Gerekli İşleme İzin Verin

Tüm giden trafiği engellemek bir sorunu sınırlayabilir, ancak onaylanmış işleri de durdurur. Dar kapsamlı bir izin, bilgisayarın gerçekten ihtiyaç duyduğu işlerin yapılmasını sağlayabilir.

Alıştırma bilgisayarında artık tüm trafiği reddeden bir ilke olduğunu varsayalım. Bu ret kuralından önce depolama alanına HTTPS bağlantısına izin verin:

seclab egress practice-laptop allow 443 storage at 1

Şunu görmelisiniz:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Ortaya çıkan ilkeyi inceleyin:

seclab inspect egress practice-laptop

Şunu görmelisiniz:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

İlk kural, 443 numaralı bağlantı noktasından depolama alanına erişime izin verir. Sonraki kural diğer hedefleri engellemeye devam eder. Bu, önceki her şeye izin veren kuralı geri yüklemekten daha güvenlidir.

Bir istisna ekledikten sonra her iki durumu da test edin: onaylanmış iş başarılı olmalı, istenmeyen rota ise engellenmeye devam etmelidir.