Definiowanie reguł pakietów sieciowych w pliku XML

<key name="0000">

Priorytet reguły. Im niższa wartość, tym większy priorytet.

Liczba całkowita

Wartość priorytetu musi składać się z 4 cyfr. Węzły w pliku XML muszą być uporządkowane według wartości priorytetu, począwszy od 0000.

RuleId

Identyfikator reguły.

Wstępnie zdefiniowane reguły

RuleState

Status reguły.

0 – wstępnie zdefiniowana reguła jest wyłączona

1 – wstępnie zdefiniowana reguła jest włączona

2 – niestandardowa reguła jest wyłączona

3 – niestandardowa reguła jest włączona

RuleTypeId

Identyfikator typu reguły.

4 – reguła pakietów sieciowych.

AppIdEx

Identyfikator aplikacji, do której należy reguła pakietów sieciowych.

Jeśli reguła nie należy do żadnej aplikacji, wartość wynosi 0.

ResIdEx

Główny identyfikator zasobu z ustawieniami reguły. Za pomocą identyfikatora możesz znaleźć blok z ustawieniami reguł w węźle Resources.

Liczba całkowita

ResIdEx2

Identyfikator typu sieci.

0 – Dowolny adres.

50 – Sieci zaufane.

51 – Sieci lokalne.

52 – Sieci publiczne.

<Network Identifier> – Adresy z listy (adresy są definiowane ręcznie).

AccessFlag

Wartość parametru Akcja.

0 – Zezwól.

2 – Zgodnie z regułami aplikacji.

3 – Blokuj.

4 – Zezwól i Zapisuj zdarzenia.

6 – Zgodnie z regułami aplikacji i Zapisuj zdarzenia.

7 – Blokuj i Zapisuj zdarzenia.

</key>

<key name="Data">

Identyfikator bloku parametru.

Liczba całkowita

RemotePorts

Wartość parametru Porty zdalne.

Lista zakresów portów zdalnych.

LocalPorts

Wartość parametru Porty lokalne.

Lista zakresów portów lokalnych.

AdapterBindings

Wartość parametru Karty sieciowe.

IpAddresses – wartość parametru Adresy IP.

MacAddresses – wartość parametru Adresy MAC.

AdapterName – nazwa karty sieciowej.

InterfaceType – wartość parametru Typ interfejsu:

• 0 – Inne.
• 1 – LoopBack.
• 2 – Sieć szerokopasmowa (ethernet).
• 3 – Sieć bezprzewodowa (Wi-Fi).
• 4 – Tunel.
• 5 – Połączenie PPP.
• 6 – Połączenie PPPoE.
• 7 – Połączenie VPN.
• 8 – Połączenie modemowe.

unique

Wewnętrzny identyfikator struktury.

Liczba całkowita

Zalecane jest pozostawienie parametru bez zmian.

Proto

Wartość parametru Protokół.

0 – wyłączony.

1 – ICMP.

2 – IGMP.

6 – TCP.

17 – UDP.

47 – GRE.

58 – ICMPv6.

Direction

Wartość parametru Kierunek.

1 – Przychodzący (pakiet).

2 – Wychodzący (pakiet).

3 – Przychodzący / Wychodzący.

4 – Przychodzący.

5 – Wychodzący.

IcmpType

Wartość parametru Typ ICMP.

Protokół ICMP

Protokół ICMPv6

IcmpCode

Wartość parametru Kod ICMP.

0 – Kod 0 lub wyłączony.

1 – Kod 1.

2 – Kod 2.

Flags

Wskaźnik atrybutu struktury.

Liczba całkowita

Zalecane jest pozostawienie parametru bez zmian.

TTL

Wartość parametru Czas wygaśnięcia (TTL).

Wartość w sekundach. Jeśli jest wyłączony, wartość wynosi 0.

</key>

Id

Główny identyfikator zasobu (patrz węzeł Rules).

Liczba całkowita

ParentID

Identyfikator grupy nadrzędnej.

Liczba całkowita

Zalecane jest pozostawienie parametru bez zmian.

Flags

Status reguły.

6 – reguła jest wyłączona.

38 – reguła jest włączona.

Name

Nazwa reguły pakietów sieciowych.

Ciąg