Rule cli v11 - Versionsgeschichte

Lauritzl am 23. Juli 2024 um 13:13 Uhr

2024-07-23T13:13:05Z

← Nächstältere Version		Version vom 23. Juli 2024, 15:13 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/CLI/Rule}}
	==rule==		==rule==

Davidg am 16. Februar 2017 um 14:08 Uhr

2017-02-16T14:08:05Z

← Nächstältere Version		Version vom 16. Februar 2017, 16:08 Uhr
Zeile 61:		Zeile 61:
	\|rule get\|\| Auflistung aller Portfilterregeln\|\| rule get		\|rule get\|\| Auflistung aller Portfilterregeln\|\| rule get
	\|-		\|-
	\|rule new\|\| Erstellt eine neue Portfilterregel\|\| rule new group "default" src "dmz1-network" dst "internet" service "default-internet" flags "ACCEPT,HIDENAT" nat_node "external-interface"		\|rule new\|\| Erstellt eine neue Portfilterregel\|\| rule new group "default" src "dmz1-network" dst "internet" service "default-internet" flags [ ACCEPT HIDENAT ] nat_node "external-interface"
	\|-		\|-
	\|rule set\|\| Bearbeiten einer Portfilterregel\|\| rule set id "4" pos "1" flags "ACCEPT,HIDENAT,LOG"		\|rule set\|\| Bearbeiten einer Portfilterregel\|\| rule set id "4" pos "1" flags [ ACCEPT HIDENAT ] LOG"
	\|-		\|-
	\|rule delete\|\| Löscht eine Portfilterregel\|\| rule delete id "4"		\|rule delete\|\| Löscht eine Portfilterregel\|\| rule delete id "4"

Pascalm am 21. Dezember 2016 um 15:17 Uhr

2016-12-21T15:17:47Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:17 Uhr
Zeile 1:		Zeile 1:
	~~[[Kategorie:UTMv11]]~~
	~~{{lowercase title}}~~
	~~{{v11}}~~

	==rule==		==rule==

Mirko: /* rule */

2015-09-23T06:18:43Z

rule

← Nächstältere Version		Version vom 23. September 2015, 08:18 Uhr
Zeile 71:		Zeile 71:
	\|rule delete\|\| Löscht eine Portfilterregel\|\| rule delete id "4"		\|rule delete\|\| Löscht eine Portfilterregel\|\| rule delete id "4"
	\|-		\|-
	\|rule move\|\| Ändert die Position einer Portfilterregel\|\| rule move id "4" pos "3"		\|rule move\|\| Ändert die Gruppe und Position einer Portfilterregel\|\| rule move id "4" pos "3" group "default" oder rule move id "4" pos "3"
	\|-
	~~\|rule move\|\| Ändert die Gruppe und Position einer Portfilterregel\|\|~~ rule move id "4" pos "3~~" group "default~~"
	\|-		\|-
	\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|

Mirko: /* rule */

2015-09-22T13:41:55Z

rule

← Nächstältere Version		Version vom 22. September 2015, 15:41 Uhr
Zeile 72:		Zeile 72:
	\|-		\|-
	\|rule move\|\| Ändert die Position einer Portfilterregel\|\| rule move id "4" pos "3"		\|rule move\|\| Ändert die Position einer Portfilterregel\|\| rule move id "4" pos "3"
			\|-
			\|rule move\|\| Ändert die Gruppe und Position einer Portfilterregel\|\| rule move id "4" pos "3" group "default"
	\|-		\|-
	\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|

Dirkg: Die Seite wurde neu angelegt: „Kategorie:UTMv11 {{lowercase title}} {{v11}} ==rule== {| |- |50px |Achten Sie bitte nach dem anlegen oder ändern der…“

2014-06-30T09:25:47Z

Die Seite wurde neu angelegt: „Kategorie:UTMv11 {{lowercase title}} {{v11}} ==rule== {| |- |50px |Achten Sie bitte nach dem anlegen oder ändern der…“

Neue Seite

[[Kategorie:UTMv11]]
{{lowercase title}}
{{v11}}

==rule==

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|Achten Sie bitte nach dem anlegen oder ändern der Portfilterregeln darauf, den Befehl '''''system update rule''''' auszuführen.
|}

