Regras de Saída

Você não controla o firewall de um servidor externo. Ainda pode controlar quais conexões saem de um computador da empresa.

Tráfego de saída significa tráfego de saída. Inspecione a política de saída do computador de prática:

seclab inspect egress practice-laptop

Você deverá ver:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

A regra de implantação permite todos os destinos. Bloqueie as conexões web dele com a internet antes dessa regra ampla de permissão:

seclab egress practice-laptop deny 443 internet at 1

Você deverá ver:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Teste a conexão externa:

seclab probe demo-upload

Você deverá ver:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

O resultado indica tráfego de saída: a regra de saída do computador de origem bloqueou a conexão. Essa regra tem como alvo a zona da internet, então ela pode deixar disponíveis as conexões aprovadas com a zona de armazenamento.