Regeln für Netzwerkpakete in XML definieren
In der „Firewall“ können auch Regeln für Netzwerkpakete im XML-Format exportiert werden. Dann können Sie die Datei ändern, um z. B. eine große Anzahl von Webadressen desselben Typs hinzuzufügen.
Die XML-Datei enthält die zwei Hauptknoten Regeln und Ressourcen. Der Knoten Regeln enthält Regeln für Netzwerkpakete. Dieser Knoten enthält die standardmäßig konfigurierten Regeln (vordefinierte Regeln) und die vom Benutzer hinzugefügten Regeln (benutzerdefinierte Regeln).
Markup für Netzwerkpaketregeln
<key name="0000">
<tDWORD name="RuleId">100</tDWORD>
<tDWORD name="RuleState">1</tDWORD>
<tDWORD name="RuleTypeId">4</tDWORD>
<tQWORD name="AppIdEx">0</tQWORD>
<tDWORD name="ResIdEx">812</tDWORD>
<tDWORD name="ResIdEx2">0</tDWORD>
<tDWORD name="AccessFlag">2</tDWORD>
</key>
Einstellungen für Netzwerkpaketregeln im XML-Format
Einstellung | Beschreibung | Wert |
|---|---|---|
| Priorität der Regel. Je niedriger der Wert, desto höher ist die Priorität. | Ganze Zahl Der Prioritätswert muss aus 4 Ziffern bestehen. Die Knoten in der XML-Datei müssen nach Prioritätswert angeordnet sein, beginnend mit |
| ID der Regel. | |
| Status der Regel. |
|
| ID der Regeltyps. |
|
| ID der App, zu der die Regel für Netzwerkpakete gehört. | Wenn die Regel nicht zu einer App gehört, ist der Wert |
| Haupt-ID der Ressource mit den Regeleinstellungen. Diese ID können Sie verwenden, um einen Block mit Regeleinstellungen im Knoten | Ganze Zahl |
| ID des Netzwerktyps. |
|
| Wert des Parameters Aktion. |
|
|
|
|
Der Knoten Resources enthält Einstellungen für Netzwerkpaketregeln. Einstellungen einer benutzerdefinierten Regel für Netzwerkpakete sind im Block <key name="0004"> enthalten.
Benutzerdefiniertes Markup für Netzwerkpaketregeln
<key name="0026">
<key name="Data">
<key name="RemotePorts"> </key>
<key name="LocalPorts"> </key>
<key name="AdapterBindings">
<key name="0000">
<key name="IpAddresses">
<key name="0000">
<key name="IP">
<key name="V6">
<tQWORD name="Hi">0</tQWORD>
<tQWORD name="Lo">0</tQWORD>
<tDWORD name="Zone">0</tDWORD>
<tSTRING name="ZoneStr"/>
</key>
<tBYTE name="Version">4</tBYTE>
<tDWORD name="V4">16909060</tDWORD>
<tBYTE name="Mask">32</tBYTE>
</key>
<key name="AddressIP"> </key>
<tSTRING name="Address"/>
</key>
</key>
<key name="MacAddresses">
<key name="0000">
<tDWORD name="Type">0</tDWORD>
<tQWORD name="AddressData0">1108152157446</tQWORD>
<tQWORD name="AddressData1">0</tQWORD>
</key>
</key>
<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>
<tDWORD name="InterfaceType">3</tDWORD>
</key>
</key>
<tTYPE_ID name="unique">3213697024</tTYPE_ID>
<tBYTE name="Proto">2</tBYTE>
<tBYTE name="Direction">2</tBYTE>
<tBYTE name="IcmpType">0</tBYTE>
<tBYTE name="IcmpCode">0</tBYTE>
<tDWORD name="Flags">1</tDWORD>
<tBYTE name="TTL">255</tBYTE>
</key>
<key name="Childs"> </key>
<tDWORD name="Id">1073747214</tDWORD>
<tDWORD name="ParentID">7</tDWORD>
<tDWORD name="Flags">38</tDWORD>
<tSTRING name="Name">TEST1</tSTRING>
</key>
Benutzerdefinierte Einstellungen der Netzwerkpaketregel
Einstellung | Beschreibung | Wert |
|---|---|---|
| ID des Parameterblocks. | Ganze Zahl |
| Wert des Parameters Remote-Ports. | Liste der Remote-Portbereiche. |
| Wert des Parameters Lokale Ports. | Liste der lokalen Portbereiche. |
| Wert des Parameters Netzwerkadapter. |
|
| Interne ID der Struktur. | Ganze Zahl Es wird empfohlen, diesen Parameter nicht zu verändern. |
| Wert des Parameters Protokoll. |
|
| Wert des Parameters Richtung. |
|
| Wert des Parameters ICMP-Typ. | |
| Wert des Parameters ICMP-Code. |
|
| Attributzeiger der Struktur. | Ganze Zahl Es wird empfohlen, diesen Parameter nicht zu verändern. |
| Wert des Parameters Lebensdauer (TTL). | Wert in Sekunden. Wenn deaktiviert, ist der Wert |
|
|
|
| Haupt-ID der Ressource (siehe Knoten | Ganze Zahl |
| ID der übergeordneten Gruppe. | Ganze Zahl Es wird empfohlen, diesen Parameter nicht zu verändern. |
| Status der Regel. |
|
| Name der Regel für Netzwerkpakete. | Suchbegriff |