Firewall dan pembatasan aliran jaringan
Baca aturan berurutan dan uji aliran yang diizinkan atau diblokir.
dasar #firewall
Yang akan kamu pahami
Evaluasi paket terhadap aturan first match dan kebijakan akhir.
Konsep inti
Pada model first match, firewall menerapkan aturan pertama yang cocok. Aturan yang luas di atas dapat menutupi pengecualian di bawah. Gunakan sumber, tujuan, protokol, dan port untuk menulis aturan yang dapat diperiksa.
Coba langkahnya
Gateway ingin memberi jaringan pengguna akses hanya ke HTTPS server aplikasi.
| Sumber | 1. Izin app:443 | 2. Default deny | Hasil | |
|---|---|---|---|---|
| app:443 | pengguna | cocok | · | · |
| app:22 | pengguna | lewati | · | · |
| lain:443 | pengguna | lewati | · | · |