Απόρριψη προεπιλογής, αποδοχή βάσει πολιτικής
Δρομείς με μηδενική έξοδο
Απορρίψτε την εξερχόμενη κυκλοφορία από προεπιλογή και επιτρέψτε μόνο τους προορισμούς που πραγματικά χρειάζεται η κατασκευή σας.
Συχνές ερωτήσεις
- Αυτό θα σπάσει τις κατασκευές μου;
- Θα γίνει εάν γράψετε τη λίστα επιτρεπόμενων από τη μνήμη. Εκτελέστε την πολιτική σε λειτουργία μόνο ελέγχου για μια ολόκληρη εβδομάδα πρώτα — η πραγματική λίστα περιέχει πάντα προορισμούς που κανείς δεν έχει τεκμηριώσει.
- Τι ακριβώς εμποδίζει;
- Μετατρέπει μια επίθεση σύγχυσης εξάρτησης ή παραβιασμένης μετά την εγκατάσταση σε μια αποτυχημένη αναζήτηση DNS και μια γραμμή καταγραφής, αντί για μια επιτυχημένη εξαγωγή.
- Μπορώ να επιτρέψω με όνομα κεντρικού υπολογιστή αντί για IP;
- Ναι. Η πολιτική Egress λειτουργεί με ονόματα κεντρικών υπολογιστών ανά ομάδα δρομέων, γι' αυτό και είναι στρωμένη με ομάδες ασφαλείας αντί να τις αντικαθιστά.
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.