Sécurité du réseau : impossible de joindre une règle de réseau de sortie à une politique réseau (en attente)¶
Attention
Ce changement de comportement est présent dans le bundle 2024_08.
Pour connaître le statut actuel du bundle, reportez-vous à Historique du bundle.
Les règles de réseau peuvent être jointes à une politique réseau pour contrôler le trafic réseau entrant (entrée) ou jointes à une intégration d’accès externe pour contrôler le trafic réseau sortant (sortie). L’objectif de la règle de réseau est défini par son paramètre MODE. La même règle de réseau n’est jamais utilisée pour les deux, entrée (MODE=INGRESS
) et la sortie (MODE=EGRESS
).
- Avant la modification:
Les administrateurs peuvent joindre une règle de réseau avec
MODE=EGRESS
à une politique réseau même si elle n’a aucun effet.- Après la modification:
Une tentative de joindre une règle de réseau avec
MODE=EGRESS
à une politique réseau entraîne une erreur.
Réf : 1760