az network firewall

Referencia

Feljegyzés

Ez a hivatkozás az Azure CLI Azure-tűzfal bővítményének része (2.61.0-s vagy újabb verzió). A bővítmény automatikusan telepíti az az hálózati tűzfalparancs első futtatásakor. További információ a bővítményekről.

Azure-tűzfalak kezelése és konfigurálása.

Parancsok

Name	Description	Típus	Állapot
az network firewall application-rule	Azure Firewall-alkalmazásszabályok kezelése és konfigurálása.	Mellék	FE
az network firewall application-rule collection	Azure Firewall-alkalmazásszabály-gyűjtemények kezelése és konfigurálása.	Mellék	FE
az network firewall application-rule collection delete	Azure Firewall-alkalmazásszabály-gyűjtemény törlése.	Mellék	FE
az network firewall application-rule collection list	Az Azure Firewall alkalmazásszabály-gyűjteményeinek listázása.	Mellék	FE
az network firewall application-rule collection show	Az Azure Firewall-alkalmazásszabály-gyűjtemény részleteinek lekérése.	Mellék	FE
az network firewall application-rule create	Hozzon létre egy Azure Firewall-alkalmazásszabályt.	Mellék	FE
az network firewall application-rule delete	Azure Firewall-alkalmazásszabály törlése.	Mellék	FE
az network firewall application-rule list	Az Azure Firewall alkalmazásszabályainak listázása.	Mellék	FE
az network firewall application-rule show	Az Azure Firewall-alkalmazásszabály részleteinek lekérése.	Mellék	FE
az network firewall create	Azure Firewall létrehozása.	Mellék	FE
az network firewall delete	Azure Firewall törlése.	Mellék	FE
az network firewall ip-config	Az Azure Firewall IP-konfigurációinak kezelése és konfigurálása.	Mellék	FE
az network firewall ip-config create	Hozzon létre egy Azure Firewall IP-konfigurációt.	Mellék	FE
az network firewall ip-config delete	Törölje az Azure Firewall IP-konfigurációját.	Mellék	FE
az network firewall ip-config list	Az Azure Firewall IP-konfigurációinak listázása.	Mellék	FE
az network firewall ip-config show	Az Azure Firewall IP-konfigurációjának részleteinek lekérése.	Mellék	FE
az network firewall learned-ip-prefix	Lekéri azon IP-előtagok listáját, amelyekről az Azure Firewall megtanulta, hogy nem SNAT.	Mellék	Előnézet
az network firewall list	Azure-tűzfalak listázása.	Mellék	FE
az network firewall list-fqdn-tags	Lekéri az összes Azure Firewall teljes tartománynévcímkét egy előfizetésben.	Mellék	FE
az network firewall management-ip-config	Az Azure Firewall Management IP-konfigurációinak kezelése és konfigurálása.	Mellék	Előnézet
az network firewall management-ip-config show	Az Azure Firewall Management IP-konfigurációjának részleteinek lekérése.	Mellék	Előnézet
az network firewall management-ip-config update	Az Azure Firewall Management IP-konfigurációjának frissítése.	Mellék	Előnézet
az network firewall nat-rule	Az Azure Firewall NAT-szabályainak kezelése és konfigurálása.	Mellék	FE
az network firewall nat-rule collection	Az Azure Firewall NAT-szabályainak kezelése és konfigurálása.	Mellék	FE
az network firewall nat-rule collection delete	Azure Firewall NAT-szabálygyűjtemény törlése.	Mellék	FE
az network firewall nat-rule collection list	Az Azure Firewall NAT-szabálygyűjteményeinek listázása.	Mellék	FE
az network firewall nat-rule collection show	Az Azure Firewall NAT-szabálygyűjteményének részleteinek lekérése.	Mellék	FE
az network firewall nat-rule create	Hozzon létre egy Azure Firewall NAT-szabályt.	Mellék	FE
az network firewall nat-rule delete	Azure Firewall NAT-szabály törlése.	Mellék	FE
az network firewall nat-rule list	Az Azure Firewall NAT-szabályainak listázása.	Mellék	FE
az network firewall nat-rule show	Az Azure Firewall NAT-szabály részleteinek lekérése.	Mellék	FE
az network firewall network-rule	Az Azure Firewall hálózati szabályainak kezelése és konfigurálása.	Mellék	FE
az network firewall network-rule collection	Az Azure Firewall hálózati szabálygyűjteményeinek kezelése és konfigurálása.	Mellék	FE
az network firewall network-rule collection delete	Törölje az Azure Firewall hálózati szabálygyűjteményét.	Mellék	FE
az network firewall network-rule collection list	Az Azure Firewall hálózati szabálygyűjteményeinek listázása.	Mellék	FE
az network firewall network-rule collection show	Az Azure Firewall hálózati szabálygyűjteményének részleteinek lekérése.	Mellék	FE
