[ISA2004] Volgorde access rules*

[Verwijderd]

Een simples vraag over de "access rules": welke vogorde worden de rules toegepast? Van boven naar beneden of van beneden naar boven?

De laatste rule is "denied all". En is volgens de "description" "last processed".

Dat zal betekenen dat alles wat er voor zit, eerder wordt uitgevoerd en daar wordt de toegang tot internet bijv. verleend.

Het gekke vindt ik alleen dat bijvoorbeeld in "netscreen" (andere firewall) ook de laatste regel "deny all" is maar daar wordt het van beneden naar boven gelezen." En is dus als eerste uitgevoerd. Dit spreekt een beetje tegen met de laatste rule van isa.

Vandaar deze vraag: wat is de volgorde?

[Verwijderd]

Maak eens als bovenste een allow HTTP rule en als 2e een deny HTTP rule en dan andersom. Zo kan je eenvoudig testen welke als eerste wordt uitgevoerd.

99% kans dat het van boven naar beneden werkt omdat de laatste rule deny all is.

[Verwijderd]

Klopt, ook in de netscreen staat het overigens van boven naar beneden, onderaan staat ook (als het er staat) een deny all.
dus....rules gaan van boven naar beneden (of op cijfer voor de rule)

[Verwijderd]

Move PNS > SA + titelfix