Quy tắc đích đến

Tường lửa đích quyết định máy tính chấp nhận những kết nối đến nào. Dùng nó để chặn quyền truy cập mà nguồn không cần.

Trong ví dụ này, các máy tính văn phòng không nên truy cập cổng quản trị của demo-shop. Thêm quy tắc từ chối ở đầu danh sách:

seclab firewall demo-shop deny 22 office at 1

Bạn sẽ thấy:

Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.

Kiểm tra các quy tắc:

seclab machine demo-shop

Tìm những dòng sau:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office

Quy tắc áp dụng cho cổng 22 từ văn phòng. Quy tắc này không ảnh hưởng đến lưu lượng bán lẻ đến cổng 443. Vị trí rất quan trọng vì tường lửa này áp dụng quy tắc khớp đầu tiên.

Chọn nguồn và dịch vụ phù hợp với bằng chứng của sự cố. Chặn mọi cổng từ mọi vùng cũng sẽ chặn khách hàng và các khoản thanh toán.