az network firewall network-rule create	Hozzon létre egy Azure Firewall hálózati szabályt.	Mellék	FE
az network firewall network-rule delete	Azure Firewall-hálózati szabály törlése. Ha egy gyűjtemény utolsó szabályát szeretné törölni, törölje helyette a gyűjteményt.	Mellék	FE
az network firewall network-rule list	Az Azure Firewall hálózati szabályainak listázása.	Mellék	FE
az network firewall network-rule show	Az Azure Firewall hálózati szabály részleteinek lekérése.	Mellék	FE
az network firewall policy	Azure-tűzfalszabályzat kezelése és konfigurálása.	Mellék	FE
az network firewall policy create	Azure-tűzfalszabályzat létrehozása.	Mellék	FE
az network firewall policy delete	Azure-tűzfalszabályzat törlése.	Mellék	FE
az network firewall policy deploy	Telepíti a tűzfalszabályzat-tervezetet és a gyermekszabály-gyűjteménycsoport piszkozatait.	Mellék	Előnézet
az network firewall policy draft	Az Azure Firewall szabályzattervezetének kezelése és konfigurálása.	Mellék	FE
az network firewall policy draft create	Hozzon létre egy tűzfalszabályzat-tervezetet.	Mellék	Előnézet
az network firewall policy draft delete	Piszkozatszabályzat törlése.	Mellék	FE
az network firewall policy draft intrusion-detection	A behatolási aláírási szabályok kezelése és a szabályok megkerülése.	Mellék	FE
az network firewall policy draft intrusion-detection add	Frissítsen egy tűzfalszabályzat-tervezetet.	Mellék	Előnézet
az network firewall policy draft intrusion-detection list	Az összes behatolásészlelési konfiguráció listázása.	Mellék	Előnézet
az network firewall policy draft intrusion-detection remove	Frissítsen egy tűzfalszabályzat-tervezetet.	Mellék	Előnézet
az network firewall policy draft rule-collection-group	Azure-tűzfalak kezelése és konfigurálása.	Mellék	FE
az network firewall policy draft rule-collection-group wait	Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.	Mellék	FE
az network firewall policy draft show	Lekérhet egy tűzfalszabályzat-tervezetet.	Mellék	Előnézet
az network firewall policy draft update	Frissítsen egy tűzfalszabályzat-tervezetet.	Mellék	Előnézet
az network firewall policy draft wait	Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.	Mellék	FE
az network firewall policy intrusion-detection	A behatolási aláírási szabályok kezelése és a szabályok megkerülése.	Mellék	FE
az network firewall policy intrusion-detection add	Azure-tűzfalszabályzat frissítése.	Mellék	FE
az network firewall policy intrusion-detection list	Az összes behatolásészlelési konfiguráció listázása.	Mellék	FE
az network firewall policy intrusion-detection remove	Azure-tűzfalszabályzat frissítése.	Mellék	FE
az network firewall policy list	Az összes Azure-tűzfalszabályzat listázása.	Mellék	FE
az network firewall policy rule-collection-group	Az Azure tűzfalszabályzat-gyűjteménycsoport kezelése és konfigurálása.	Mellék	FE
az network firewall policy rule-collection-group collection	Az Azure tűzfalszabályzat-gyűjtemények kezelése és konfigurálása a szabálycsoportban.	Mellék	FE
az network firewall policy rule-collection-group collection add-filter-collection	Szűrőgyűjtemény hozzáadása azure-beli tűzfalszabály-gyűjteménycsoporthoz.	Mellék	Előnézet
az network firewall policy rule-collection-group collection add-nat-collection	NAT-gyűjtemény hozzáadása azure-beli tűzfalszabály-szabálycsoporthoz.	Mellék	Előnézet
az network firewall policy rule-collection-group collection list	Egy Azure tűzfalszabály-szabálycsoport összes szabálygyűjteményének listázása.	Mellék	Előnézet
az network firewall policy rule-collection-group collection remove	Szabálygyűjtemény eltávolítása egy Azure tűzfalszabály-szabálycsoportból.	Mellék	Előnézet
az network firewall policy rule-collection-group collection rule	A szűrőgyűjtemény szabályának kezelése és konfigurálása az Azure tűzfalszabályzat szabálygyűjteményi csoportjában.	Mellék	FE
az network firewall policy rule-collection-group collection rule add	Adjon hozzá egy szabályt egy Azure tűzfalszabály-szabálygyűjteményhez.	Mellék	Előnézet
az network firewall policy rule-collection-group collection rule remove	Szabály eltávolítása egy Azure tűzfalszabály-szabálygyűjteményből.	Mellék	Előnézet
