Просмотреть исходный

help

Данной командой выводится список доступных команд для текущего раздела и их параметры.

Синтаксис

help

Параметры

Команда не содержит параметров.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> help 
Usage: <main class> [command] [command options]
  Commands:
    exit      Exit from CLI
      Usage: exit

    q      Exit from CLI
      Usage: q

    quit      Exit from CLI
      Usage: quit

    menu      Display CLI menu
      Usage: menu

    main      Select Main menu
      Usage: main

    help      Display this help
      Usage: help

    ips      Select IPS menu
      Usage: ips

    users      Users management
      Usage: users

    license      Select License menu
      Usage: license

    settings      Settings management
      Usage: settings

    iprules      Select IP rules menu
      Usage: iprules

    add
      Usage: add       [command] [command options]
        Commands:
          iprule      Create new IP rule
            Usage: iprule [options]
              Options:
              * --action
                  Block or allow action
                  Default: allow
              * --group
                  Group of IP-rules
                  Default: edm
                --info
                  Rule info
              * --ip
                  IP address
                  Default: 18.35.132.131


    reset
      Usage: reset       [command] [command options]
        Commands:
          counter      Reset counter for blocked IP rules
            Usage: counter [options]
              Options:
              * --group
                  Group of IP-rules
                --ip
                  IP address or IP wildcard


    show
      Usage: show       [command] [command options]
        Commands:
          iprules      Show IP rules
            Usage: iprules [options]
              Options:
              * --group
                  Group of IP-rules
                  Default: edm
                --ip
                  IP address or IP wildcard
                --limit
                  Limit of count rules
                  Default: 10
                --mode
                  Show mode
                  Default: actual
                --order
                  Order
                  Default: asc
                --skip
                  Count of rules to skip
                  Default: 0
                --sort
                  Field to sort
                  Default: ip
                --status
                  IP rule status

          groups      Show IP groups
            Usage: groups


    check
      Usage: check       [command] [command options]
        Commands:
          ip      Check IP availability
            Usage: ip [options]
              Options:
              * --group
                  Group of IP-rules
                  Default: edm
              * --ip
                  IP address
                  Default: 18.35.132.131


    delete
      Usage: delete       [command] [command options]
        Commands:
          iprule      Delete IP rule
            Usage: iprule [options]
              Options:
              * --group
                  Group of IP-rules
                  Default: edm
              * --ip
                  IP address or IP wildcard
                  Default: 10.11.12.13


    edit
      Usage: edit       [command] [command options]
        Commands:
          iprule      Edit IP rule
            Usage: iprule [options]
              Options:
                --action
                  Block or allow action
              * --group
                  Group of IP-rules
                  Default: edm
                --info
                  Rule info
              * --ip
                  IP address or IP wildcard
                  Default: 18.35.132.131
                --new-ip
                  New IP address or IP wildcard for update
                --unexpired
                  Set IP rule as unexpired
                  Default: false



edmi-iprules>

show groups

Данной командой осуществляется вывод информации о служебных группах IP-правил, существующих на EDM Issue.

Синтаксис

show groups

Параметры

Команда не содержит параметров.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> show groups 
1. IP group: edm
Mode: deny

2. IP group: web
Mode: trust

edmi-iprules>

show iprules

Данной командой осуществляется вывод информации о всех IP-правилах, существующих в рамках определенной служебной группы IP-правил.

Синтаксис

show iprules {–group <GROUP>} [–ip <IP>] [–limit <LIMIT>] [–mode <MODE>] [–order <ORDER>] [–skip <SKIP>] [–sort <SORT>] [–status <STATUS>]

Параметры

--group <GROUP> — указание служебной группы IP-правил, для которой необходимо вывести существующие в ней IP-правила, где <GROUP> может принимать следующие значения:

edm — группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web — группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса (прямое или по wildmask), для которого требуется осуществить выборку IP-правил. <IP> задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255, а любая цифра может быть заменена "*";

--limit <LIMIT> — указание количества отображаемых в выводе команды записей, где <LIMIT> — число в диапазоне от 10 до 200, значение по умолчанию — 10;

--mode <MODE> — указание типа отображаемых пользователей, где <MODE> может принимать следующие значения:

all — все IP-правила, существующие в группе;
actual — все действующие IP-правила в группе;
expired – все правила в IP-группе, чей срок действия истек.

Значение по умолчанию — all.

--order <ORDER> — указание порядка вывода записи, где <ORDER> может принимать следующие значения:

asc — вывод данных от начала списка;
desc — вывод данных с конца списка.

Значение по умолчанию — asc.

--skip <SKIP> — указание числа записей, которые будут пропущены от начала списка при выводе, где <SKIP> — положительное число в диапазоне от 0 до 100000, значение по умолчанию — 0.

--sort <SORT> — указание типа сортировки записей в выводе команды, где <SORT> может принимать следующие значения:

ip — сортировка по IP-адресу;
tool — сортировка по инструменту создания правила;
status — сортировка по статусу правила;
registered — сортировка по дате создания правила;
updated — сортировка по дате изменения правила;
expiry — сортировка по дате истечения срока действия правила.

Значение по умолчанию — ip.

--status <STATUS> — указание статуса IP-правила, где <STATUS> может принимать следующие значения:

allow — разрешающие IP-правила;
block — блокирующие IP-правила.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> show iprules --group edm --mode actual --order asc --sort status
IP group: edm
Mode: deny


1. Group: edm
IP: 97.11.2.182
Status: block
Info: API Brutforce 25/06/21 10:15
Counter: 0
Registered: 2022-11-25 18:13:35
Updated: 2022-11-25 18:13:35

2. Group: edm
IP: 97.11.2.0/24
Status: block
Info: API Brutforce 25/06/21 10:15
Counter: 0
Registered: 2022-11-25 18:19:36
Updated: 2022-11-25 18:19:36

3. Group: edm
IP: 18.35.132.131
Status: allow
Info: Whitelisted host from DDoS rule 18.35.132.128/29 02/07/21 19:45
Registered: 2022-11-25 18:30:23
Updated: 2022-11-25 18:30:23

End of listedmi-iprules>

add iprule

Данной командой осуществляется добавление блокирующего IP-правила для указанной группы служебных правил EDM Issue.

