다:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

이제 경로가 허용됩니다. probe는 고객 파일을 전송하거나 시간을 진행시키지 않고 경로를 확인합니다. 해결 방법을 선택하기 전에 차단 사유를 확인하세요.