Kural tarifleri

Bu sayfadaki tarifler, Kurallar bölümünde Kural ekle formuna girilecek değerleri verir. Hepsi aynı mantıkla çalışır: kaynak → hedef → protokol/port, ve kural yoksa erişim yoktur.

Tariflerde geçen gelistirici, ops, db gibi adlar örnektir; kendi grup ve label adlarınızla değiştirin.

Ekip sunuculara SSH ile bağlansın

Ops ekibinin tüm sunuculara terminalden bağlanması için:

Geliştiriciler veritabanına erişsin

Aynı kaynağa ve hedefe ikinci bir port eklerseniz (örneğin MySQL), port mevcut kurala eklenir.

Herkes iç uygulamayı açsın

Şirket içi web uygulamasına tüm ekibin erişmesi için:

Uygulama sunucusu veritabanına bağlansın

Kurallar yalnızca kişiler için değildir; makineden makineye erişim de aynı yolla tanımlanır:

Ekip birbirinin bilgisayarına erişsin

Ekip üyelerinin birbirinin bilgisayarına (ör. ekran paylaşımı, dosya paylaşımı) erişmesi için kaynak ve hedef aynı grup olur:

Bağlantı testi için ping

ping çalışsın istiyorsanız, aynı kaynak ve hedef için ICMP protokolünü ekleyin. ICMP seçildiğinde port alanı çıkmaz; kural o trafiğin tamamına izin verir.

Bir ofis ağına erişim

Gateway cihazının paylaştığı yerel ağa (ör. yazıcılar, NAS) erişim için önce paylaşılan ağı onaylayın. Onaylanan ağ, gateway'in label'ının parçası olur; sonra bu label'a kural yazarsınız:

Kural yazarken kaçınılacaklar

• Her şeye tüm portlar vermeyin. Servis biliniyorsa portu seçin; kural okunur kalır ve gereksiz erişim açılmaz.
• Kişileri label ile yönetmeyin. Kişisel bilgisayara label atamak geri alınamaz ve cihazı sahibinden koparır.
• Tek yönü unutmayın. Kural kaynaktan hedefe açılır. Karşılıklı bağlantı gerekiyorsa ters yönde de kural yazın.