az network firewall policy rule-collection-group collection rule update	Egy Azure-tűzfalszabály-szabálygyűjtemény szabályának frissítése.	Mellék	Előnézet
az network firewall policy rule-collection-group create	Hozzon létre egy Azure tűzfalszabály-gyűjteménycsoportot.	Mellék	Előnézet
az network firewall policy rule-collection-group delete	Törölje az Azure Firewall szabályzatszabály-gyűjteménycsoportját.	Mellék	Előnézet
az network firewall policy rule-collection-group draft	Az Azure Tűzfalszabályzat szabálygyűjtemény-csoport piszkozatának kezelése és konfigurálása.	Mellék	FE
az network firewall policy rule-collection-group draft collection	Az Azure Tűzfalszabályzat-szabálygyűjtemények kezelése és konfigurálása a szabálygyűjtemény-csoport piszkozatában.	Mellék	FE
az network firewall policy rule-collection-group draft collection add-filter-collection	Szűrőgyűjtemény hozzáadása azure-beli tűzfalszabály-gyűjteménycsoport-vázlathoz.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection add-nat-collection	NAT-gyűjtemény hozzáadása azure-beli tűzfalszabály-gyűjteménycsoport-vázlathoz.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection list	Az Azure tűzfalszabályzat-csoport piszkozatainak összes szabálygyűjteményének listázása.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection remove	Szabálygyűjtemény eltávolítása egy Azure tűzfalszabályzat-gyűjteménycsoport piszkozatából.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection rule	A szűrőgyűjtemény szabályának kezelése és konfigurálása az Azure tűzfalszabályzat szabálygyűjteményi csoportjában.	Mellék	FE
az network firewall policy rule-collection-group draft collection rule add	Adjon hozzá egy szabályt egy Azure-tűzfalszabály-tervezet szabálygyűjteményéhez.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection rule remove	Szabály eltávolítása egy Azure-tűzfalszabály-szabálygyűjtemény piszkozatából.	Mellék	Előnézet
az network firewall policy rule-collection-group draft collection rule update	Egy Azure-tűzfalszabály-szabálygyűjtemény szabályának frissítése.	Mellék	Előnézet
az network firewall policy rule-collection-group draft create	Hozzon létre egy Azure tűzfalszabály-gyűjteménycsoport-vázlatot.	Mellék	Előnézet
az network firewall policy rule-collection-group draft delete	Szabálygyűjteménycsoport piszkozatának törlése.	Mellék	Előnézet
az network firewall policy rule-collection-group draft show	Szabálygyűjteményi csoport piszkozatának lekérése.	Mellék	Előnézet
az network firewall policy rule-collection-group draft update	Azure tűzfalszabály-gyűjteménycsoport frissítése.	Mellék	FE
az network firewall policy rule-collection-group list	Listázhatja az Összes Azure tűzfalszabály-szabálycsoportot.	Mellék	Előnézet
az network firewall policy rule-collection-group show	Azure tűzfalszabály-gyűjteménycsoport megjelenítése.	Mellék	Előnézet
az network firewall policy rule-collection-group update	Azure tűzfalszabály-gyűjteménycsoport frissítése.	Mellék	Előnézet
az network firewall policy rule-collection-group wait	Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.	Mellék	FE
az network firewall policy show	Azure-tűzfalszabályzat megjelenítése.	Mellék	FE
az network firewall policy update	Azure-tűzfalszabályzat frissítése.	Mellék	FE
az network firewall policy wait	Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.	Mellék	FE
az network firewall show	Az Azure Firewall részleteinek lekérése.	Mellék	FE
az network firewall threat-intel-allowlist	Az Azure Firewall fenyegetésfelderítési engedélyezési listájának kezelése és konfigurálása.	Mellék	FE
az network firewall threat-intel-allowlist create	Hozzon létre egy Azure Firewall fenyegetésfelderítési engedélyezési listát.	Mellék	FE
az network firewall threat-intel-allowlist delete	Törölje az Azure Firewall fenyegetésfelderítési engedélyezési listáját.	Mellék	FE
az network firewall threat-intel-allowlist show	Az Azure Firewall fenyegetésfelderítési engedélyezési listájának részleteinek lekérése.	Mellék	FE
az network firewall threat-intel-allowlist update	Frissítse az Azure Firewall fenyegetésfelderítési engedélyezési listáját.	Mellék	FE
az network firewall update	Azure Firewall frissítése.	Mellék	FE
az network firewall wait	Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.	Mellék	FE