{| {{prettytable}}
!Optionen für "new" und "set"|| ||
|-
|id|| Identifikationsnummer der Regel oder Regelgruppe||
|-
|pos|| Position an der die Regel im Regelwerk stehen soll||
|-
|group|| Regelgruppe||
|-
|src|| Quell-Objekt||
|-
|dst|| Ziel-Objekt||
|-
|service|| Dienst oder Dienstgruppe||
|-
|flags|| ACCEPT; REJECT; DROP; LOG; LOG_ALL; STATELESS; RELATED; DISABLED; QOS; HIDENAT; HIDENAT_EXCLUDE; DESTNAT||
|-
|timeprofile|| Zeitprofil für Regeln||
|-
|qos|| Quality of Service Regel||
|-
|comment|| Komentar zu der Portfilter-Regel||
|-
|route|| Rule Route||
|-
|nat_node|| Netzwerkobjekt für das NAT||
|-
|nat_service|| Dienst der für das NAT genutzt werden soll||
|-
|implied_group|| Nummer der Implizite Regel-Gruppe||
|-
|implied_rule|| Nummer der Impliziten Regel innerhalb der Gruppe||
|-
|name|| Name der Impliziten Regel||
|-
|active|| Implizite Regel aktivieren "1" oder deaktivieren "0"||
|-
|application|| Anwendung für Transparente Regel: pop3; http; https||
|-
|type|| INCLUDE; EXCLUDE||
|-
|node_id|| ID der Transparenten Regel||
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
! Befehl !! Beschreibung !! Beispiel
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
!''rule''|| ||
|-
|rule get|| Auflistung aller Portfilterregeln|| rule get
|-
|rule new|| Erstellt eine neue Portfilterregel|| rule new group "default" src "dmz1-network" dst "internet" service "default-internet" flags "ACCEPT,HIDENAT" nat_node "external-interface"
|-
|rule set|| Bearbeiten einer Portfilterregel|| rule set id "4" pos "1" flags "ACCEPT,HIDENAT,LOG"
|-
|rule delete|| Löscht eine Portfilterregel|| rule delete id "4"
|-
|rule move|| Ändert die Position einer Portfilterregel|| rule move id "4" pos "3"
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
!''rule group''|| ||
|-
|rule group get|| Auflistung aller Portfilterregel-Gruppen|| rule group get
|-
|rule group new|| Erstellt eine neue Portfilterregel-Guppe|| rule group new name "VPN"
|-
|rule group set|| Ändern der Einstellungen einer Portfilterregel-Gruppe|| rule group set id "2" name "Neuer Gruppenname"
|-
|rule group move|| Verändert die Position einer Portfilterregel-Gruppe zu den anderen Gruppen|| rule group move name "VPN" pos "1"
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
!''rule timeprofile''|| ||
|-
|rule timeprofile get|| Auflistung aller Zeitprofile|| rule timeprofile get
|-
|rule timeprofile new|| Erstellt ein neues Zeitprofil|| rule timeprofile new name "Werktag"
|-
|rule timeprofile set|| Einrichten oder ändern eines Zeitprofils<br> '''Bitte richten Sie jeden Tag einzeln ein'''<br> day = mon; tue; wed; thu; fri; sat; sun|| rule timeprofile set id "3" day "mon" values "8-18"<br>rule timeprofile set id "3" day "tue" values "7-18"<br>rule timeprofile set id "3" day "wed" values "7-19"
|-
|rule timeprofile delete|| Löscht ein Zeitprofil|| rule timeprofile delete id "3"
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
!''rule implied''|| ||
|-
|rule implied group get|| Liste der Impliziten Regel-Gruppen|| rule implied group get
|-
|rule implied rule get|| Auflistung aller Impliziten Regeln|| rule implied rule get
|-
|rule implied rule set|| Aktivieren oder deaktivieren einer Impliziten Regel|| rule implied rule set implied_group "4" implied_rule "9" active "1"
|-
|style="background:#FFCBCB" | || style="background:#FFCBCB" | || style="background:#FFCBCB" |
|-
!''rule transparent''|| ||
|-
|rule transparent get|| Liste der transparenten Regeln|| rule transparent get
|-
|rule transparent add|| Fügt eine neue transparente Regel hinzu|| rule transparent add id "2" type "INCLUDE" src "dmz1-network" dst "internet"
|-
|rule transparent delete|| Entfernt eine transparente Regel|| rule transparent delete node_id "4"
|}