Quy tắc đầu ra

Bạn không kiểm soát tường lửa của máy chủ bên ngoài. Bạn vẫn có thể kiểm soát những kết nối rời khỏi máy tính của công ty.

Egress nghĩa là lưu lượng đi ra. Kiểm tra chính sách lưu lượng đi ra của máy tính thực hành:

seclab inspect egress practice-laptop

Bạn sẽ thấy:

practice-laptop:
[
  {
    "action": "allow",
    "port": "any",
    "to": "any"
  }
]

Quy tắc triển khai của máy tính này cho phép mọi đích đến. Hãy chặn các kết nối web đến internet trước quy tắc cho phép rộng đó:

seclab egress practice-laptop deny 443 internet at 1

Bạn sẽ thấy:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Kiểm tra kết nối bên ngoài:

seclab probe demo-upload

Bạn sẽ thấy:

practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)

Kết quả cho biết egress: quy tắc lưu lượng đi ra của máy tính nguồn đã chặn kết nối. Quy tắc này nhắm đến vùng internet, nên vẫn có thể giữ các kết nối được phê duyệt đến vùng lưu trữ.