az network firewall create

Azure Firewall létrehozása.

az network firewall create --name
                           --resource-group
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--conf-name]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-explicit-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-pac-file {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--http-port]
                           [--https-port {0, 1, f, false, n, no, t, true, y, yes}]
                           [--location]
                           [--m-conf-name]
                           [--m-public-ip]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--pac-file]
                           [--pac-file-port]
                           [--private-ranges]
                           [--public-ip]
                           [--route-server-id]
                           [--sku {AZFW_Hub, AZFW_VNet}]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--tier {Basic, Premium, Standard}]
                           [--vhub]
                           [--vnet-name]
                           [--zones]

Példák

Azure-tűzfal létrehozása privát tartományokkal

az network firewall create -g MyResourceGroup -n MyFirewall --private-ranges 10.0.0.0 10.0.0.0/16 IANAPrivateRanges

Virtual WAN secure hub tűzfal létrehozása

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Standard --virtual-hub MyVirtualHub1 --public-ip-count 1

Alapszintű termékváltozat tűzfalának létrehozása felügyeleti IP-konfigurációval

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_VNet --tier Basic --vnet-name MyVNet --conf-name MyIpConfig --m-conf-name MyManagementIpConfig --m-public-ip MyPublicIp

Alapszintű termékváltozat-tűzfal létrehozása a Virtual Hub használatával

az network firewall create -g MyResourceGroup -n MyFirewall --sku AZFW_Hub --tier Basic --vhub MyVHub --public-ip-count 2

Kötelező paraméterek

--name -n

Az Azure Firewall neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

Opcionális paraméterek

--allow-active-ftp

Aktív FTP engedélyezése. Alapértelmezés szerint hamis. Csak virtuális hálózaton futó Azure Firewall esetén engedélyezett.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--conf-name

Az IP-konfiguráció neve.

--count --public-ip-count

Az Azure Firewallhoz társított nyilvános IP-címek száma. Nyilvános IP-címek hozzáadására szolgál ehhez a tűzfalhoz.

--dns-servers

A DNS-kiszolgáló IP-címeinek szóközzel elválasztott listája. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--enable-dns-proxy

Engedélyezze a DNS-proxyt.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-explicit-proxy

Ha igaz értékre van állítva, a explicit proxy mód engedélyezve van.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

Engedélyezze a zsíráramlás naplózását. Alapértelmezés szerint hamis.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-pac-file

Ha igaz értékre van állítva, meg kell adni a pac fájlportot és az URL-címet.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

UDP-naplóoptimalizálás engedélyezése. Alapértelmezés szerint hamis.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

Az azure-tűzfalhoz társított firewallPolicy neve vagy azonosítója.

--http-port

Az explicit proxy http protokolljának portszáma nem lehet nagyobb 64000-nél.

--https-port

Az explicit proxy https protokoll portszáma nem lehet nagyobb 64000-nél.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--location -l

Erőforrás helye.

--m-conf-name

A felügyeleti IP-konfiguráció neve.

--m-public-ip

A felügyeleti IP-konfigurációhoz használandó nyilvános IP-cím neve vagy azonosítója.

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--pac-file

A PAC-fájl SAS URL-címe.

--pac-file-port

A PAC-fájl kiszolgálására szolgáló tűzfal portszáma.

--private-ranges

Az SNAT privaterange szóközzel elválasztott listája. Az érvényesítési értékek egyetlen Ip-cím, Ipprefixes vagy egyetlen speciális "IANAPrivateRanges" érték. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--public-ip

A használni kívánt nyilvános IP-cím neve vagy azonosítója.

--route-server-id

A tűzfal útvonalkiszolgáló-azonosítója.

--sku

Az Azure-tűzfal termékváltozata. Ez a mező a létrehozás után nem frissíthető. A kiszolgálóvég alapértelmezett termékváltozata a AZFW_VNet. Ha azure-tűzfalat szeretne csatolni a vHubhoz, állítsa be a termékváltozatot AZFW_Hub.

