Hedef Kuralları

Hedef güvenlik duvarı, bir bilgisayarın hangi gelen bağlantıları kabul edeceğine karar verir. Kaynağın ihtiyaç duymadığı erişimi engellemek için bunu kullanın.

Bu örnekte, ofis bilgisayarları demo-shop’ın yönetim bağlantı noktasına erişememelidir. Başlangıca bir engelleme kuralı ekleyin:

seclab firewall demo-shop deny 22 office at 1

Şunu görmelisiniz:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

Kuralları inceleyin:

seclab machine demo-shop

Şu satırları bulun:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

Kural, office kaynağından gelen 22 numaralı bağlantı noktasına uygulanır. 443 numaralı bağlantı noktasına yönelik perakende trafiğine dokunmaz. Bu güvenlik duvarı ilk eşleşen kuralı kullandığı için konum önemlidir.

Olay kanıtlarının desteklediği kaynağı ve hizmeti seçin. Her bölgeden gelen tüm bağlantı noktalarını engellemek, müşterileri ve ödemeleri de engeller.