Добавление сетевого пакетного правила

Вы можете добавить сетевое пакетное правило вручную.

Сетевые пакетные правила можно добавлять только по одному.

Чтобы добавить сетевое пакетное правило, выполните следующую команду:

kics-control -F --add-rule --name <имя правила> --action <действие> --protocol <протокол> --direction <направление> --remote <удаленный адрес> --local <локальный адрес> --at <индекс в списке сетевых пакетных правил>

В конфигурационный файл задачи Управление сетевым экраном будет добавлен раздел, содержащий параметры нового сетевого пакетного правила. Если вы не указали в команде конкретный параметр, устанавливается значение по умолчанию.

Параметр --at позволяет указать индекс создаваемого правила в списке сетевых пакетных правил. Если параметр --at не указан или его значение больше числа правил в списке, новое правило добавляется в конец списка.

Примеры:

Чтобы создать правило, блокирующее все входящие и создаваемые соединения по протоколу TCP через порт 23, выполните следующую команду:

kics-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23

--remote any

Чтобы создать правило, блокирующее входящие и создаваемые соединения по протоколу TCP через порт 23 для сетевой зоны Публичные, выполните следующую команду:

kics-control --add-rule --name Block_Telnet --action Block --direction in --protocol TCP --local any:23

--remote Public

В начало