Suporte

Suporte para Empresas

Kaspersky Endpoint Security 12 for Windows

Proteção do computador

Firewall

Gerenciar regras de pacotes de rede

Definição das regras de pacote de rede no XML

Kaspersky Endpoint Security 12 for Windows
Нет результатов
Нет результатов
Ajuda on-line
Perguntas frequentes Requisitos do sistema Baixar Comprar Renovar Fórum Contatar suporte Ferramentas de recuperação Vídeos do produto

Definição das regras de pacote de rede no XML

12 de abril de 2024

ID 245114

Salvar como PDF

O firewall permite exportar regras de pacote de rede no formato XML. Em seguida, você pode modificar o arquivo para, por exemplo, adicionar um grande número de regras do mesmo tipo.

O arquivo XML contém dois nós principais: Regras e Recursos. O nó Rules lista as regras de pacote de rede. Este nó contém regras configuradas por padrão (regras predefinidas) bem como regras adicionadas pelo usuário (regras personalizadas).

Marcação de regra de pacote de rede

<key name="0000">

<tDWORD name="RuleId">100</tDWORD>

<tDWORD name="RuleState">1</tDWORD>

<tDWORD name="RuleTypeId">4</tDWORD>

<tQWORD name="AppIdEx">0</tQWORD>

<tDWORD name="ResIdEx">812</tDWORD>

<tDWORD name="ResIdEx2">0</tDWORD>

<tDWORD name="AccessFlag">2</tDWORD>

</key>

Configurações de regra de pacote de rede no formato XML

Parâmetro

Descrição

Valor

<key name="0000">

Prioridade da regra. Quanto menor o valor, maior será a prioridade.

Número inteiro

O valor da prioridade deve consistir em 4 dígitos. Os nós no arquivo XML devem ser organizados por valor de prioridade, começando com 0000.

RuleId

ID a regra.

Regras predefinidas

RuleState

Status da regra.

0: a regra predefinida está desativada

1: a regra predefinida está ativada

2: a regra personalizada está desativada

3: a regra personalizada está ativada

RuleTypeId

ID do tipo de regra.

4 – regra de pacote de rede.

AppIdEx

ID do aplicativo ao qual a regra de pacote de rede pertence.

Se a regra não pertencer a nenhum aplicativo, o valor será 0.

ResIdEx

ID principal do recurso com configurações de regras. É possível usar esse identificador para localizar um bloco com configurações de regra no nó Resources.

Número inteiro

ResIdEx2

ID do tipo de rede.

0 – Qualquer endereço.

50 – Redes confiáveis.

51 – Redes locais.

52 – Redes públicas.

<Identificador de rede> – Endereços da lista (os endereços são definidos manualmente).

AccessFlag

Valor do parâmetro Ação.

0 – Permitir.

2 – Por regras de aplicativos.

3 – Bloquear.

4 – Permitir e Criar log de eventos.

6 – Por regras de aplicativos e Criar log de eventos.

7 – Bloquear e Criar log de eventos.

</key>

 

 

O nó Resources contém configurações da regra de pacote de rede. As configurações da regra de pacote de rede personalizado são listadas no bloco <nome da chave="0004">.

Marcação da regra de pacote de rede personalizada

<key name="0026">

<key name="Data">

<key name="RemotePorts"> </key>

<key name="LocalPorts"> </key>

<key name="AdapterBindings">

<key name="0000">

<key name="IpAddresses">

<key name="0000">

<key name="IP">

<key name="V6">

<tQWORD name="Hi">0</tQWORD>

<tQWORD name="Lo">0</tQWORD>

<tDWORD name="Zone">0</tDWORD>

<tSTRING name="ZoneStr"/>

</key>

<tBYTE name="Version">4</tBYTE>

<tDWORD name="V4">16909060</tDWORD>

<tBYTE name="Mask">32</tBYTE>

</key>

<key name="AddressIP"> </key>

<tSTRING name="Address"/>

</key>

</key>

<key name="MacAddresses">

<key name="0000">

<tDWORD name="Type">0</tDWORD>

<tQWORD name="AddressData0">1108152157446</tQWORD>

<tQWORD name="AddressData1">0</tQWORD>

</key>

</key>

<tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING>

<tDWORD name="InterfaceType">3</tDWORD>

</key>

</key>

<tTYPE_ID name="unique">3213697024</tTYPE_ID>

<tBYTE name="Proto">2</tBYTE>

<tBYTE name="Direction">2</tBYTE>

<tBYTE name="IcmpType">0</tBYTE>

<tBYTE name="IcmpCode">0</tBYTE>

<tDWORD name="Flags">1</tDWORD>

<tBYTE name="TTL">255</tBYTE>

</key>

<key name="Childs"> </key>

<tDWORD name="Id">1073747214</tDWORD>

<tDWORD name="ParentID">7</tDWORD>

<tDWORD name="Flags">38</tDWORD>

<tSTRING name="Name">TEST1</tSTRING>

</key>

Configurações da regra de pacote de rede personalizada

Parâmetro

Descrição

Valor

<key name="Data">

ID do bloco do parâmetro.

Número inteiro

RemotePorts

Valor do parâmetro Portas remotas.

Lista de intervalos de portas remotas.

LocalPorts

Valor do parâmetro Portas locais.

Lista de intervalos de portas locais.

AdapterBindings

Valor do parâmetro Adaptadores de rede.

IpAddresses – valor do parâmetro Endereços IP.

MacAddresses – valor do parâmetro Endereços MAC.

AdapterName – nome do adaptador de rede.

InterfaceType – valor do parâmetro Tipo de interface:

  • 0 – Outro.
  • 1 – LoopBack.
  • 2 – Rede com fio (Ethernet).
  • 3 – Rede Wi-Fi (Wi-Fi).
  • 4 – Túnel.
  • 5 – Conexão PPP.
  • 6 – Conexão PPPoE.
  • 7 – Conexão VPN.
  • 8 – Conexão de modem.

unique

ID interno da estrutura.

Número inteiro

Recomenda-se deixar este parâmetro inalterado.

Proto

Valor do parâmetro Protocolo.

0 – desativado.

1 – ICMP.

2 – IGMP.

6 – TCP.

17 – UDP.

47 – GRE.

58 – ICMPv6.

Direction

Valor do parâmetro Direção.

1 – Entrada (pacote).

2 – Saída (pacote).

3 – Entrada / Saída.

4 – Entrada.

5 – Saída.

IcmpType

Valor do parâmetro Tipo de ICMP.

Protocolo ICMP

Protocolo ICMPv6

IcmpCode

Valor do parâmetro Código ICMP.

0 – Código 0 ou desativado.

1 – Código 1.

2 – Código 2.

Flags

Ponteiro de atributo de estrutura.

Número inteiro

Recomenda-se deixar este parâmetro inalterado.

TTL

Valor do parâmetro Vida útil (TTL).

Valor em segundos. Se desativado, o valor é 0.

</key>

 

 

Id

ID principal do recurso (consulte o nó Rules).

Número inteiro

ParentID

ID do grupo principal.

Número inteiro

Recomenda-se deixar este parâmetro inalterado.

Flags

Status da regra.

6 – a regra está desativada.

38 – a regra está ativada.

Name

Nome da regra de pacote de rede.

Texto

Este artigo foi útil?
O que podemos melhorar?
Agradecemos o seu comentário! Ele nos ajuda a melhorar.
Agradecemos o seu comentário! Ele nos ajuda a melhorar.