以 XML 格式定義網路封包規則

支援

企業解決方案支援

Kaspersky Endpoint Security 12 for Windows

電腦防護

防火牆

管理網路封包規則

以 XML 格式定義網路封包規則

2024年2月14日

ID 245114

另存為 PDF

防火墻允許以 XML 格式匯出網路封包規則。然後，您可以修改檔案，例如，新增大量相同類型的規則。

XML 文件包含兩個主要節點：規則和資源。規則節點列出網路封包規則。此節點包含預設配置的規則（預定義規則）以及使用者新增的規則（自訂規則）。

“網路封包規則”標記

</key>

XML 格式的網路封包規則”設定

參數	描述	值
`<key name="0000">`	規則的優先順序。值越低，優先順序越高。	整數優先順序值必須由 4 個數字組成。XML 檔案中的節點必須按優先順序值排列，以`0000`開始。
`RuleId`	規則的 ID。	預定義規則 `100` – 透過 TCP 存取 DNS 伺服器服務。 `101` – 透過 UDP 存取 DNS 伺服器服務。 `102` – 傳送電子郵件訊息。 `110` – 任何網路活動（信任網路）。 `125` – 任何網路活動（本機網路）。 `130` – 遠端桌面網路活動。 `131` – 透過本機連接埠的 TCP 連線。 `132` – 透過本機連接埠的 UDP 連線。 `133` – 接收的 TCP 串流資料。 `134` – 接收的 UDP 串流資料。 `137` – ICMP 目的地無法接通接收封包。 `138` – 接收 ICMP Echo 回應封包。 `140` – ICMP 接收回應逾時。 `142` – 接收的 ICMP 串流資料。 `266` – 接收 ICMPv6 Echo 請求封包。
`RuleState`	規則的狀態。	`0` – 預定義規則已停用 `1` – 預定義規則已啟用 `2` – 自訂規則已停用 `3` – 自訂規則已啟用
`RuleTypeId`	規則類型的 ID。	`4` – 網路封包規則。
`AppIdEx`	網路封包規則所屬的應用程式的 ID。	如果規則不屬於任何應用程式，則值為`0`。
`ResIdEx`	具有規則設定的資源的主 ID。您可以使用此識別符尋找`資源`節點中具有規則設定的塊。	整數
`ResIdEx2`	網路類型的 ID。	`0` – 任何位址。 `50` – 信任網路。 `51` – 本機網路。 `52` – 公用網路。 `<網路標識符>` – 來自清單的位址（位址手動定義）。
`AccessFlag`	動作參數的值。	`0` – 允許。 `2` – 按應用程式規則。 `3` – 封鎖。 `4個` – 允許和記錄事件。 `6個` – 按應用程式規則和記錄事件。 `7個` – 封鎖和記錄事件。
`</key>`

資源節點包含網路封包規則設定。自訂網路封包規則設定列出在<key name="0004">塊中。

“自訂網路封包規則”標記

</key>

</key>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

</key>

</key>

“自訂網路封包規則”設定

參數	描述	值
`<key name="Data">`	參數塊的 ID。	整數
`RemotePorts`	遠端連接埠參數的值。	遠端連接埠範圍清單。
`LocalPorts`	本機連接埠參數的值。	本機連接埠範圍清單。
`AdapterBindings`	網路介面卡參數的值。	`IpAddresses` – IP 位址參數的值。 `MacAddresses` – MAC 位址參數的值。 `AdapterName` – 網路介面卡名稱。 `InterfaceType` – 介面類型參數的值： `0` – 其他。 `1` – 本機網路位置。 `2` – 有線網路(乙太網路)。 `3` – 無線網路(Wi-Fi)。 `4` – 通道。 `5` – PPP 連線。 `6` – PPPoE 連線。 `7` – VPN 連線。 `8` – Modem 連線。
`unique`	結構的內部 ID。	整數建議不變更此參數。
`Proto`	協定參數的值。	`0` – 已停用。 `1` – ICMP。 `2` – IGMP。 `6` – TCP。 `17` – UDP。 `47` – GRE。 `58` – ICMPv6。
`Direction`	方向參數的值。	`1` – 接收 (封包)。 `2` – 傳送 (封包)。 `3` – 接收/傳送。 `4` – 接收。 `5` – 傳送。
`IcmpType`	ICMP 類型參數的值。	ICMP 協定 `0` – Echo 回應 (ICMP) 或已停用。 `3` – 無回應 (ICMP)。 `4` – 來源隱藏。 `5` – 重新導向。 `6` – 備用主機位址。 `8` – Echo 請求。 `9` – 路由器公告封包。 `10` – 路由器邀請封包。 `11` – 逾時。 `12` – 參數問題。 `13` – 時間戳記。 `14` – 時間戳記回應。 `15` – 資訊請求。 `16` – 資訊回應。 `17` – 位址遮罩請求。 `18` – 位址遮罩回應。 `30` – 追蹤路由。 `31` – 資料報轉換錯誤。 `32` – 行動主機重新導向。 `33` – IPv6 位置請求。 `34` – IPv6 位置應答。 `35` – 行動註冊請求。 `36` – 行動註冊回應。 `37` – 網域名稱請求。 `38` – 網域名稱回應。 `40` – Photuris。 ICMPv6 協定 `1` – 無回應。 `2` – 封包太大。 `3` – 逾時。 `4` – 參數問題。 `128` – Echo 請求。 `129` – Echo 回應。 `130` – 多點廣播監聽查詢。 `131` – 多點廣播監聽報告。 `132` – 多點廣播監聽完成。 `133` – 路由器邀請封包。 `134` – 路由器公告封包。 `135` – 網路芳鄰邀請封包。 `136` – 網路芳鄰公告封包。 `137` – 重新導向訊息。 `138` – 路由器重新編號。 `139` – ICMP 節點訊息查詢。 `141` – 反向的網芳邀請封包。 `142` – 反向的網芳公告封包。 `143` – 多點廣播監聽報告第二版。 `144` – ICMP原始地代理位址找尋請求訊息。 `145` – ICMP原始地代理位址找尋回覆訊息。 `146` – 行動式前置請求。 `147` – 行動式前置公告。 `148` – 憑證路徑邀請訊息。 `149` – 憑證路徑公告訊息。 `151` – 多路廣播路由公告。 `152` – 多路廣播路由邀請。 `153` – 多路廣播路由終端。
`IcmpCode`	ICMP 代碼參數的值。	`0` – 代碼 0 或已停用。 `1` – 代碼 1。 `2` – 代碼 2。
`Flags`	結構屬性指標。	整數建議不變更此參數。
`TTL`	生存時間 (TTL) 參數的值。	值（秒鐘）。若已停用，則值為 `0`。
`</key>`
`ID`	資源的主 ID（參見`規則`節點）。	整數
`ParentID`	父群組的 ID。	整數建議不變更此參數。
`Flags`	規則的狀態。	`6` – 規則已停用。 `38` – 規則已啟用。
`名稱`	網路封包規則的名稱。	字串

此文章對您有幫助嗎？

我們可以如何改善？

感謝您的意見回饋！您正協助我們改善。