Синтаксис

add iprule {–group <GROUP>}{–ip }{–action <ACTION>} [–info <INFO>]

Параметры

--group <GROUP> — указание служебной группы IP-правил, в которую будет добавлено создаваемое IP-правило, где <GROUP> может принимать следующие значения:

edm — группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web — группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса, для которого требуется создать IP-правило, где <IP> задается в виде AAA.BBB.CCC.DDD/EE, где части AAA, BBB, CCC и DDD принимают значения от 0 до 255, а часть EE принимает значения от 0 до 32. Указание маски IP-подсети не является обязательным, можно просто указать IP-адрес хоста. При указании IP-адреса с 32 маской он автоматически будет сконвертирован в адрес хоста;

--action <ACTION> — указание типа правила, где <ACTION> может принимать следующие значения:

allow — разрешающее правило;
block — запрещающее правило.

--info <INFO> — указание информации об IP-правиле, где <INFO> — строка длиной до 255 символов, при необходимости использования нескольких слов, разделенных пробелами строка должна быть заключена в двойные кавычки.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> add iprule --group edm --ip 18.35.132.131 --action allow --info Whitelisted host from DDoS rule 18.35.132.128/29 02/07/21 19:45
OK
edmi-iprules>

edmi-iprules> add iprule --group edm --ip 97.11.2.182 --action block --info API Brutforce 25/06/21 10:15
OK
edmi-iprules>

edmi-iprules> add iprule --group edm --ip 97.11.2.0/24 --action block --info API Brutforce 25/06/21 10:15
OK
edmi-iprules>

check ip

Данной командой осуществляется проверка доступа указанного IP-адреса до EDM Issue в рамках конкретной служебной группы IP-правил.

Синтаксис

check ip {–group <GROUP>} {–ip <IP>}

Параметры

--group <GROUP> — указание служебной группы IP-правил, для которой необходимо вывести проверку указанного IP-адреса, где <GROUP> может принимать следующие значения:

edm – группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web – группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса, для которого требуется осуществить проверку доступа, где <IP> задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> check ip --group edm --ip 18.35.132.131
OK: Access is allowed for IP 18.35.132.131 in cause of not blocked rules in group edm
edmi-iprules>

edmi-iprules> check ip --group edm --ip 97.11.2.182
ERROR Access denied: Access is blocked for IP 97.11.2.182 by IP-rule : IpRule={Group=edm, IP=97.11.2.0/24, Status=block, Info=API Brutforce 25/06/21 10:15, Counter=0, Registered=2022-11-25 18:19:36, Updated=2022-11-25 18:19:36}
edmi-iprules>

edit iprule

Данной командой осуществляется редактирование существующего на EDM Issue IP-правила.

Синтаксис

edit iprule {–group <GROUP>}{–ip <IP>} [–info <INFO>] [--new-ip <IP OR SUBNET>][--action ALLOW|BLOCK][--unexpired]

Параметры

--group <GROUP> — указание служебной группы IP-правил, в которой находится редактируемое IP-правило, где <GROUP> может принимать следующие значения:

edm — группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web — группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса редактируемого IP-правила, где <IP> задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255;

--info <INFO> — указание информации о редактируемом IP-правиле, где <INFO> — строка длиной до 255 символов;

--action <ACTION> — указание типа правила, где <ACTION> может принимать следующие значения:

allow — разрешающее правило;
block — запрещающее правило.

--new-ip <IP OR SUBNET> — указание флага изменяет адрес на новый, где <IP OR SUBNET> новый IP-адрес;

--unexpired — указание флага, при наличии которого правило с ограниченным сроком действия становится бессрочным.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> edit iprule --group edm --ip 18.35.132.131 --info Whitelisted host from DDoS rule
OK
edmi-iprules>

edmi-iprules> edit iprule --group edm --ip 18.35.132.131 --new-ip 10.11.12.13
OK
edmi-iprules>

delete iprule

Данной командой осуществляется удаление существующего на EDM Issue IP-правила.

Синтаксис

delete iprule {–group <GROUP>} {–ip <IP>}

Параметры

--group <GROUP> — указание служебной группы IP-правил, в которой находится удаляемое IP-правило, где <GROUP> может принимать следующие значения:

edm — группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web — группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса удаляемого IP-правила, где <IP> задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> delete iprule --group edm --ip 10.11.12.13
You will delete rule for IP 10.11.12.13. Are you sure? (y/N) y
OK
edmi-iprules>

reset counter

Данной командой осуществляется очистка счетчиков IP-правил.

Синтаксис

reset iprule {–group <GROUP>} [–ip <IP>]

Параметры

--group <GROUP> — указание служебной группы IP-правил, в которой находится удаляемое IP-правило, где <GROUP> может принимать следующие значения:

edm — группа IP-правил, ограничивающая доступ к EDM Issue со стороны клиентских устройств;
web — группа IP-правил, ограничивающая доступ к EDM Issue со стороны web-интерфейса.

--ip <IP> — указание IP-адреса IP-правила, счётчики которого необходимо очистить, где <IP> задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения от 0 до 255.

Раздел интерфейса командной строки

iprules

Пример:

edmi-iprules> reset counter --group edm --ip 192.168.35.82
OK: Reset counter for rule with IP: 192.168.35.82
edmi-iprules>