Permita o Trabalho Necessário

Bloquear todo o tráfego de saída pode conter um problema, mas também impede o trabalho aprovado. Uma permissão restrita pode restabelecer o que o computador realmente precisa fazer.

Suponha que o computador de prática agora tenha uma política que nega tudo. Permita a conexão HTTPS dele com o armazenamento antes dessa regra de negação:

seclab egress practice-laptop allow 443 storage at 1

Você deverá ver:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Inspecione a política resultante:

seclab inspect egress practice-laptop

Você deverá ver:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

A primeira regra permite a porta 443 para o armazenamento. A regra seguinte ainda bloqueia outros destinos. Isso é mais seguro do que restaurar a regra anterior que permitia tudo.

Depois de criar uma exceção, teste os dois lados: o trabalho aprovado deve funcionar, e a rota indesejada deve continuar bloqueada.