История страницы

address-port pair

Команда используется для задания связки IP-адресов и TCP/UDP-порта.

Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

[no] address-port pair < ADRR >:< PORT >

Параметры

<ADDR> – IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<PORT> – номер порта, принимает значение [1..65535].

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-ADDRESS-PORT

Пример

wlc-30(config-object-group-address-port)# address-port pair 192.168.1.1:23

ap-model

Команда предназначена для добавления моделей точек доступа в профиль.

Использование отрицательной формы команды (no) удаляет профиль модель.

Синтаксис

[no] ap-model <BOARD-TYPE>

Параметры

<BOARD-TYPE> – модель точек доступа, допустимые значения:

...

При выполнении отрицательной формы команды со значением параметра "all" будут удалены все модели точек доступа.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config-object-group-ap-models)# ap-model WEP-1L

application

Данная команда используется для указания приложений, попадающих под действие данного профиля.

Использование отрицательной формы команды (no) удаляет приложение из текущего профиля.

Синтаксис

[no] application < APPLICATION >

Параметры

< APPLICATION > – указывает приложение, подпадающее под действие данного профиля, может принимать значения:

• afp – Apple Filing Protocol;
• amazon – Amazon Data Services;
• amqp – Advanced Message Queuing Protocol;
• apple – Apple Inc.;
• apple-icloud – Apple iCloud;
• apple-itunes – Apple iTunes;
• apple-push – Apple PUSH notifications;
• apple-store – Apple Store;
• applejuice – Applejuice P2P;
• ajp – Apache JServ Protocol;
• signal – Signal Protocol;
• ayiya – Anything In Anything;
• battlefield – Battlefield;
• bgp – Border Gateway Protocol;
• bittorrent – BitTorrent;
• bjnp – Canon BJNP protocol;
• cisco-skinny – Cisco Skinny;
• cisco-vpn – Cisco VPN;
• citrix – Citrix;
• cloudflare – Cloudflare Inc.;
• coap – Constrained Application Protocol;
• collectd – Collectd;
• corba – Common Object Request Broker Architecture;
• dce-rpc – Distributed Computing Environment / Remote Procedure Calls;
• deezer – Deezer (music streaming service).;
• dhcp – Dynamic Host Configuration Protocol;
• dhcpv6 – IPv6 Dynamic Host Configuration Protocol;
• directconnect – Direct Connect;
• dns – Domain Name System;
• dnscrypt – DNSCrypt;
• drda – Distributed Relational Database Architecture;
• dropbox – Dropbox;
• ebay – eBay;
• edonkey – eDonkey;
• egp – Exterior Gateway Protocol;
• facebook – Facebook;
• facebook-zero – Facebook Zero;
• fasttrack – FastTrack P2P;
• ftp-control – File Transfer Protocol (control connections);
• ftp-data – File Transfer Protocol (data connections);
• git – Git (version control system);
• github – GitHub, Inc.;
• gmail – Gmail;
• gnutella – Gnutella P2P;
• google – Google Inc.;
• google-maps – Google Maps;
• google-drive – Google Drive;
• google-docs – Google Docs;
• google-plus – Google Plus;
• google-services – Google Services;
• gre – Generic Routing Encapsulation;
• gtp – GPRS Tunneling Protocol;
• h323 – H323 Protocol;
• half-life2 – Half-Life 2;
• imo – IMO Messenger;
• hangout-duo – Google Hangout and Duo Messengers;
• hotmail – Hotmail;
• hotspotshield – Hotspot Shield;
• http – HTTP;
• http-connect – HTTP tunnel;
• http-download – HTTP download data;
• http-proxy – HTTP proxy;
• https – HTTPS;
• iax – IAX;
• icecast – Icecast;
• icmp – ICMP;
• icmpv6 – ICMP IPv6;
• iflix – iflix services;
• igmp – IGMP;
• imap – IMAP;
• imaps – IMAP over TLS/SSL;
• instagram – Instagram;
• ip-in-ip – IP in IP;
• ipp – Internet Printing Protocol;
• ipsec – IPsec;
• irc – Internet Relay Chat;
