settings ip-intelligence

settings ip-intelligence komutu, kaynak adreslerin itibarını belirleyen veritabanının ne sıklıkla güncelleneceğini ve hangi dış kaynaklardan besleneceğini yönetir. Bu veritabanı, koruma kurallarındaki adres itibarı ve kara liste ölçütlerinde kullanılır.

Komut Özeti

TR7 WEB-CLI · settings ip-intelligence

# komuttan sonra Tab

admin@TR7LBWAF01> settings ip-intelligence

show update

 

admin@TR7LBWAF01> settings ip-intelligence show # ayarları göster

admin@TR7LBWAF01> settings ip-intelligence update … # değiştir

admin@TR7LBWAF01>  

Alanlar

Bu kaynak tekil bir ayardır: kimlik yazılmaz, update doğrudan çalıştırılır ve yalnız değişecek alanlar verilir.

Alan	Ne yapar	Arkasına ne yazılır
--onlineUpdatePeriod	Veritabanının hangi sıklıkla güncelleneceğini seçer	daily · weekly · monthly. Boş bırakıldığında çevrimiçi güncelleme yapılmaz
--namespace	Güncellemenin hangi yönlendirme tablosundan indirileceğini seçer	Yönlendirme tablosu (varsayılan 1)
--externalSources.N.url	Dış listenin indirileceği adresi belirler	Adres; her kaynak kendi indeksiyle
--externalSources.N.maxEntries	O kaynaktan en çok kaç kaydın alınacağını sınırlar	Sayı (varsayılan 50000)
--externalSources.N.headers.M.name · --externalSources.N.headers.M.value	İndirme isteğine başlık ekler	Başlık adı ve değeri; kimlik gerektiren kaynaklar için kullanılır

Örnekler

TR7 WEB-CLI · settings ip-intelligence

# haftalık güncelleme ve kimlik gerektiren bir dış liste

admin@TR7LBWAF01> settings ip-intelligence update --onlineUpdatePeriod weekly \

--externalSources.0.url <adres> --externalSources.0.maxEntries 100000 \

--externalSources.0.headers.0.name Authorization --externalSources.0.headers.0.value <belirteç>

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Veritabanı koruma kurallarında kullanılır. Adres itibarı ölçütü lb threat-protection ve lb condition kayıtlarında değerlendirilir.
• Çevrimiçi güncelleme kapatılabilir. --onlineUpdatePeriod boş bırakıldığında veritabanı kendiliğinden güncellenmez.
• İndirme yönlendirme tablosuna bağlıdır. İndirmenin çıkacağı tablo --namespace ile seçilir; o tablodan dış ağa erişim olmalıdır.
• Kayıt sayısı sınırlanabilir. Büyük listelerde --externalSources.N.maxEntries ile alınacak kayıt sayısı sınırlandırılır.