Lunes · los cruces del diagrama y el cortafuegos

Un cortafuegos se lee de arriba abajo y se detiene en la primera regla que coincide. Una regla muy abierta es peligrosa, pero una regla muy abierta que no ha tenido ni un paquete se puede quitar sin que nada deje de funcionar, y una que sí lo ha tenido es otra conversación. Las coincidencias de 30 días separan las dos.

El diagrama del vendedor dice que la oficina y la planta solo se ven a través del cortafuegos. Esa frase es cierta mientras ningún equipo tenga una tarjeta en cada zona: uno que la tenga puentea el cortafuegos por detrás y todo lo que hay en la regla deja de importar. No toda segunda interfaz es un puente: hay equipos con dos tarjetas dentro de la misma zona.

Una regla puede estar repetida bajo otro nombre. La copia que nunca coincide hoy porque otra la tapa por encima volvería a funcionar el día que alguien quite la primera, así que cuenta como puerta abierta aunque su contador esté en cero.

Antes de tocar una regla abierta hay que saber qué flujos la usan, porque cada uno tiene dueño y alguna consecuencia si se corta. El listado de uso de la regla trae los orígenes y destinos reales. Uno de ellos llega directo al nivel 1, sin pasar por ninguna zona intermedia.

La regla se usa, pero tiene tres flujos y solo uno toca un controlador. Cerrar a ciegas puede detener un informe o una consulta que alguien necesita; dejarla abierta mantiene la puerta. El criterio de la planta es no romper lo que funciona, y el de seguridad es no dejar el control al alcance de la oficina. Las dos cosas caben en el mismo plan.