Elfogadott értékek: AZFW_Hub, AZFW_VNet

--tags

Erőforráscímkék. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--threat-intel-mode

A fenyegetésintelligencia műveleti módja.

Elfogadott értékek: Alert, Deny, Off

--tier

Azure-tűzfal szintje. A --tier csak akkor lép érvénybe, ha a --sku be van állítva.

Elfogadott értékek: Basic, Premium, Standard

Alapértelmezett érték: Standard

--vhub --virtual-hub

Annak a virtualHubnak a neve vagy azonosítója, amelyhez a tűzfal tartozik.

--vnet-name

A virtuális hálózat (VNet) neve. Tartalmaznia kell egy "AzureFirewallSubnet" nevű alhálózatot.

--zones -z

A rendelkezésre állási zónák szóközzel elválasztott listája, amelyekbe az erőforrást kiépíteni szeretné. Megengedett értékek: 1, 2, 3. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall delete

Azure Firewall törlése.

az network firewall delete [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--resource-group]
                           [--subscription]

Opcionális paraméterek

--ids

Egy vagy több erőforrásazonosító (szóközzel tagolt). Teljes erőforrás-azonosítónak kell lennie, amely tartalmazza az "Erőforrás-azonosító" argumentumok összes információját. Adjon meg --ids vagy más "Erőforrás-azonosító" argumentumot.

--name -n

Az Azure Firewall neve.

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall learned-ip-prefix

Előnézet

Ez a parancs előzetes verzióban és fejlesztés alatt áll. Referencia- és támogatási szintek: https://aka.ms/CLI_refstatus

Lekéri azon IP-előtagok listáját, amelyekről az Azure Firewall megtanulta, hogy nem SNAT.

az network firewall learned-ip-prefix [--ids]
                                      [--name]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--resource-group]
                                      [--subscription]

Példák

Tanult IP-előtagok listázása

az network firewall learned-ip-prefix -g MyResourceGroup -n MyFirewall

Opcionális paraméterek

--ids

--name -n

Az Azure Firewall neve.

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall list

Azure-tűzfalak listázása.

az network firewall list [--max-items]
                         [--next-token]
                         [--resource-group]

Opcionális paraméterek

--max-items

A parancs kimenetében visszaadandó elemek teljes száma. Ha az elérhető elemek teljes száma meghaladja a megadott értéket, a parancs kimenetében egy jogkivonatot ad meg. A lapozás folytatásához adja meg a jogkivonat értékét egy későbbi parancs argumentumában --next-token .

--next-token

Jogkivonat a lapozás indításának helyét adhatja meg. Ez egy korábban csonkolt válasz jogkivonat-értéke.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall list-fqdn-tags

Lekéri az összes Azure Firewall teljes tartománynévcímkét egy előfizetésben.

az network firewall list-fqdn-tags [--max-items]
                                   [--next-token]

Opcionális paraméterek

--max-items

--next-token

Jogkivonat a lapozás indításának helyét adhatja meg. Ez egy korábban csonkolt válasz jogkivonat-értéke.

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall show

Az Azure Firewall részleteinek lekérése.

az network firewall show [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]

Opcionális paraméterek

--ids

--name -n

Az Azure Firewall neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall update

Azure Firewall frissítése.

az network firewall update [--add]
                           [--allow-active-ftp {0, 1, f, false, n, no, t, true, y, yes}]
                           [--count]
                           [--dns-servers]
                           [--enable-dns-proxy {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-fat-flow-logging {0, 1, f, false, n, no, t, true, y, yes}]
                           [--enable-udp-log-optimization {0, 1, f, false, n, no, t, true, y, yes}]
                           [--firewall-policy]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--ids]
                           [--name]
                           [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                           [--private-ranges]
                           [--public-ips]
                           [--remove]
                           [--resource-group]
                           [--route-server-id]
                           [--set]
                           [--subscription]
                           [--tags]
                           [--threat-intel-mode {Alert, Deny, Off}]
                           [--vhub]
                           [--zones]

Opcionális paraméterek

--add

Adjon hozzá egy objektumot az objektumok listájához egy elérési út és egy kulcsértékpár megadásával. Példa: --add property.listProperty <key=value, string or JSON string>.

--allow-active-ftp

Aktív FTP engedélyezése. Alapértelmezés szerint hamis. Csak virtuális hálózaton futó Azure Firewall esetén engedélyezett.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--count --public-ip-count

Az Azure Firewallhoz társított nyilvános IP-címek száma. Nyilvános IP-címek hozzáadására szolgál ehhez a tűzfalhoz.

