az network firewall policy

Başvuru

Not

Bu başvuru, Azure CLI (sürüm 2.15.0 veya üzeri) için azure-firewall uzantısının bir parçasıdır. Uzantı, bir az network firewall policy komutunu ilk kez çalıştırdığınızda otomatik olarak yüklenir. Uzantılar hakkında daha fazla bilgi edinin.

Azure güvenlik duvarı ilkesini yönetin ve yapılandırın.

Komutlar

az network firewall policy create	Azure güvenlik duvarı ilkesi oluşturun.
az network firewall policy delete	Azure güvenlik duvarı ilkesini silme.
az network firewall policy intrusion-detection	İzinsiz giriş imza kurallarını ve atlama kurallarını yönetin.
az network firewall policy intrusion-detection add	İzinsiz giriş algılama için geçersiz kılınmış yetkisiz erişim imzası veya atlama kuralı veya özel aralıklar listesi ekleyin.
az network firewall policy intrusion-detection list	Tüm yetkisiz erişim algılama yapılandırmasını listeleyin.
az network firewall policy intrusion-detection remove	Geçersiz kılınan yetkisiz erişim imzasını veya atlama kuralını kaldırın.
az network firewall policy list	Tüm Azure güvenlik duvarı ilkelerini listeleyin.
az network firewall policy rule-collection-group	Azure güvenlik duvarı ilke kuralı koleksiyon grubunu yönetin ve yapılandırın.
az network firewall policy rule-collection-group collection	Kural koleksiyonu grubunda Azure güvenlik duvarı ilkesi kural koleksiyonlarını yönetin ve yapılandırın.
az network firewall policy rule-collection-group collection add-filter-collection	Azure güvenlik duvarı ilkesi kural koleksiyonu grubuna filtre koleksiyonu ekleyin.
az network firewall policy rule-collection-group collection add-nat-collection	Bir Azure güvenlik duvarı ilkesi kuralı koleksiyon grubuna NAT koleksiyonu ekleyin.
az network firewall policy rule-collection-group collection list	Azure güvenlik duvarı ilke kuralı koleksiyon grubunun tüm kural koleksiyonlarını listeleyin.
az network firewall policy rule-collection-group collection remove	Azure güvenlik duvarı ilkesi kural koleksiyonu grubundan bir kural koleksiyonunu kaldırın.
az network firewall policy rule-collection-group collection rule	Azure güvenlik duvarı ilkesinin kural koleksiyonu grubunda bir filtre koleksiyonunun kuralını yönetin ve yapılandırın.
az network firewall policy rule-collection-group collection rule add	Azure güvenlik duvarı ilkesi kural koleksiyonuna kural ekleyin.
az network firewall policy rule-collection-group collection rule remove	Azure güvenlik duvarı ilkesi kural koleksiyonundan bir kuralı kaldırma.
az network firewall policy rule-collection-group collection rule update	Azure güvenlik duvarı ilke kuralı koleksiyonunun kuralını güncelleştirin.
az network firewall policy rule-collection-group create	Azure güvenlik duvarı ilkesi kuralı koleksiyon grubu oluşturun.
az network firewall policy rule-collection-group delete	Azure Güvenlik Duvarı ilke kuralı koleksiyon grubunu silin.
az network firewall policy rule-collection-group list	Tüm Azure güvenlik duvarı ilke kuralı koleksiyon gruplarını listeleyin.
az network firewall policy rule-collection-group show	Azure güvenlik duvarı ilkesi kuralı koleksiyon grubunu gösterin.
az network firewall policy rule-collection-group update	Azure güvenlik duvarı ilke kuralı koleksiyon grubunu güncelleştirme.
az network firewall policy show	Azure güvenlik duvarı ilkesini gösterme.
az network firewall policy update	Azure güvenlik duvarı ilkesini güncelleştirme.

az network firewall policy create

Azure güvenlik duvarı ilkesi oluşturun.

az network firewall policy create --name
                                  --resource-group
                                  [--base-policy]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {false, true}]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--location]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {false, true}]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Gerekli Parametreler

--name -n

Güvenlik Duvarı İlkesinin adı.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

--base-policy

Kuralların devralındığı üst güvenlik duvarı ilkesinin adı veya kimliği.

--cert-name

CA sertifikasının adı.

--dns-servers

DNS sunucusu IP adreslerinin boşlukla ayrılmış listesi.

--enable-dns-proxy

DNS Proxy'yi etkinleştirin.

kabul edilen değerler: false, true

--fqdns

Boşlukla ayrılmış FQDN listesi.

--identity

ManagedIdentity Kaynağının adı veya kimliği.

