Kuruluş düzeyinde hiyerarşik güvenlik duvarı politikası, genel bir ağ güvenlik duvarı politikası (IPS) ve VPC güvenlik duvarı kuralları uyguladınız. Yeni oluşturulan bir VPC'de günlükler görünmüyor ve harici trafik engellenirken dahili RFC1918 trafiği çalışıyor. Bağlantıyı ve günlük kaydını nasıl düzeltirsiniz?

Doğru cevap, VPC güvenlik duvarı kuralları ile güvenlik duvarı politikalarının değerlendirme sırasını gözden geçirmektir. Varsayılan olarak, VPC güvenlik duvarı kuralları hiyerarşik güvenlik duvarı politikalarından önce değerlendirilir. Bu durumda, VPC güvenlik duvarı kuralları harici trafiği engellerken dahili RFC1918 trafiğine izin veriyor olabilir. Eğer VPC kuralları politikalarınızdan önce değerlendirilirse, politikalarınızdaki günlük kaydı veya daha geniş kurallar hiçbir zaman tetiklenmez. Değerlendirme sırasını değiştirerek (örneğin, VPC kurallarının önceliğini düşürerek veya politikaların önceliğini artırarak ya da VPC kurallarını kaldırarak), hiyerarşik güvenlik duvarı politikalarınızın düzgün bir şekilde uygulanmasını ve günlük kaydının çalışmasını sağlarsınız. Diğer seçenekler: Yeni bir VPC oluşturmak gereksiz ve zaman alıcıdır; mevcut yapılandırmanın düzeltilmesi daha verimlidir. Öncelik numaralarını yükseltmek veya düşürmek, değerlendirme sırasını doğru şekilde ele almadan sorunu çözmeyebilir. Temel sorun, kuralların değerlendirilme sırasıdır, sadece öncelik değerleri değildir.