--dns-servers

A DNS-kiszolgáló IP-címeinek szóközzel elválasztott listája. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--enable-dns-proxy

Engedélyezze a DNS-proxyt.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-fat-flow-logging --fat-flow-logging

Engedélyezze a zsíráramlás naplózását. Alapértelmezés szerint hamis.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--enable-udp-log-optimization --udp-log-optimization

UDP-naplóoptimalizálás engedélyezése. Alapértelmezés szerint hamis.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--firewall-policy --policy

Az azure-tűzfalhoz társított firewallPolicy neve vagy azonosítója.

--force-string

A "set" vagy a "add" használata esetén a JSON-ra való konvertálás helyett őrizze meg a sztringkonstansokat.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--ids

--name -n

Az Azure Firewall neve.

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Elfogadott értékek: 0, 1, f, false, n, no, t, true, y, yes

--private-ranges

Az SNAT privát tartományainak szóközzel elválasztott listája. Az érvényes értékek egyetlen IP-cím, IP-előtagok vagy egyetlen speciális "IANAPrivateRanges" érték. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--public-ips

Az Azure Firewallhoz társított nyilvános IP-címek szóközzel elválasztott listája. A tűzfal nyilvános IP-címeinek törlésére szolgál. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--remove

Tulajdonság vagy elem eltávolítása a listából. Példa: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

--route-server-id

A tűzfal útvonalkiszolgáló-azonosítója.

--set

Frissítsen egy objektumot egy beállítandó tulajdonság elérési útjának és értékének megadásával. Példa: --set property1.property2=.

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--tags

Erőforráscímkék. A rövidített szintaxis, a json-file és a yaml-file támogatása. Próbálja ki a "??" elemet a továbbiak megjelenítéséhez.

--threat-intel-mode

A fenyegetésintelligencia műveleti módja.

Elfogadott értékek: Alert, Deny, Off

--vhub --virtual-hub

Annak a virtualHubnak a neve vagy azonosítója, amelyhez a tűzfal tartozik.

--zones -z

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

az network firewall wait

Helyezze a parancssori felületet várakozási állapotba, amíg egy feltétel teljesül.

az network firewall wait [--created]
                         [--custom]
                         [--deleted]
                         [--exists]
                         [--ids]
                         [--interval]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--timeout]
                         [--updated]

Opcionális paraméterek

--created

Várjon, amíg létre nem jön a "provisioningState" a "Sikeres" helyen.

Alapértelmezett érték: False

--custom

Várjon, amíg a feltétel megfelel egy egyéni JMESPath-lekérdezésnek. Pl. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running"?.

--deleted

Várjon a törlésig.

Alapértelmezett érték: False

--exists

Várjon, amíg az erőforrás létezik.

Alapértelmezett érték: False

--ids

--interval

Lekérdezési időköz másodpercben.

Alapértelmezett érték: 30

--name -n

Az Azure Firewall neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--timeout

Maximális várakozás másodpercben.

Alapértelmezett érték: 3600

--updated

Várjon, amíg frissül a provisioningState a következő helyen: "Sikeres".

Alapértelmezett érték: False

Globális paraméterek

--debug

Növelje a naplózás részletességét az összes hibakeresési napló megjelenítéséhez.

--help -h

Jelenítse meg ezt a súgóüzenetet, és lépjen ki.

--only-show-errors

Csak a hibák megjelenítése, a figyelmeztetések mellőzése.

--output -o

Kimeneti formátum.

Elfogadott értékek: json, jsonc, none, table, tsv, yaml, yamlc

Alapértelmezett érték: json

--query

JMESPath lekérdezési sztring. További információkért és példákért lásd http://jmespath.org/ .

--subscription

Az előfizetés neve vagy azonosítója. Az alapértelmezett előfizetést konfigurálhatja a következővel az account set -s NAME_OR_ID: .

--verbose

A naplózás részletességének növelése. Használja a --debug parancsot a teljes hibakeresési naplókhoz.

Megosztás a következőn keresztül:

az network firewall

Parancsok

az network firewall create

Példák

Kötelező paraméterek

Opcionális paraméterek

az network firewall delete

Opcionális paraméterek

az network firewall learned-ip-prefix

Példák

Opcionális paraméterek

az network firewall list

Opcionális paraméterek

az network firewall list-fqdn-tags

Opcionális paraméterek

az network firewall show

Opcionális paraméterek

az network firewall update

Opcionális paraméterek

az network firewall wait

Opcionális paraméterek

További források