Định nghĩa quy tắc gói tin mạng trong XML

14 Tháng Hai, 2024

ID 245114

Tường lửa cho phép xuất các quy tắc gói tin mạng ở định dạng XML. Sau đó, bạn có thể sửa đổi tập tin, ví dụ như thêm một số lượng lớn các quy tắc cùng loại.

Tập tin XML chứa hai nút chính: Quy tắc Và Tài nguyên. Nút Quy tắc liệt kê những quy tắc cho gói tin mạng. Nút này chứa những quy tắc được cấu hình theo mặc định (quy tắc định trước) cũng như những quy tắc do người dùng thêm vào (quy tắc tùy chỉnh).

Đánh dấu quy tắc gói tin mạng

<key name="0000">

<tDWORD name="RuleId">100</tDWORD>

<tDWORD name="RuleState">1</tDWORD>

<tDWORD name="RuleTypeId">4</tDWORD>

<tQWORD name="AppIdEx">0</tQWORD>

<tDWORD name="ResIdEx">812</tDWORD>

<tDWORD name="ResIdEx2">0</tDWORD>

<tDWORD name="AccessFlag">2</tDWORD>

</key>

Thiết lập quy tắc gói tin mạng ở định dạng XML

Tham số

Mô tả

Giá trị

<key name="0000">

Mức độ ưu tiên của quy tắc. Giá trị này càng thấp thì mức độ ưu tiên càng cao.

Số nguyên

Giá trị mức độ ưu tiên phải bao gồm 4 chữ số. Các nút trong tập tin XML phải được sắp xếp theo giá trị ưu tiên, bắt đầu bằng 0000.

RuleId

ID của quy tắc.

Quy tắc định trước

RuleState

Trạng thái của quy tắc.

0 – quy tắc định trước bị vô hiệu

1 – quy tắc định trước được bật

2 – quy tắc tùy chỉnh bị vô hiệu

3 – quy tắc tùy chỉnh được bật

RuleTypeId

ID của loại quy tắc.

4 – quy tắc gói tin mạng.

AppIdEx

ID của ứng dụng chứa quy tắc gói tin mạng.

Nếu quy tắc không thuộc bất kỳ ứng dụng nào thì giá trị này bằng 0.

ResIdEx

ID chính của tài nguyên có thiết lập quy tắc. Bạn có thể sử dụng định danh này để định vị một khối có thiết lập quy tắc trong nút Resources.

Số nguyên

ResIdEx2

ID của loại mạng.

0Địa chỉ bất kỳ.

50Mạng tin tưởng.

51Mạng cục bộ.

52Mạng công cộng.

<Định danh mạng>Địa chỉ từ danh sách (địa chỉ được xác định theo cách thủ công).

AccessFlag

Giá trị của tham số Hành động.

0Cho phép.

2Theo các quy tắc ứng dụng.

3Chặn.

4Cho phép và Ghi lại sự kiện.

6Theo các quy tắc ứng dụng và Ghi lại sự kiện.

7Chặn và Ghi lại sự kiện.

</key>

 

 

Nút Tài nguyên chứa thiết lập quy tắc gói tin mạng. Thiết lập quy tắc gói tin mạng tùy chỉnh được liệt kê trong mục <key name="0004">.

Đánh dấu quy tắc gói tin mạng tùy chỉnh

<key name="0026">

<key name="Data">

<key name="RemotePorts"> </key>

<key name="LocalPorts"> </key>

<key name="AdapterBindings">

<key name="0000">

<key name="IpAddresses">

<key name="0000">

<key name="IP">

<key name="V6">

<tQWORD name="Hi">0</tQWORD>

<tQWORD name="Lo">0</tQWORD>

<tDWORD name="Zone">0</tDWORD>

<tSTRING name="ZoneStr"/>

</key>

<tBYTE name="Version">4</tBYTE>

<tDWORD name="V4">16909060</tDWORD>

<tBYTE name="Mask">32</tBYTE>

</key>

<key name="AddressIP"> </key>

<tSTRING name="Address"/>

</key>

</key>

<key name="MacAddresses">

<key name="0000">

<tDWORD name="Type">0</tDWORD>

<tQWORD name="AddressData0">1108152157446</tQWORD>

<tQWORD name="AddressData1">0</tQWORD>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

<tDWORD name="InterfaceType">3</tDWORD>

</key>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

<tBYTE name="Proto">2</tBYTE>

<tBYTE name="Direction">2</tBYTE>

<tBYTE name="IcmpType">0</tBYTE>

<tBYTE name="IcmpCode">0</tBYTE>

<tDWORD name="Flags">1</tDWORD>

<tBYTE name="TTL">255</tBYTE>

</key>

<key name="Childs"> </key>

<tDWORD name="Id">1073747214</tDWORD>

<tDWORD name="ParentID">7</tDWORD>

<tDWORD name="Flags">38</tDWORD>

<tSTRING name="Name">TEST1</tSTRING>

</key>

Thiết lập quy tắc gói tin mạng tùy chỉnh

Tham số

Mô tả

Giá trị

<key name="Data">

ID của mục tham số.

Số nguyên

RemotePorts

Giá trị của tham số Cổng từ xa.

Danh sách các dải cổng từ xa.

LocalPorts

Giá trị của tham số Cổng nội bộ.

Danh sách các dải cổng cục bộ.

AdapterBindings

Giá trị của tham số Bộ điều hợp mạng.

IpAddresses – giá trị của tham số Địa chỉ IP.

MacAddresses – giá trị của tham số Địa chỉ MAC.

AdapterName – tên của bộ điều hợp mạng.

InterfaceType – giá trị của tham số Dạng giao diện:

  • 0Khác.
  • 1LoopBack.
  • 2Mạng có dây (Ethernet).
  • 3Mạng không dây (Wi-Fi).
  • 4Đường hầm.
  • 5Kết nối PPP.
  • 6Kết nối PPPoE.
  • 7Kết nối VPN.
  • 8Kết nối modem.

unique

ID bên trong của cấu trúc.

Số nguyên

Bạn không nên thay đổi tham số này.

Proto

Giá trị của tham số Giao thức.

0 – bị vô hiệu.

1ICMP.

2IGMP.

6TCP.

17UDP.

47GRE.

58ICMPv6.

Direction

Giá trị của tham số Hướng.

1Gói tin vào (gói).

2Gói tin ra (gói).

3Gói tin vào / Gói tin ra.

4Gói tin vào.

5Gói tin ra.

IcmpType

Giá trị của tham số Loại ICMP.

Giao thức ICMP

Giao thức ICMPv6

IcmpCode

Giá trị của tham số Mã ICMP.

0Mã 0 hoặc bị vô hiệu.

1Mã 1.

2Mã 2.

Flags

Con trỏ thuộc tính cấu trúc.

Số nguyên

Bạn không nên thay đổi tham số này.

TTL

Giá trị của tham số Thời gian sống (TTL).

Giá trị tính bằng giây. Nếu bị vô hiệu, giá trị này bằng 0.

</key>

 

 

Id

ID chính của tài nguyên (xem nút Quy tắc).

Số nguyên

ParentID

ID của nhóm cha.

Số nguyên

Bạn không nên thay đổi tham số này.

Flags

Trạng thái của quy tắc.

6 – quy tắc bị vô hiệu.

38 – quy tắc được bật.

Name

Tên của quy tắc gói tin mạng.

Chuỗi

Bạn có thấy bài viết này hữu ích không?
Chúng tôi có thể cải thiện điều gì không?
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.