--idps-mode

IDPS modu.

kabul edilen değerler: Alert, Deny, Off

--ip-addresses

IPv4 adreslerinin boşlukla ayrılmış listesi.

--key-vault-secret-id

KeyVault'ta depolanan Gizli Dizi Kimliği (base-64 kodlanmış şifrelenmemiş pfx) Gizli dizi veya Sertifika nesnesi.

--location -l

Konum. Değerleri: az account list-locations. varsayılan konumu kullanarak az configure --defaults location=<location>yapılandırabilirsiniz.

--sku

Güvenlik Duvarı ilkesinin SKU'su.

kabul edilen değerler: Basic, Premium, Standard

--sql

SQL Yeniden yönlendirme trafik filtrelemenin etkinleştirilip etkinleştirilmediğini belirten bir bayrak.

kabul edilen değerler: false, true

--tags

Boşlukla ayrılmış etiketler: anahtar[=değer] [anahtar[=değer] ...]. Mevcut etiketleri temizlemek için "" kullanın.

--threat-intel-mode

Tehdit Analizi için işlem modu.

kabul edilen değerler: Alert, Deny, Off

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network firewall policy delete

Azure güvenlik duvarı ilkesini silme.

az network firewall policy delete --name
                                  --resource-group

Gerekli Parametreler

--name -n

Güvenlik Duvarı İlkesinin adı.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network firewall policy list

Tüm Azure güvenlik duvarı ilkelerini listeleyin.

az network firewall policy list [--resource-group]

İsteğe Bağlı Parametreler

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network firewall policy show

Azure güvenlik duvarı ilkesini gösterme.

az network firewall policy show --name
                                --resource-group
                                [--expand]

Gerekli Parametreler

--name -n

Güvenlik Duvarı İlkesinin adı.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

--expand

Başvurulan kaynakları genişletir. Varsayılan değer Yok'tır.

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az network firewall policy update

Azure güvenlik duvarı ilkesini güncelleştirme.

az network firewall policy update --name
                                  --resource-group
                                  [--add]
                                  [--cert-name]
                                  [--dns-servers]
                                  [--enable-dns-proxy {false, true}]
                                  [--force-string]
                                  [--fqdns]
                                  [--identity]
                                  [--idps-mode {Alert, Deny, Off}]
                                  [--ip-addresses]
                                  [--key-vault-secret-id]
                                  [--remove]
                                  [--set]
                                  [--sku {Basic, Premium, Standard}]
                                  [--sql {false, true}]
                                  [--tags]
                                  [--threat-intel-mode {Alert, Deny, Off}]

Gerekli Parametreler

--name -n

Güvenlik Duvarı İlkesinin adı.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

--add

Bir yol ve anahtar değer çiftleri belirterek nesne listesine nesne ekleyin. Örnek: --add property.listProperty <key=value, string veya JSON dize>.

--cert-name

CA sertifikasının adı.

--dns-servers

DNS sunucusu IP adreslerinin boşlukla ayrılmış listesi.

--enable-dns-proxy

DNS Proxy'yi etkinleştirin.

kabul edilen değerler: false, true

--force-string

'set' veya 'add' kullanırken, JSON'a dönüştürmeye çalışmak yerine dize değişmez değerlerini koruyun.

--fqdns

Boşlukla ayrılmış FQDN listesi.

--identity

ManagedIdentity Kaynağının adı veya kimliği.

--idps-mode

IDPS modu.

kabul edilen değerler: Alert, Deny, Off

--ip-addresses

IPv4 adreslerinin boşlukla ayrılmış listesi.

--key-vault-secret-id

KeyVault'ta depolanan Gizli Dizi Kimliği (base-64 kodlanmış şifrelenmemiş pfx) Gizli dizi veya Sertifika nesnesi.

--remove

Bir özelliği veya öğeyi listeden kaldırın. Örnek: --remove property.list OR --remove propertyToRemove.

--set

Ayarlanacağı özellik yolunu ve değeri belirterek bir nesneyi güncelleştirin. Örnek: --set property1.property2=.

--sku

Güvenlik Duvarı ilkesinin SKU'su.

kabul edilen değerler: Basic, Premium, Standard

--sql

SQL Yeniden yönlendirme trafik filtrelemenin etkinleştirilip etkinleştirilmediğini belirten bir bayrak.

kabul edilen değerler: false, true

--tags

Boşlukla ayrılmış etiketler: anahtar[=değer] [anahtar[=değer] ...]. Mevcut etiketleri temizlemek için "" kullanın.

--threat-intel-mode

Tehdit Analizi için işlem modu.

kabul edilen değerler: Alert, Deny, Off

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.