• kakaotalk – KakaoTalk;
• kaspersky-lab – Kaspersky Laboratory;
• kaspersky-update – Kaspersky Anti-Virus Update;
• kerberos – Kerberos;
• lastfm – LastFM;
• ldap – Lightweight Directory Access Protocol;
• llmnr – Link-local Multicast Name Resolution;
• linkedin – Linkedin;
• lotusnotes – Lotus Notes;
• mdns – Multicast DNS;
• messenger – Messenger;
• megaco – Megaco;
• mgcp – Media Gateway Control Protocol;
• microsoft – Microsoft services;
• mining – Mining protocols;
• mpeg-ts – MPEG-TS;
• mqtt – Message Queue Telemetry Transport;
• msn – MSN;
• ms-netlogon – Microsoft Netlogon;
• ms-onedrive – Microsoft OneDrive;
• ms-sms – Microsoft System Management Server;
• mssql-tds – Tabular Data Stream;
• mysql – MySQL;
• netbios – NetBIOS;
• netflix – Netflix;
• netflow – Netflow;
• nest-log-sink – Nest Log Sink Protocol;
• nfs – Network File System;
• noe – New Office Environment protocol;
• ntp – Network Time Protocol;
• office365 – Office365;
• ookla – Ookla services;
• opendns – OpenDNS;
• openft – OpenFT P2P;
• openvpn – OpenVPN;
• oracle – Oracle Database;
• oscar – OSCAR;
• ospf – Open Shortest Path First;
• pando-media-booster – Pando Media Booster;
• pandora – Pandora Radio;
• pcanywhere – PcAnywhere;
• playstore – Google Playstore;
• pop – Post Office Protocol;
• pops – Post Office Protocol over TLS/SSL;
• postgresql – PostgreSQL;
• pptp – Point-to-Point Tunneling Protocol;
• quic – QUIC;
• quicktime – QuickTime content in HTTP payload;
• radius – Remote Authentication in Dial-In User Service;
• rdp – Remote Desktop Protocol;
• redis – Remote dictionary server;
• rsync – Remote Synchronization;
• rtcp – Real-Time Transport Control Protocol;
• rtmp – Real Time Messaging Protocol;
• rtp – Real-time Transport Protocol;
• rtp-audio – Real-time Transport Protocol audio content;
• rtp-dynamic – Real-time Transport Protocol dynamic content;
• rtp-video – Real-time Transport Protocol video content;
• rtsp – Real time streaming protocol;
• sctp – Stream Control Transmission Protocol;
• sflow – sFlow;
• shoutcast – SHOUTcast;
• sip – Session Initiation Protocol;
• skype – Skype;
• smb – Server Message Block;
• smbv23 – Server Message Block Version 23;
• smpp – Short Message Peer-to-Peer;
• smtp – Simple Mail Transfer Protocol;
• smtps – Simple Mail Transfer Protocol over TLS/SSL;
• snmp – Simple Network Management Protocol;
• socks – SOCKS Protocol;
• soulseek – Soulseek P2P;
• soundcloud – Soundcloud;
• ssdp – Simple Service Discovery Protocol;
• ssh – Secured Shell;
• starcraft – StarCraft;
• stealthnet – StealthNet P2P;
• steam – Steam;
• stun – Session Traversal Utilities for NAT;
• syslog – System Logging Utility;category
• teamspeak – TeamSpeak;
• teamviewer – TeamViewer;
• telegram – Telegram;
• telnet – Teletype network;
• teredo – Teredo tunneling;
• tftp – Trivial File Transfer Protocol;
• tor – The Onion Router;
• tls – Transport Layer Security Protocol;
• twitch – Twitch;
• twitter – Twitter;
• unencrypted-jabber – Unencrypted Jabber;
• viber – Viber;
• vmware-vsphere – VMWare vSphere;
• vnc – Virtual Network Computing;
• vrrp – Virtual Router Redundancy Protocol;
• warcraft3 – Warcraft 3;
• wechat – WeChat;
• whatsapp – WhatsApp;
• whatsapp-call – WhatsApp call;
• whatsapp-files – WhatsApp file;
• whois-das – Whois/DAS;
• wikipedia – Wikipedia;
• windows-update – Windows update services;
• world-of-warcraft – World of Warcraft;
• xbox – Xbox services;
• xdmcp – X Display Manager control protocol);
• yahoo – Yahoo services;
• youtube – YouTube;
• zabbix – Zabbix;
• zeromq – ZeroMQ;
• zoom – Zoom call.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-APPLICATION

Пример

...

