fwaccel dos deny
説明
fwaccel dos deny およびfwaccel6 dos deny コマンドは，SecureXL
セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。 の IP deny-list を制御します。
deny-listは、指定したIPアドレスとの間のすべてのトラフィックを遮断します。
Deny-listによるドロップはSecureXLで発生するため、Access Control Policyでパケットをドロップするよりも効率的である。
|
|
重要：
|
IPv4用構文
|
|
IPv6用構文
|
|
パラメータ
|
パラメータ |
説明 |
||
|---|---|---|---|
|
パラメータなし |
該当する内蔵の使用状況を表示します。 |
||
|
|
指定されたIPアドレスをDeny-listに追加します。 複数のIPアドレスを追加する場合は、該当するIPアドレスごとにこのコマンドを実行します。 |
||
|
|
指定したIPアドレスをDeny-listから削除します。 複数のIPアドレスを削除するには、該当するIPアドレスごとにこのコマンドを実行します。 |
||
|
|
IP Deny-listからすべてのIPアドレスを削除（フラッシュ）します。 |
||
|
|
IP拒否リストのモニタオンリーモードを有効( デフォルトでは、モニタ専用モードは無効になっています。 モニタオンリーモードでは、トラフィックをブロックせずにIP拒否リストをテストすることができます。 このコマンドは、IP deny-list にのみ影響します（ |
||
|
|
IP 拒否リストのモニタオンリーモードの現在の状態（有効または無効）を表示します。 |
||
|
|
IP deny-list の名前を設定します。 この名前は、Security Gatewayのログに表示されます。
|
||
|
|
IP 拒否リストに設定されている名前を表示します。 |
||
|
|
設定されているDeny-listを表示します。 |
非VSXゲートウェイの例
[Expert@MyGW:0]# fwaccel dos deny -s The deny list is empty [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -a 1.1.1.1 Adding 1.1.1.1 [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -s 1.1.1.1 [Expert@MyGW:0]# fwaccel dos deny -a 2.2.2.2 Adding 2.2.2.2 [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -s 2.2.2.2 1.1.1.1 [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -d 2.2.2.2 Deleting 2.2.2.2 [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -s 1.1.1.1 [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -F All deny list entries deleted [Expert@MyGW:0]# [Expert@MyGW:0]# fwaccel dos deny -s The deny list is empty [Expert@MyGW:0]# |
