Giden Kurallar

Harici bir sunucunun güvenlik duvarını kontrol edemezsin. Yine de bir şirket bilgisayarından hangi bağlantıların çıkacağını kontrol edebilirsin.

Çıkış trafiği, giden trafik anlamına gelir. Uygulama bilgisayarının giden trafik politikasını incele:

seclab inspect egress practice-laptop

Şunu görmelisin:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Yayına alma kuralı tüm hedeflere izin veriyor. Bu geniş kapsamlı izin kuralından önce, internet üzerindeki web bağlantılarını engelle:

seclab egress practice-laptop deny 443 internet at 1

Şunu görmelisin:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Harici bağlantıyı test et:

seclab probe demo-upload

Şunu görmelisin:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Sonuç, bunun çıkış trafiğiyle ilgili olduğunu söylüyor: kaynak bilgisayarın giden trafik kuralı bağlantıyı engelledi. Bu kural internet bölgesini hedefler; böylece depolama bölgesine izin verilen bağlantılar kullanılabilir durumda kalır.