axgate-ngfw-nf-add-blacklist
출발지/목적지 IP, 프로토콜, 포트로 블랙리스트 항목을 추가합니다.
문법
axgate-ngfw-nf-add-blacklist profile=STRING [src-ip=STRING] [dst-ip=STRING] [protocol=STRING] [src-port=INT] [dst-port=INT] [label=STRING] [expiry=STRING]
옵션
- profile=STRING
- 필수 옵션. 엑스게이트 차세대 방화벽(NF) 접속 프로파일 식별자.
- src-ip=STRING
- 선택 옵션. 차단할 출발지 IP 주소.
- dst-ip=STRING
- 선택 옵션. 차단할 목적지 IP 주소.
- protocol=STRING
- 선택 옵션. tcp, udp, icmp 또는 프로토콜 번호 (1-254).
- src-port=INT
- 선택 옵션. 차단할 출발지 포트 (1-65535, tcp/udp 프로토콜 필요).
- dst-port=INT
- 선택 옵션. 차단할 목적지 포트 (1-65535, tcp/udp 프로토콜 필요).
- label=STRING
- 선택 옵션. 항목에 부여할 라벨. 미입력 시 라벨 없이 등록합니다.
- expiry=STRING
- 선택 옵션. 현재 기준 만료 기간: 숫자+단위 s/m/h/d/w/mon (예: 30d, 12h, 1mon). 장비 만료일은 날짜 단위이므로 하루 미만 단위(s/m/h)는 날짜로 절삭됩니다. 미입력 시 무기한.
Note
src-ip·dst-ip 중 최소 하나는 필수이며, 둘 다 지정할 경우 IP 버전이 같아야 합니다.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| command | 문자열 | 명령어 | 실행한 명령어 이름 |
| method | 문자열 | 방식 | API 요청 방식 (add/mod/del/exe) |
| result | 문자열 | 결과 | 실행 결과 (success) |
| profile | 문자열 | 접속 프로파일 | 엑스게이트 차세대 방화벽(NF) 접속 프로파일 |