Правила исходящего трафика

Вы не управляете брандмауэром внешнего сервера. Но вы можете управлять тем, какие подключения устанавливает компьютер компании.

Исходящий трафик — это трафик, направленный наружу. Проверьте политику исходящего трафика учебного компьютера:

seclab inspect egress practice-laptop

Вы должны увидеть:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Правило, применяемое при настройке, разрешает доступ ко всем адресатам. Запретите веб-подключения этого компьютера к интернету, добавив правило перед этим общим разрешением:

seclab egress practice-laptop deny 443 internet at 1

Вы должны увидеть:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Проверьте подключение к внешнему серверу:

seclab probe demo-upload

Вы должны увидеть:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Результат указывает на исходящий трафик: его заблокировало правило для исходящего трафика на компьютере-источнике. Это правило применяется к интернет-зоне, поэтому разрешённые подключения к зоне хранения останутся доступными.