Cho phép công việc cần thiết

Chặn toàn bộ lưu lượng đi ra có thể ngăn chặn sự cố, nhưng cũng khiến công việc được phê duyệt không thể thực hiện. Một quy tắc cho phép cụ thể có thể khôi phục những hoạt động máy tính thực sự cần.

Giả sử máy tính luyện tập hiện có chính sách từ chối tất cả. Hãy cho phép kết nối HTTPS đến storage trước quy tắc từ chối đó:

seclab egress practice-laptop allow 443 storage at 1

Bạn sẽ thấy:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Kiểm tra chính sách sau khi cập nhật:

seclab inspect egress practice-laptop

Bạn sẽ thấy:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

Quy tắc đầu tiên cho phép cổng 443 kết nối đến storage. Quy tắc tiếp theo vẫn chặn các đích khác. Cách này an toàn hơn so với khôi phục quy tắc cho phép mọi kết nối trước đó.

Sau khi tạo ngoại lệ, hãy kiểm tra cả hai trường hợp: hoạt động được phê duyệt phải thành công, còn tuyến kết nối không mong muốn vẫn phải bị chặn.