Firewall-Regeln erlauben nur HTTP, HTTPS und SSH, aber Sie sehen keine abgelehnten Einträge in den Firewall-Protokollen, wenn Sie andere Ports testen. Wie erfassen Sie abgelehnte Firewall-Protokolle?

Die Standard-Firewall-Regel „Deny Any“ (implizite Ablehnungsregel) ist die letzte Regel in der Hierarchie und lehnt jeglichen Traffic ab, der nicht explizit von vorherigen Regeln zugelassen wurde. Allerdings werden Aktionen der impliziten Ablehnungsregel standardmäßig nicht protokolliert. Um abgelehnte Verbindungen zu protokollieren, müssen Sie eine explizite „Deny Any“-Regel mit niedrigerer Priorität als Ihre Allow-Regeln erstellen und die Protokollierung für diese neue Regel aktivieren. Dadurch wird jeder abgelehnte Traffic von dieser Regel erfasst und protokolliert. Das Aktivieren der Protokollierung auf den VMs selbst würde nur den Traffic protokollieren, der die Firewall bereits passiert hat. Eine Logging-Senke leitet vorhandene Protokolle weiter, erstellt aber keine neuen.