...

object-group

...

category

Команда используется для задания категорий контентной фильтрации.

Использование отрицательной формы команды (no) удаляет заданную категорию.

Синтаксис

[no] category <CATEGORY>

Параметры

<CATEGORY> – имя категории. Принимает значения:

...

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-CF-KASPERSKY

Пример

wlc-30(config-object-group-cf-kaspersky)# category books

description

Команда используется для изменения описания профиля.

Использование отрицательной формы команды (no) удаляет описание профиля.

Синтаксис

description <DESCRIPTION>

no description

Параметры

<DESCRIPTION> – описание профиля, задаётся строкой до 255 символов.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-NETWORK

CONFIG-OBJECT-GROUP-SERVICE

CONFIG-OBJECT-GROUP-MAC

CONFIG-OBJECT-GROUP-APPLICATION

CONFIG-OBJECT-GROUP-URL

CONFIG-OBJECT-GROUP-ADDRESS-PORT

CONFIG-OBJECT-GROUP-CONTENT-FILTER

CONFIG-OBJECT-GROUP-MAIL

Scroll Pagebreak

Пример

Установить описание для профиля IP-адресов:

wlc-30(config-object-group-network)# description "Internal addresses"

email

Команда используется для задания почтового домена или адреса почтового ящика.

Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

[no] email <NAME>

Параметры

<NAME> – почтовый домен или адреса почтового ящика, задаётся строкой от 1 до 31 символа.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-MAIL

Пример

wlc-30(config-object-group-email)# email eltex@eltex-co.ru
wlc-30(config-object-group-email)# email eltex-co.ru

ip address-range

Команда используется для задания диапазона IP-адресов.

Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

[no] ip address-range <FROM-ADDR>[-<TO-ADDR>]

Параметры

<FROM-ADDR> – начальный IP-адрес диапазона адресов;

<TO-ADDR> – конечный IP-адрес диапазона адресов, опциональный параметр. Если параметр не указан, то командой задаётся одиночный IP-адрес;

Адреса задаются в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

Возможно указать до 6 отдельных IP-диапазонов в рамках одной группы адресов.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-NETWORK

Пример

wlc-30(config-object-group-network)# ip address-range 192.168.1.1 192.168.1.25

ip prefix

Команда используется для задания подсети.

Использование отрицательной формы команды (no) удаляет заданную подсеть.

Синтаксис

[no] ip prefix <ADDR/LEN>

Параметры

<ADDR/LEN> – IP-подсеть, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [8..32].

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-NETWORK

Пример

wlc-30(config-object-group-network)# ip prefix 10.10.10.0/24    

ipv6 address-range

Команда используется для задания диапазона IPv6-адресов. Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

[no] ipv6 address-range <FROM-ADDR>[-<TO-ADDR>]

Параметры

<FROM-ADDR> – начальный IPv6-адрес диапазона адресов.

<TO-ADDR> – конечный IPv6-адрес диапазона адресов, опциональный параметр. Если параметр не указан, то командой задаётся одиночный IPv6-адрес.

Адреса задаются в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

Возможно указать до 6 отдельных IP-диапазонов в рамках одной группы адресов.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-NETWORK

Пример

wlc-30(config-object-group-network)# ipv6 address-range fc00::1:1-fc00:1::32

ipv6 prefix

Команда используется для задания IPv6-подсети.

Использование отрицательной формы команды (no) удаляет заданную подсеть.

Синтаксис

[no] ipv6 prefix <IPV6-ADDR/LEN>

Параметры

<IPV6-ADDR/LEN> – IP-адрес и маска подсети, задаётся в виде X:X:X:X::X/EE, где каждая часть X принимает значения в шестнадцатеричном формате [0..FFFF] и EE принимает значения [1..128].

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-NETWORK

Пример

wlc-30(config-object-group-network)# ipv6 prefix fc00::/126     

mac address

Данная команда используется для задания диапазона MAC-адресов.

Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

[no] mac address <MAC-ADDR> <MAC-MASK>

Параметры

<MAC-ADDR> – МАС-адрес, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть принимает значения [00..FF];

<MAC-MASK> – маска МАС-адреса, опциональный параметр, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть принимает значения [00..FF]. Биты маски, установленные в 0, задают биты MAC-адреса, исключаемые из сравнения при поиске. Значение маски по умолчанию FF:FF:FF:FF:FF:FF.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-MAC

Пример

wlc-30(config-object-group-mac)# mac address a8:f9:4b:80:e7:00 FF:FF:FF:FF:FF:00

object-group address-port

Команда предназначена для создания профиля связок IP-адресов и TCP/UDP-портов. Профили используются при настройке сервисов, работающих с пулами IP-адресов и TCP/UDP-портами – NAT, Firewall.

Использование отрицательной формы команды (no) удаляет профиль IP-адресов.

Синтаксис

[no] object-group address-port <NAME>

Параметры

<NAME> – имя конфигурируемого профиля связок IP-адресов и TCP/UDP-портов., задаётся строкой до 31 символа. При выполнении отрицательной формы команды со значением параметра "all" будут удалены все профили IP-адресов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Scroll Pagebreak

Пример

Создание профиля IP-адресов с именем remote и переход в режим конфигурирования профиля:

wlc-30(config)# object-group address-port WEB

...

ap-models

Команда предназначена для создания профиля моделей точек доступа. Профили используются при настройке контроллера для ограничения работы сервисов по модели точки доступа.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group ap-models <NAME>

Параметры

<NAME> – имя конфигурируемого профиля моделей точек доступа, задаётся строкой до 31 символа. При выполнении отрицательной формы команды со значением параметра "all" будут удалены все профили моделей точек доступа.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group ap-models Realtek

object-group application

Данная команда используется для создания профиля приложений. Данный профиль используется для фильтрации по приложениям (DPI).

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group application <NAME>

Параметры

<NAME> – имя профиля приложений, задается строкой до 31 символа. При удалении вместо имени возможно использовать ключ all. При использовании ключа "all" будут удалены все профили приложений.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group application OGA045

object-group content-filter

Данная команда используется для создания профиля категорий контентной фильтрации. Данный профиль используется в наборе пользовательских правил.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group content-filter <NAME>

Параметры

<NAME> – имя профиля контентной фильтрации, задается строкой до 31 символа. При удалении вместо имени возможно использовать ключ all. При использовании ключа "all" будут удалены все профили контентной фильтрации.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group content-filter OGC042

object-group email

Данная команда используется для создания профиля почтовых доменов и адресов почтовых ящиков. Данный профиль используется в правилах профиля сервиса «Антиспам».

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group email <NAME>

Параметры

<NAME> – имя профиля почтовых доменов и адресов почтовых ящиков, задается строкой до 31 символа. При удалении вместо имени возможно использовать ключ all. При использовании ключа "all" будут удалены все профили почтовых доменов и адресов почтовых ящиков.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group email chinese_spammers 

object-group mac

Данная команда используется для создания профиля MAC-адресов. Данный профиль используется в MAC-based VLAN.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group mac <NAME>

Параметры

<NAME> – имя профиля MAC-адресов, задается строкой до 31 символа. При удалении вместо имени возможно использовать ключ all. При использовании ключа "all" будут удалены все профили MAC-адресов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group mac OGM007

object-group network

Команда предназначена для создания профиля IP-адресов. Профили используются при настройке сервисов, работающих с пулами IP-адресов – например, NAT, Firewall, Remote-Access, также для создания списка префиксов.

Использование отрицательной формы команды (no) удаляет профиль IP-адресов.

