...
| Блок кода |
|---|
esr(config-ips-policy)# protect network-group LAN |
rules
...
Данной командой указывается количество правил, которое необходимо скачать для данной категории.
Использование отрицательной формы команды (no) удаляет назначенное действие.
Команда применима только для правил, распространяемых по коммерческой лицензии.
Синтаксис
rules action { alertall | rejectcount <COUNT> | passpercent <PERCENT> | droprecomended }
no rules actionall
Scroll Pagebreak
Параметры:
- alert – прохождение трафика разрешается, и сервис IPS/IDS генерирует сообщение;
- reject – прохождение трафика запрещается. Если это TCP-трафик, отправителю и получателю посылается пакет TCP-RESET, для остального типа трафика посылается пакет ICMP-ERROR. Cервис IPS/IDS генерирует сообщение;
- pass – прохождение трафика разрешается;
- drop – прохождение трафика запрещается, и сервис IPS/IDS генерирует сообщение.
- all – данной командой указывается что система IPS/IDS будет работать с полным набором правил данной категории;
- count <COUNT> – данной командой указывается действующее число правил данной категории, с которым будет работать система IPS/IDS;
- <COUNT> – число правил. Минимальное значение 1, максимальное значение зависит от категории правил;
- percent <PERCENT> – данной командой указывается процентное соотношение от общего числа правил данной категории, с которым будет работать система IPS/IDS;
<PERCENT> – процент от общего числа правил.
- recomended – данной командой указывается что система IPS/IDS будет использовать рекомендованное количество правил в данной категории. Рекомендованное количество составляет 42% от общего числа правил.
Максимальное число правил по категориям можно посмотреть в контекстной подсказке или командой:
show security ips content-provider rules-infoНеобходимый уровень привилегий
...
| Блок кода |
|---|
esr(config-ips-vendor-category)# rules actionpercent drop25 |
rules
...
action
Данная команда используется для указания действия, которое должно быть применено для трафика, удовлетворяющего правилам данной категории.
Использование отрицательной формы команды (no) удаляет назначенное действие.
Команда применима только для правил, распространяемых по коммерческой лицензии.
Синтаксис
rules count <COUNT>action { alert | reject | pass | drop }
no rules countaction
Scroll Pagebreak
Параметры:
<COUNT> – число правил. Минимальное значение 1, максимальное значение зависит от категории правил.
Максимальное число правил по категориям можно посмотреть в контекстной подсказке или командой:
...
- alert – прохождение трафика разрешается, и сервис IPS/IDS генерирует сообщение;
- reject – прохождение трафика запрещается. Если это TCP-трафик, отправителю и получателю посылается пакет TCP-RESET, для остального типа трафика посылается пакет ICMP-ERROR. Cервис IPS/IDS генерирует сообщение;
- pass – прохождение трафика разрешается;
- drop – прохождение трафика запрещается, и сервис IPS/IDS генерирует сообщение.
Необходимый уровень привилегий
...
| Блок кода |
|---|
esr(config-ips-vendor-category)# rules countaction 8000drop |
security ips policy
Данной командой создается политика настроек сервиса IPS/IDS с определенным именем и осуществляется переход в режим конфигурирования политики.
...