[Ahnlab] TrusGuard CLI Commands - Address Group (주소 그룹) 생성

Address Group 생성

#>conf
- conf 모드로 접근

/conf#>object ip_address
* ip_address 옵션
- ipv4_address : ipv4 주소 관련
- ipv4_group : ipv4 주소 그룹 관련
- ipv6_address : ipv6 주소 관련
- ipv6_group : ipv6 주소 그룹 관련

/conf#>object ip_address ipv4_group MODE
- refcnt : 해당 주소 그룹 정책 사용 수 확인
- add : Address group add ( 주소 그룹 추가 )
- mod : Address group mod ( 주소 그룹 수정 )
- del : Address group del ( 주소 그룹 삭제 )
- list : Address group list ( 주소 그룹 리스트 확인 )
- search : Address group Search List ( 주소 그룹 검색 )

/conf#>object ip_address ipv4_group add NAME
<name> name : Address Group명 입력

/conf#>object ip_address ipv4_group add TEST_Group MEMBERS
<text> members : 그룹에 들어갈 멤버명(주소명) 입력
* members 입력에는 이미 저장되어 있는 Address 주소명이 들어가야 하며, 멤버 사이에는 ';' 로 구별하여 한 그룹에 많은 멤버를 추가할 수 있다.

/conf#>object ip_address ipv4_group add TEST_Group TEST1;TEST2;100.100.100.1;100.100.1.0/24 DESC
<text> desc - Comment에 기입됨("" - empty string 으로 처리 )

/conf#>object ip_address ipv4_group add TEST_Group TEST1;TEST2;100.100.100.1;100.100.1.0/24 "" Virtual_id
<name> virtual_id - 처음 생성 시 0으로 생성 or empty string 으로 처리

 

반응형

 

주소 그룹 생성 최종 템플릿
/conf#>object ip_address ipv4_group MODE NAME MEMBERS DESC Virual_id

*예시
/conf#>object ip_address ipv4_group add TEST_Group TEST1;TEST2;100.100.100.1;100.100.1.0/24 "" 0
-> 그룹 이름 : TEST_Group
-> 참조 수 : 0
-> 설명 : -
* 멤버 : TEST1, TEST2, 100.100.100.1, 100.100.1.0/24 (총 4개)

 

* 주소 그룹 생성 시, CLI Command 한 줄로 많은 멤버(주소명으로)를 한 번에 추가할 수 있는 장점
* Address 이름을 통해 저장되어있는 IP주소를 알 수 있게, 멤버명에 사용되는 주소명을 자세히 생성할수록 좋다.
(ex. 날짜, 용도, IP대역, 위치, 사용자그룹, 장비명, 내/외부 등의 정보 이용)

 

[Ahnlab] TrustGuard CLI Commands - Service Group (서비스 그룹) 생성

[Ahnlab] TrustGuard CLI Commands - Service Group (서비스 그룹) 생성

 

[Ahnlab] TrustGuard CLI Commands - Schedule(스케줄) 생성

[Ahnlab] TrustGuard CLI Commands - Schedule(스케줄) 생성