Thứ tự quy tắc

Một quy tắc đúng có thể không có tác dụng nếu quy tắc trước đó đã quyết định kết nối. Tường lửa của Lumen dừng ở quy tắc khớp đầu tiên.

Kiểm tra chính sách luyện tập này:

seclab machine demo-shop

Tìm những dòng sau:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     allow   any   any
2     deny    22    office  never used: rule 1 decides first

Quy tắc cho phép mọi thứ đứng đầu tiên. Quy tắc từ chối bên dưới dành cho bộ phận hành chính không bao giờ được xét đến. Chuyển quy tắc từ chối hiện có lên trước quy tắc đó:

seclab firewall demo-shop move 2 1

Bạn sẽ thấy:

Moved rule 2 on demo-shop to position 1. Rules are checked top down.

Đọc lại thứ tự:

seclab machine demo-shop

Tìm những dòng sau:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office
2     allow   any   any

Giờ đây, quy tắc từ chối quyết định lưu lượng từ văn phòng đến cổng 22. Lưu lượng khác có thể tiếp tục đến quy tắc tiếp theo. Thay đổi thứ tự giúp sửa chính sách này mà không cần thêm một bản sao của cùng quy tắc từ chối.