Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Для

...

перехода

...

в

...

данный

...

режим

...

необходимо

...

в

...

режиме

...

конфигурирования

...

выполнить

...

команду

...

firewall

...

dynamic.

...

SBC-

...

[CONFIG

...

]>

...

firewall

...

dynamic

...

Entering

...

dynamic

...

firewallmode.

...

SBC-

...

[CONFIG

...

]-

...

[DYN-FIREWALL

...

]

...


Команда

Параметр

Значение

Действие

?

 

 



Показать перечень доступных команд

blacklist add

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Добавить адрес в список блокируемых адресов

blacklist remove by addr

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Удалить адрес из списка блокируемых адресов

blacklist remove by pos

<POSITION>

0-65635

Удалить адрес из списка блокируемых адресов по его позиции в списке

blacklist show all

 

 



Показать список блокируемых адресов

blacklist show count

 

 



Показать число записей в списке адресов, блокируемых динамическим брандмауэром

blacklist show address

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Найти указанный адрес в списке блокируемых адресов

blacklist show first

<COUNT>

0-4095

Показать указанное количество из начала списка блокируемых адресов

blacklist show last

<COUNT>

0-4095

Показать указанное количество с конца списка блокируемых адресов

blacklist show position

<POSITION>

0-65635

Показать запись в указанной позиции списка блокируемых адресов

block history show all

 

 



Просмотр журнала заблокированных адресов

block show count

 

 



Показать число записей в журнале заблокированных адресов

block show address

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Найти указанный адрес в журнале заблокированных адресов

block show first

<COUNT>

0-4095

Показать указанное количество из начала журнала заблокированных адресов

block show last

<COUNT>

0-4095

Показать указанное количество с конца журнала заблокированных адресов

block show position

<POSITION>

0-65635

Показать запись в указанной позиции журнала заблокированных адресов

blocklist remove by addr

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть

в

Удалить адрес из списка автоматически блокируемых адресов

 

 

нотации

в нотации CIDR AAA.BBB.CCC.DDD/FF

 

Удалить адрес из списка автоматически блокируемых адресов

blocklist remove by pos

<POSITION>

0-65635

Удалить адрес из списка автоматически блокируемых адресов по его позиции в списке

blocklist show all

 

 



Показать список автоматически блокируемых адресов

blocklist show count

 

 



Показать число записей в списке автоматически блокируемых адресов

blocklist show address

<BLACKIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Найти указанный адрес в списке автоматически блокируемых адресов

blocklist show first

<COUNT>

0-4095

Показать указанное количество из начала списка автоматически блокируемых адресов

blocklist show last

<COUNT>

0-4095

Показать указанное количество с конца списка автоматически блокируемых адресов

blocklist show position

<POSITION>

0-65635

Показать запись в указанной позиции списка автоматически блокируемых адресов

exit

 

 



Переход из данного подменю конфигурирования на уровень выше

history

 

 



Просмотр истории введенных команд

quit

 

 



Завершить данную сессию CLI

set block_time

<SERVICE>

<BLCKTIME>

SIP/WEB/TELNET/SSH


/OTHER

60-352800

Установить для сервиса время в секундах, на протяжении которого доступ с подозрительного адреса будет блокирован

set enable

<ENA>

on/off

Включить/отключить динамический брандмауэр

set tries

<SERVICE>

<TRIES>

SIP/WEB/TELNET/SSH


/OTHER

1-10

Установить максимальное число ошибочных попыток доступа к сервису, прежде чем хост будет заблокирован

set forgive_time

<SERVICE>

<FORGIVETIME>

SIP/WEB/TELNET/SSH


/OTHER

60-352800

Задать время прощения для сервиса

set increment

<SERVICE>

<INCREMENT_FLG>

SIP/WEB/TELNET/SSH


/OTHER

no/yes

Включить прогрессирующую блокировку для сервиса

show

 

 



Показать настройки динамического брандмауэра

whitelist add

<WHITEIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Добавить IP-адрес в список адресов, запрещенных для автоматической блокировки

whitelist remove by addr

<WHITEIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Удалить IP-адрес из списка адресов, запрещенных для автоматической блокировки

whitelist remove by pos

<POSITION>

0-65635

Удалить IP-адрес из списка адресов, запрещенных для автоматической блокировки по его позиции в списке

whitelist show all

 

 



Показать список адресов, запрещенных для автоматической блокировки

whitelist show count

 

 



Показать число записей в списке адресов, запрещённых для автоматической блокировки

whitelist show address

<WHITEIP>

IP- адрес в формате AAA.BBB.CCC.DDD


или подсеть в нотации CIDR AAA.BBB.CCC.DDD/FF

Найти указанный адрес в списке адресов, запрещенных для автоматической блокировки

whitelist show first

<COUNT>

0-4095

Показать указанное количество из начала списка адресов, запрещенных для автоматической блокировки

whitelist show last

<COUNT>

0-4095

Показать указанное количество с конца списка адресов, запрещенных для автоматической блокировки

whitelist show position

<POSITION>

0-65635

Показать запись в указанной позиции списка адресов, запрещенных для автоматической блокировки