Définition de règles pour les paquets réseau au format XML

<key name="0000">

Priorité de la règle. Plus la valeur est basse, plus la priorité est élevée.

Entier

La valeur de priorité doit être composée de 4 chiffres. Les nœuds du fichier XML doivent être classés par valeur de priorité, en commençant par 0000.

RuleId

Identifiant de la règle.

Règles prédéfinies

RuleState

État de la règle.

0 – la règle prédéfinie est désactivée

1 – la règle prédéfinie est activée

2 – la règle personnalisée est désactivée

3 – la règle personnalisée est activée

RuleTypeId

Identifiant du type de règle.

4 – règle pour les paquets réseau.

AppIdEx

Identifiant de l'application à laquelle appartient la règle pour les paquets réseau.

Si la règle n'appartient à aucune application, la valeur est 0.

ResIdEx

Identifiant principal de la ressource avec des paramètres de règles. Vous pouvez utiliser cet identifiant pour localiser un groupe avec des paramètres de règles dans le nœud Ressources.

Entier

ResIdEx2

Identifiant du type de réseau.

0 – Adresse quelconque.

50 – Réseaux de confiance.

51 – Réseaux locaux.

52 – Réseaux publics.

<identificateur de réseau> – Adresses de la liste (les adresses sont définies manuellement).

AccessFlag

Valeur du paramètre Action.

0 – Autoriser.

2 – Selon les règles de l'application.

3 – Interdire.

4 – Autoriser et Consigner dans le rapport.

6 – Selon les règles de l'application et Consigner dans le rapport.

7 – Interdire et Consigner dans le rapport.

</key>

<key name="Data">

Identifiant du bloc de paramètres.

Entier

RemotePorts

Valeur du paramètre Ports distants.

Liste des plages de ports distants.

LocalPorts

Valeur du paramètre Ports locaux.

Liste des plages de ports locaux.

AdapterBindings

Valeur du paramètre Adaptateurs réseau.

IpAddresses – valeur du paramètre Adresses IP.

MacAddresses – valeur du paramètre Adresses MAC.

AdapterName – nom de l'adaptateur réseau.

InterfaceType – valeur du paramètre Type d'interface :

• 0 – Autre.
• 1 – LoopBack.
• 2 – Réseau filaire (Ethernet).
• 3 – Réseau sans fil (Wi-Fi).
• 4 – Tunnel.
• 5 – Connexion PPP.
• 6 – Connexion PPPoE.
• 7 – Connexion VPN.
• 8 – Connexion modem.

unique

Identifiant interne de la structure.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Proto

Valeur du paramètre Protocole.

0 – désactivé.

1 – ICMP.

2 – IGMP.

6 – TCP.

17 – UDP.

47 – GRE.

58 – ICMPv6.

Direction

Valeur du paramètre Direction.

1 – Entrant (paquet).

2 – Sortant (paquet).

3 – Entrant/Sortant.

4 – Entrant.

5 – Sortant.

IcmpType

Valeur du paramètre Type ICMP.

Protocole ICMP

Protocole ICMPv6

IcmpCode

Valeur du paramètre Code ICMP.

0 – Code 0 ou désactivé.

1 – Code 1.

2 – Code 2.

Drapeaux

Pointeur d'attribut de structure.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Durée de vie

Valeur du paramètre Durée de vie (TTL).

Valeur en secondes. Si le paramètre est désactivé, la valeur est 0.

</key>

Id

Identifiant principal de la ressource (voir le nœud Règles).

Entier

ParentID

Identifiant du groupe parent.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Drapeaux

État de la règle.

6 – la règle est désactivée.

38 – la règle est activée.

Nom

Nom de la règle pour les paquets réseau.

Chaîne