Синтаксис

[no] object-group network <NAME>

Параметры

<NAME> – имя конфигурируемого профиля IP-адресов, задаётся строкой до 31 символа. При выполнении отрицательной формы команды со значением параметра «all» будут удалены все профили IP-адресов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

Создание профиля IP-адресов с именем remote и переход в режим конфигурирования профиля:

wlc-30(config)# object-group network remote

object-group service

Команда предназначена для создания профиля TCP/UDP-портов. Данный профиль используется в правилах сервисов NAT и Firewall.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group service <NAME>

Параметры

<NAME> – наименование профиля портов, задаётся строкой до 31 символа. При выполнении отрицательной формы команды со значением параметра «all» будут удалены все профили TCP/UDP-портов.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group service ssh

object-group url

Команда предназначена для создания профиля URL-ссылок.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

[no] object-group url <NAME>

Параметры

<NAME> – наименование профиля портов, задаётся строкой до 31 символа. При выполнении отрицательной формы команды со значением параметра «all» будут удалены все профили URL-ссылок.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc-30(config)# object-group url vk

port-range

Командой задаётся диапазон TCP/UDP-портов, относящихся к профилю.

Использование отрицательной формы команды (no) удаляет запись из конфигурируемого профиля.

Синтаксис

port-range <PORT>

no port-range [<PORT> | all]

Параметры

<PORT> – номер порта, принимает значение [1..65535].

Можно указать несколько портов перечислением через запятую «,» либо указать диапазон портов через «-». Пример записи: <PORT>, <PORT> или <PORT>-<PORT> или <PORT>-<PORT>, <PORT>-<PORT>.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-SERVICE

Пример

wlc-30(config-object-group-service)# port-range 22

regexp

Данной командой описывается шаблон URL-ссылок.

Использование отрицательной формы команды (no) удаляет шаблон URL-ссылок.

Синтаксис

regexp <REGEXP>

no regexp {<REGEXP>|all}

Параметры

<REGEXP> – регулярное выражение. Описывается строкой до 255 символов. Символ "\" должен быть экранирован.

all – ключ, используемый для удаления всех созданный правил.

Значение по умолчанию

Шаблон не создан.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-URL

Пример

wlc-30(config-object-group-url)# '^http:\/\/site\.ru'

show object-group

Данная команда используется для просмотра информации о профилях IP-адресов и TCP/UDP-портов.

Синтаксис

show object-group <PROFILE_TYPE> [<NAME>]

Параметры

<PROFILE_TYPE> – тип профиля:

• address-port – профиль связок IP-адресов и TCP/UDP-портов;
• application – профиль приложений;
• content-filter – профиль контентной фильтрации;
• email – профиль почтовых доменов и адресов почтовых ящиков;
• mac – профиль профиля MAC-адресов;
• network – профиль IP-адресов;
• service – профиль TCP/UDP-портов;
• url – профиль URL-ссылок.

<NAME> – имя профиля, задаётся строкой до 31 символа, опциональный параметр. Если имя профиля не задано, то будет выведена информация по всем профилям IP-адресов и TCP/UDP-портов.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc-30# show object-group network
Network                            Description
--------------------------------   --------------------------------
remote                             --
local                              --
tunnel                             --
wlc-30# show object-group network remote
IP Addresses
--------------------------------
10.102.0.0/16
wlc-30# show object-group service
Service                            Description
--------------------------------   --------------------------------
telnet                             --
ssh                                --
dhcp_server                        --
dhcp_client                        --
ntp                                --
wlc-30# show object-group service ssh
Port ranges
--------------------------------
22

url

Команда используется для задания URL-ссылки.

Использование отрицательной формы команды (no) удаляет ссылку из конфигурируемого профиля.

Синтаксис

url <URL>

no url [ <URL> | all ]

Параметры

<URL> – текстовое поле, содержащее URL-ссылку длинной от 8 до 255 символов.

При удалении с использованием ключа "all" будут удалены все внесенные ранее URL-ссылки.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-URL

Пример

wlc-30(config-object-group-url)# url https://vk.com

vendor

Команда используется для задания поставщика категорий контентной фильтрации.

Использование отрицательной формы команды (no)  удаляет категории контентной фильтрации данного поставщика.

Синтаксис

[no] vendor <CONTENT-FILTER-VENDOR>

Параметры

<CONTENT-FILTER-VENDOR> – название поставщика категорий контентной фильтрации. Принимает значения:

Kaspersky-Lab – в текущей версии ПО в качестве поставщика категорий контентной фильтрации может выступать только Лаборатория Касперского.

Необходимый уровень привилегий

10

Командный режим

CONFIG-OBJECT-GROUP-CONTENT-FILTER

Пример

wlc-30(config-object-group-content-filter)# vendor kaspersky-lab