Kural Sırası

Daha önceki bir kural bağlantı hakkında zaten karar veriyorsa, doğru bir kuralın hiçbir etkisi olmayabilir. Lumen’in güvenlik duvarı ilk eşleşmede durur.

Bu alıştırma politikasını incele:

seclab machine demo-shop

Şu satırları bul:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     allow   any   any
2     deny    22    office  never used: rule 1 decides first

Her şeyi kabul eden kural ilk sırada. Altındaki ofis yönetimi engelleme kuralına hiçbir zaman ulaşılmaz. Mevcut engelleme kuralını bu kuralın önüne taşı:

seclab firewall demo-shop move 2 1

Şunu görmelisin:

Moved rule 2 on demo-shop to position 1. Rules are checked top down.

Sıralamayı tekrar kontrol et:

seclab machine demo-shop

Şu satırları bul:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office
2     allow   any   any

Artık engelleme kuralı, ofis kaynaklı 22 numaralı bağlantı noktası trafiği hakkında karar verir. Diğer trafik bir sonraki kurala geçebilir. Sıralamayı değiştirmek, aynı engelleme kuralının bir kopyasını daha eklemeden bu politikayı düzeltir.