# Eine Netzwerkausnahme kontrolliert freigeben
Typ: Checkliste
Herkunft: virtualization-private-cloud / virtual-network-security / virt-network-exception-rollout
Version: virt-network-exception-rollout-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Legacy-Backup-Agent benötigt befristet einen zusätzlichen Tenant-zu-Backup-Flow. Owner, Port und Ablaufdatum sind bekannt.

## Schritte
1. Quelle, Ziel, Port, Owner, Risiko, Ablaufdatum und Rücknahmebedingung festlegen.
2. Engste Regel und Logging gegen die Default-Deny-Basis entwerfen.
3. Regel im repräsentativen Scope anwenden und erlaubten sowie verweigerten Nebenpfad testen.
4. Nach Freigabe begrenzt ausrollen und Flow-Logs überwachen.
5. Zum Ablauf entfernen oder nach erneuter Risikoprüfung ausdrücklich verlängern.

## Begründung
Warum: Eine Ausnahme bleibt nur sicher, wenn Scope, Zeit und Rücknahme vor der Freigabe feststehen und ihre Wirkung beobachtbar ist.
Folgen: **+** Minimaler, rücknehmbarer Zugriff. **−** Ausnahmepflege und Ablaufkontrolle benötigen Owner-Aufwand.

## Quellen
1. https://docs.vmware.com/en/VMware-NSX/4.2/nsx-security/GUID-0E27F1D7-8D2D-4D3E-BB8F-03E4315A5A10.html