Обеспечить работу клиентов

Изоляция может слишком сильно нарушить работу, если изолирован не тот компьютер. Общий сервер может обслуживать клиентов и одновременно принимать подключения для администрирования.

Предположим, что проверенный чистый демонстрационный магазин был изолирован во время оповещения. Подключите его снова после того, как команда подтвердит, что он безопасен:

seclab host demo-shop reconnect

Вы должны увидеть:

demo-shop: reconnect.

Проверьте маршрут заказа:

seclab probe demo-order

Вы должны увидеть:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

Маршрут снова доступен. Существующая политика межсетевого экрана по-прежнему определяет, кто может пользоваться службой администрирования; повторное подключение не удаляет её правила.

Используйте результаты расследования, чтобы решить, что должно оставаться изолированным, а что можно восстановить. При восстановлении общей службы сохраняйте точечные меры защиты.