New-AzFirewallNetworkRule
Létrehoz egy tűzfalhálózati szabályt.
Syntax
New-AzFirewallNetworkRule
-Name <String>
[-Description <String>]
[-SourceAddress <String[]>]
[-SourceIpGroup <String[]>]
[-DestinationAddress <String[]>]
[-DestinationIpGroup <String[]>]
[-DestinationFqdn <String[]>]
-DestinationPort <String[]>
-Protocol <String[]>
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Description
A New-AzFirewallNetworkRule parancsmag létrehoz egy hálózati szabályt az Azure Firewallhoz.
Példák
1. példa: Szabály létrehozása az összes TCP-forgalomhoz
$rule = New-AzFirewallNetworkRule -Name "all-tcp-traffic" -Description "Rule for all TCP traffic" -Protocol TCP -SourceAddress "*" -DestinationAddress "*" -DestinationPort "*"
Ez a példa egy szabályt hoz létre az összes TCP-forgalomhoz. A felhasználó kikényszeríti, hogy a forgalom engedélyezve vagy megtagadva legyen-e egy szabályhoz a társított szabálygyűjtemény alapján.
2. példa: Szabály létrehozása a 10.0.0.0 és 60.1.5.0:4040 közötti összes TCP-forgalomhoz
$rule = New-AzFirewallNetworkRule -Name "partial-tcp-rule" -Description "Rule for all TCP traffic from 10.0.0.0 to 60.1.5.0:4040" -Protocol TCP -SourceAddress "10.0.0.0" -DestinationAddress "60.1.5.0" -DestinationPort "4040"
Ez a példa egy szabályt hoz létre a 10.0.0.0 és 60.1.5.0:4040 közötti összes TCP-forgalomhoz. A felhasználó kikényszeríti, hogy a forgalom engedélyezve vagy megtagadva legyen-e egy szabályhoz a társított szabálygyűjtemény alapján.
3. példa: Szabály létrehozása az összes TCP- és ICMP-forgalomhoz bármely forrásból a 10.0.0.0/16-ba
$rule = New-AzFirewallNetworkRule -Name "tcp-and-icmp-rule" -Description "Rule for all TCP and ICMP traffic from any source to 10.0.0.0/16" -Protocol TCP,ICMP -SourceAddress * -DestinationAddress "10.0.0.0/16" -DestinationPort *
Ez a példa egy szabályt hoz létre az összes TCP-forgalomhoz bármely forrástól a 10.0.0.0/16-os verzióig. A felhasználó kikényszeríti, hogy a forgalom engedélyezve vagy megtagadva legyen-e egy szabályhoz a társított szabálygyűjtemény alapján.
Paraméterek
-Confirm
Jóváhagyást kér a parancsmag futtatása előtt.
Típus: | SwitchParameter |
Aliasok: | cf |
Position: | Named |
Alapértelmezett érték: | False |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-DefaultProfile
Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés.
Típus: | IAzureContextContainer |
Aliasok: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-Description
A szabály opcionális leírását adja meg.
Típus: | String |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-DestinationAddress
A szabály célcímei
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-DestinationFqdn
A szabály cél teljes tartományneve
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-DestinationIpGroup
A szabály cél ipcsoportja
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-DestinationPort
A szabály célportja
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | True |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-Name
A hálózati szabály nevét adja meg. A névnek egyedinek kell lennie egy szabálygyűjteményben.
Típus: | String |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | True |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-Protocol
Meghatározza a szabály által szűrni kívánt forgalom típusát. Lehetséges értékek a TCP, az UDP, az ICMP és az Any.
Típus: | String[] |
Elfogadott értékek: | Any, TCP, UDP, ICMP |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | True |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-SourceAddress
A szabály forráscímei
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-SourceIpGroup
A szabály forrás ipgroupja
Típus: | String[] |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
-WhatIf
Bemutatja, mi történne a parancsmag futtatásakor. A parancsmag nem fut.
Típus: | SwitchParameter |
Aliasok: | wi |
Position: | Named |
Alapértelmezett érték: | False |
Kötelező: | False |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
Bevitelek
None