Inhaltsverzeichnis
Werbung
Tabelle 29. Befehl „firewall" (Forts.)
Option
-bed
-bbt
-bet
-bti
-clr
Die folgenden Optionen stehen für die IP-Adressblockierung zur Verfügung
-iplp
-iplf
-ipbl
Beispiel:
· "firewall": Show all options' value and IP addresses blocking list.
· "firewall -bips 192.168.1.1,192.168.1.0/24,192.168.1.1-192.168.1.5": Block the access from multi IPs
· "firewall -bti 01:00-02:00,05:05-10:30,14:15-20:00": Block all access during 01:00-02:00,05:05-10:30,14:15-20:00 every day.
· "firewall –clr all": Clear all rules of "Block List and Time Restriction".
· "firewall -iplp 60":Set IP address lockout period to 60 minutes.
· "firewall -iplf 5":Set maximum number of login failures to 5 timesi.
· "firewall -ipbl -del 192.168.100.1":Delete 192.168.100.1 from IP address blocking list.
· "firewall –ipbl -del 3fcc:1234::2":Delete 3fcc:1234::2 from IP address blocking list.
· "firewall –ipbl –clrall": Delete all blocking IP addresses.
· "firewall –ipbl –show":
Befehl „gprofile"
Mit diesem Befehl können Sie Gruppenprofile für den IMM anzeigen und konfigurieren.
In der folgenden Tabelle sind die Argumente für die Optionen aufgelistet.
Beschreibung
Enddatum der Blockierung
Beginnzeit der Blockierung
Endzeit der Blockierung
Blockieren von 1-3 Zeitintervallen (getrennt
durch Kommas)
firewall - bti 01:00–02:00,05:05–10:30
blockiert beispielsweise den Zugriff jeden
Tag von 01:00 bis 02:00 und 05:05 bis
10:30
Firewall-Regel für einen bestimmten Typ
löschen
Sperrzeit für IP-Adresse in Minuten
Maximale Anzahl fehlgeschlagener
Anmeldeversuche, bevor die IP-Adresse
gesperrt wird.
Anmerkung: Wenn dieser Wert nicht 0 ist,
muss er größer oder gleich <Maximale
Anzahl fehlgeschlagener
Anmeldeversuche> sein, die von
<accseccfg -lf> festgelegt wird
Liste der gesperrten IP-Adressen anzeigen/
konfigurieren.
Show all blocking IP addresses.
Werte
Datum mit Format <JJJJ-MM-TT>
Uhrzeit mit Format <hh:mm>
Uhrzeit mit Format <hh:mm>
Zeitraum mit Format <hh:mm-hh:mm>
ip, mac, datetime, interval, all
Numerischer Wert zwischen 0 und 2880, 0
= läuft nie ab
Numerischer Wert zwischen 0 und 32, 0 =
sperrt nie
del, clrall, show
• -del: eine IPv4- oder IPv6-Adresse aus
der Sperrliste löschen
• -clrall: alle gesperrten IPs löschen
• -show: alle gesperrten IPs anzeigen
.
Kapitel 10
Befehlszeilenschnittstelle
131
Werbung
Inhaltsverzeichnis
