Publicité
Chapitre 7: Utilisation de l'interface de ligne de commande
config:#
security ipAccessControl ipv4 enabled true defaultPolicy accept
338
Option
Description
reject
Refuse le trafic de toutes les adresses IP et un
message ICMP est envoyé à l'hôte source pour le
notifier de l'échec.
Conseil : vous pouvez combiner les deux commandes pour modifier tous
les paramètres de contrôle de pare-feu en même temps. Reportez-vous
à
Syntaxe multi-commandes
Exemple
La commande suivante définit jusqu'à deux paramètres de la fonction de
contrôle d'accès IPv4.
Résultats :
La fonction de contrôle d'accès IPv4 est activée.
La stratégie par défaut est définie sur accept.
Gestion des règles de pare-feu
Vous pouvez ajouter, supprimer ou modifier les règles de pare-feu à
l'aide des commandes CLI.
Une commande de règle de contrôle du pare-feu IPv4 débute par
security ipAccessControl ipv4 rule.
Une commande de règle de contrôle du pare-feu IPv6 débute par
security ipAccessControl ipv6 rule.
Ajout d'une règle de pare-feu
Selon l'endroit où vous souhaitez ajouter la nouvelle règle de pare-feu
dans la liste, la syntaxe de commande pour l'ajout d'une règle varie.
Commandes IPv4
Pour ajouter une nouvelle règle au bas de la liste des règles
IPv4, utilisez cette syntaxe de commande :
(à la page 424).
Publicité
