az network firewall policy intrusion-detection

Notitie

Deze referentie maakt deel uit van de azure-firewall-extensie voor Azure CLI en vereist versie 2.15.0 of hoger. De extensie wordt automatisch geïnstalleerd wanneer u de opdracht az network firewall policy intrusion-detection voor het eerst gebruikt. Meer informatie over extensies.

Regels voor inbraakhandtekeningen beheren en regels omzeilen.

Opdracht

az network firewall policy intrusion-detection add

Voeg een overrided intrusion signature of een bypass-regel toe voor inbraakdetectie.

az network firewall policy intrusion-detection list

Een lijst met alle configuraties voor inbraakdetectie.

az network firewall policy intrusion-detection remove

Overrided Intrusion Signature of een bypass-regel verwijderen.

az network firewall policy intrusion-detection add

Voeg een overrided intrusion signature of een bypass-regel toe voor inbraakdetectie.

az network firewall policy intrusion-detection add --policy-name
                                                   --resource-group
                                                   [--mode {Alert, Deny, Off}]
                                                   [--rule-description]
                                                   [--rule-dest-addresses]
                                                   [--rule-dest-ip-groups]
                                                   [--rule-dest-ports]
                                                   [--rule-name]
                                                   [--rule-protocol {ANY, ICMP, TCP, UDP}]
                                                   [--rule-src-addresses]
                                                   [--rule-src-ip-groups]
                                                   [--signature-id]

Vereiste parameters

--policy-name

De naam van het firewallbeleid.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name> .

Optionele parameters

--mode

De handtekeningtoestand.

geaccepteerde waarden: Alert, Deny, Off
--rule-description

Beschrijving van de verkeersregel voor het omzeilen van verkeer.

--rule-dest-addresses

Door spaties gescheiden lijst met doel-IP-adressen of -bereiken voor deze regel.

--rule-dest-ip-groups

Door spaties gescheiden lijst met doel-IpGroups voor deze regel.

--rule-dest-ports

Door spaties gescheiden lijst met doelpoorten of -bereiken.

--rule-name

Naam van de verkeersregel voor het omzeilen van verkeer.

--rule-protocol

Het protocol voor het omzeilen van regels.

geaccepteerde waarden: ANY, ICMP, TCP, UDP
--rule-src-addresses

Door spaties gescheiden lijst met bron-IP-adressen of -adresbereiken voor deze regel.

--rule-src-ip-groups

Door spaties gescheiden lijst met bron-IpGroups voor deze regel.

--signature-id

Handtekening-id.

az network firewall policy intrusion-detection list

Een lijst met alle configuraties voor inbraakdetectie.

az network firewall policy intrusion-detection list --policy-name
                                                    --resource-group

Vereiste parameters

--policy-name

De naam van het firewallbeleid.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name> .

az network firewall policy intrusion-detection remove

Overrided Intrusion Signature of een bypass-regel verwijderen.

az network firewall policy intrusion-detection remove --policy-name
                                                      --resource-group
                                                      [--rule-name]
                                                      [--signature-id]

Vereiste parameters

--policy-name

De naam van het firewallbeleid.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name> .

Optionele parameters

--rule-name

Naam van de verkeersregel voor het omzeilen van verkeer.

--signature-id

Handtekening-id.