Documentation: Product: UserGate NGFW Version: 7.0.0, 7.1.0
UPL - UserGate Policy Language - язык описания политик (конфигурации правил, применяемых для принятия решений по требованиям аутентификации, правам доступа или преобразования контента) UserGate. Правила настраиваются с использованием действий, условий и свойств. Для каждого правила настраивается одно из действий. Действия - настройки, которые управляют обработкой транзакции (OK, WARNING, PASS, DENY). При настройке правил, в которых не предусмотрено указание действия (например, правила DNS, NAT и маршрутизации, пропускной способности и т.п.), необходимо указать действия PASS или OK. Условия задаются знаками равно (=) или не равно (!=), например, зоны, адреса, GeoIP источников и назначения, сервисы, приложения и т.д.; все условия в правиле проверяются по логическому И, т.е. правило сработает, если будут выполнены все условия. Свойства правил задаются в круглых скобках и используются для указания дополнительной информации, например, название правил, их описание, функция журналирования и т.д. ПримечаниеПри настройке правил сначала указывается действие, потом условия и затем свойства.
UPL используется для настройки правил в следующих разделах:
Структура команды для создания правила:
где <level> - уровень, на котором необходимо создать правило. <position> - позиция, на которую будет помещено правило. <str-upl-syntax> строка, в которой описано правило в UPL синтаксисе. Структура команды для обновления существующего правила:
где <level> - уровень, на котором необходимо обновить правило. <position> - номер правила, которое необходимо обновить. <str-upl-syntax> строка, в которой описано правило в UPL синтаксисе. Структура команды для удаления правила:
где <level> - уровень, на котором необходимо удалить правило. <position> - номер правила, которое необходимо удалить. <all> - удалить все правила. Структура команды для отображения правила:
где <level> - раздел, правила которого нужно отобразить. <position> - номер правила, которое необходимо отобразить. <all> - отобразить все правила. В качестве примера рассмотрим создание правила межсетевого экрана (использован многострочный ввод):
После создания правило отобразиться в начале списка правил межсетевого экрана (на позиции 1). Данное правило запрещает HTTPS-трафик из зоны Trusted в зону Untrusted пользователям, идентифицированным системой; правило работает в соответствии с расписанием Working hours. При срабатывании правила в журнал будет записана информация о начале сессии.
Эта статья была:
Полезна |
Не полезна
Сообщить об ошибке
ID статьи: 217
Последнее обновление: 09 ноя, 2023
Ревизия: 7
Просмотры: 946
Комментарии: 0
Теги
Также опубликовано в
|