Bei der Fehlerbehebung einer Firewall-Konfiguration stellt ein Techniker fest, dass eine „deny any“-Richtlinie am Ende der ACL hinzugefügt werden sollte. Der Techniker aktualisiert die Richtlinie, aber die neue Richtlinie führt dazu, dass mehrere Firmenserver nicht mehr erreichbar sind. Welche der folgenden Maßnahmen würde dieses Problem verhindern?

Das Testen von Konfigurationsänderungen in einer Nicht-Produktionsumgebung, bevor sie im Produktionsnetzwerk implementiert werden, ist eine bewährte Methode, um unbeabsichtigte Auswirkungen wie die Nichterreichbarkeit von Servern zu vermeiden. Dies ermöglicht die Identifizierung und Behebung von Problemen ohne Beeinträchtigung des Betriebs. Die Dokumentation der Richtlinie in einem Änderungsantrag ist zwar wichtig für die Nachvollziehbarkeit, hätte aber das Problem nicht verhindert. Das Deaktivieren von Intrusion Prevention Signaturen ist irrelevant für die Konnektivitätsprobleme, die durch eine „deny any“-Regel verursacht werden. Das Einfügen einer „allow any“-Richtlinie oberhalb der „deny any“-Richtlinie würde die beabsichtigte Sicherheitsfunktion der „deny any“-Regel aufheben.