Правила назначения

Межсетевой экран на принимающей стороне определяет, какие входящие подключения принимает компьютер. Используйте его, чтобы блокировать доступ, который не нужен источнику.

В этом примере офисные компьютеры не должны подключаться к порту администрирования demo-shop. Добавьте правило запрета в начало списка:

seclab firewall demo-shop deny 22 office at 1

Вы должны увидеть:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

Проверьте правила:

seclab machine demo-shop

Найдите эти строки:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

Правило применяется к порту 22 для подключений из office. Оно не затрагивает трафик розничных клиентов к порту 443. Позиция имеет значение, потому что этот межсетевой экран использует первое совпавшее правило.

Выберите источник и службу, подтверждённые данными об инциденте. Блокировка всех портов из всех зон также заблокировала бы клиентов и платежи.