Définition de règles pour les paquets réseau au format XML

Le pare-feu autorise l'exportation des règles pour les paquets réseau au format XML. Vous pouvez ensuite modifier le fichier pour, par exemple, ajouter un grand nombre de règles du même type.

Le fichier XML contient deux nœuds principaux : Règles et Ressources. Le nœud Règles présente la liste des règles pour les paquets réseau. Ce nœud contient des règles configurées par défaut (règles prédéfinies) ainsi que des règles ajoutées par l'utilisateur (règles personnalisées).

Marquage des règles pour les paquets réseau

<key name="0000">

<tDWORD name="RuleId">100</tDWORD>

<tDWORD name="RuleState">1</tDWORD>

<tDWORD name="RuleTypeId">4</tDWORD>

<tQWORD name="AppIdEx">0</tQWORD>

<tDWORD name="ResIdEx">812</tDWORD>

<tDWORD name="ResIdEx2">0</tDWORD>

<tDWORD name="AccessFlag">2</tDWORD>

</key>

Paramètres des règles pour les paquets réseau au format XML

Paramètre

Description

Valeur

<key name="0000">

Priorité de la règle. Plus la valeur est basse, plus la priorité est élevée.

Entier

La valeur de priorité doit être composée de 4 chiffres. Les nœuds du fichier XML doivent être classés par valeur de priorité, en commençant par 0000.

RuleId

Identifiant de la règle.

Règles prédéfinies

RuleState

État de la règle.

0 – la règle prédéfinie est désactivée

1 – la règle prédéfinie est activée

2 – la règle personnalisée est désactivée

3 – la règle personnalisée est activée

RuleTypeId

Identifiant du type de règle.

4 – règle pour les paquets réseau.

AppIdEx

Identifiant de l'application à laquelle appartient la règle pour les paquets réseau.

Si la règle n'appartient à aucune application, la valeur est 0.

ResIdEx

Identifiant principal de la ressource avec des paramètres de règles. Vous pouvez utiliser cet identifiant pour localiser un groupe avec des paramètres de règles dans le nœud Ressources.

Entier

ResIdEx2

Identifiant du type de réseau.

0 – Adresse quelconque.

50 – Réseaux de confiance.

51 – Réseaux locaux.

52 – Réseaux publics.

<identificateur de réseau> – Adresses de la liste (les adresses sont définies manuellement).

AccessFlag

Valeur du paramètre Action.

0 – Autoriser.

2 – Selon les règles de l'application.

3 – Interdire.

4 – Autoriser et Consigner dans le rapport.

6 – Selon les règles de l'application et Consigner dans le rapport.

7 – Interdire et Consigner dans le rapport.

</key>

 

 

Le nœud Ressources contient les paramètres des règles pour les paquets réseau. Les paramètres personnalisés de règles pour les paquets réseau figurent dans le groupe <key name="0004">.

Marquage personnalisé des règles pour les paquets réseau

<key name="0026">

<key name="Data">

<key name="RemotePorts"> </key>

<key name="LocalPorts"> </key>

<key name="AdapterBindings">

<key name="0000">

<key name="IpAddresses">

<key name="0000">

<key name="IP">

<key name="V6">

<tQWORD name="Hi">0</tQWORD>

<tQWORD name="Lo">0</tQWORD>

<tDWORD name="Zone">0</tDWORD>

<tSTRING name="ZoneStr"/>

</key>

<tBYTE name="Version">4</tBYTE>

<tDWORD name="V4">16909060</tDWORD>

<tBYTE name="Mask">32</tBYTE>

</key>

<key name="AddressIP"> </key>

<tSTRING name="Address"/>

</key>

</key>

<key name="MacAddresses">

<key name="0000">

<tDWORD name="Type">0</tDWORD>

<tQWORD name="AddressData0">1108152157446</tQWORD>

<tQWORD name="AddressData1">0</tQWORD>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

<tDWORD name="InterfaceType">3</tDWORD>

</key>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

<tBYTE name="Proto">2</tBYTE>

<tBYTE name="Direction">2</tBYTE>

<tBYTE name="IcmpType">0</tBYTE>

<tBYTE name="IcmpCode">0</tBYTE>

<tDWORD name="Flags">1</tDWORD>

<tBYTE name="TTL">255</tBYTE>

</key>

<key name="Childs"> </key>

<tDWORD name="Id">1073747214</tDWORD>

<tDWORD name="ParentID">7</tDWORD>

<tDWORD name="Flags">38</tDWORD>

<tSTRING name="Name">TEST1</tSTRING>

</key>

Paramètres personnalisés des règles pour les paquets réseau

Paramètre

Description

Valeur

<key name="Data">

Identifiant du bloc de paramètres.

Entier

RemotePorts

Valeur du paramètre Ports distants.

Liste des plages de ports distants.

LocalPorts

Valeur du paramètre Ports locaux.

Liste des plages de ports locaux.

AdapterBindings

Valeur du paramètre Adaptateurs réseau.

IpAddresses – valeur du paramètre Adresses IP.

MacAddresses – valeur du paramètre Adresses MAC.

AdapterName – nom de l'adaptateur réseau.

InterfaceType – valeur du paramètre Type d'interface :

  • 0 – Autre.
  • 1 – LoopBack.
  • 2 – Réseau filaire (Ethernet).
  • 3 – Réseau sans fil (Wi-Fi).
  • 4 – Tunnel.
  • 5 – Connexion PPP.
  • 6 – Connexion PPPoE.
  • 7 – Connexion VPN.
  • 8 – Connexion modem.

unique

Identifiant interne de la structure.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Proto

Valeur du paramètre Protocole.

0 – désactivé.

1 – ICMP.

2 – IGMP.

6 – TCP.

17 – UDP.

47 – GRE.

58 – ICMPv6.

Direction

Valeur du paramètre Direction.

1 – Entrant (paquet).

2 – Sortant (paquet).

3 – Entrant/Sortant.

4 – Entrant.

5 – Sortant.

IcmpType

Valeur du paramètre Type ICMP.

Protocole ICMP

Protocole ICMPv6

IcmpCode

Valeur du paramètre Code ICMP.

0 – Code 0 ou désactivé.

1 – Code 1.

2 – Code 2.

Drapeaux

Pointeur d'attribut de structure.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Durée de vie

Valeur du paramètre Durée de vie (TTL).

Valeur en secondes. Si le paramètre est désactivé, la valeur est 0.

</key>

 

 

Id

Identifiant principal de la ressource (voir le nœud Règles).

Entier

ParentID

Identifiant du groupe parent.

Entier

Il est recommandé de laisser ce paramètre inchangé.

Drapeaux

État de la règle.

6 – la règle est désactivée.

38 – la règle est activée.

Nom

Nom de la règle pour les paquets réseau.

Chaîne

Haut de page