Reguły ruchu wychodzącego

Nie kontrolujesz zapory serwera zewnętrznego. Nadal możesz kontrolować, które połączenia wychodzą z komputera firmowego.

Ruch wychodzący oznacza ruch sieciowy na zewnątrz. Sprawdź politykę ruchu wychodzącego komputera ćwiczeniowego:

seclab inspect egress practice-laptop

Powinno pojawić się:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Reguła wdrożenia zezwala na połączenia ze wszystkimi miejscami docelowymi. Zablokuj połączenia internetowe przez przeglądarkę, zanim zadziała to szerokie zezwolenie:

seclab egress practice-laptop deny 443 internet at 1

Powinno pojawić się:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Przetestuj połączenie zewnętrzne:

seclab probe demo-upload

Powinno pojawić się:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Wynik wskazuje na ruch wychodzący: zablokowała go reguła ruchu wychodzącego komputera źródłowego. Ta reguła dotyczy strefy internetowej, więc może pozostawić dostępne zatwierdzone połączenia ze strefą pamięci masowej.