Zezwól na potrzebne działania

Zablokowanie całego ruchu wychodzącego może ograniczyć problem, ale zatrzymuje też zatwierdzone działania. Wąska reguła zezwalająca może przywrócić działania, których komputer rzeczywiście potrzebuje.

Załóżmy, że na komputerze do ćwiczeń obowiązuje teraz zasada odrzucania całego ruchu. Zezwól na jego połączenie HTTPS z magazynem, umieszczając tę regułę przed regułą odrzucającą:

seclab egress practice-laptop allow 443 storage at 1

Powinien pojawić się komunikat:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Sprawdź wynikową politykę:

seclab inspect egress practice-laptop

Powinien pojawić się komunikat:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

Pierwsza reguła zezwala na ruch przez port 443 do magazynu. Kolejna reguła nadal blokuje pozostałe miejsca docelowe. To bezpieczniejsze niż przywrócenie wcześniejszej reguły zezwalającej na wszystko.

Po dodaniu wyjątku sprawdź oba przypadki: zatwierdzone działanie powinno się powieść, a niepożądana trasa powinna pozostać zablokowana.