잡다한 IT 지식

test 본문

카테고리 없음

test

가나무마 2026. 7. 21. 22:08

ALL
FTP
FTP_GET
FTP_PUT
ALL_TCP
ALL_UDP
ALL_ICMP
ALL_ICMP6
GRE
GTP
AH
ESP
AOL
BGP
DHCP
DNS
FINGER
GOPHER
H323
HTTP
HTTPS
IKE
IMAP
IMAPS
Internet-Locator-Service
IRC
L2TP
LDAP
NetMeeting
NFS
NNTP
NTP
OSPF
PC-Anywhere
PING
TIMESTAMP
INFO_REQUEST
INFO_ADDRESS
ONC-RPC
DCE-RPC
POP3
POP3S
PPTP
QUAKE
RAUDIO
REXEC
RIP
RLOGIN
RSH
SCCP
SIP
SIP-MSNmessenger
SAMBA
SMTP
SMTPS
SNMP
SSH
SYSLOG
TALK
TELNET
TFTP
MGCP
UUCP
VDOLIVE
WAIS
WINFRAME
X-WINDOWS
PING6
MS-SQL
MYSQL
RDP
VNC
DHCP6
SQUID
SOCKS
WINS
RADIUS
RADIUS-OLD
CVSPSERVER
AFS3
TRACEROUTE
RTSP
MMS
KERBEROS
LDAP_UDP
SMB
NONE
webproxy

 

config firewall service custom
    edit "ALL"
        set uuid 57075248-7abc-51f1-9f25-368a86e4b450
        set category "General"
        set protocol IP
    next
    edit "FTP"
        set uuid 57075b08-7abc-51f1-fe11-476b0d772f6d
        set category "File Access"
        set tcp-portrange 21
    next
    edit "FTP_GET"
        set uuid 57075b9e-7abc-51f1-abff-6ddb7407ee1b
        set category "File Access"
        set tcp-portrange 21
    next
    edit "FTP_PUT"
        set uuid 57075cac-7abc-51f1-9186-c8780e198016
        set category "File Access"
        set tcp-portrange 21
    next
    edit "ALL_TCP"
        set uuid 57075310-7abc-51f1-d2f1-27ae1ba63cb4
        set category "General"
        set tcp-portrange 1-65535
    next
    edit "ALL_UDP"
        set uuid 570753b0-7abc-51f1-9b39-c0fe610d1145
        set category "General"
        set udp-portrange 1-65535
    next
    edit "ALL_ICMP"
        set uuid 57075432-7abc-51f1-d667-d3252cbe1444
        set category "General"
        set protocol ICMP
        unset icmptype
    next
    edit "ALL_ICMP6"
        set uuid 5707555e-7abc-51f1-447a-ea6555cd9ec5
        set category "General"
        set protocol ICMP6
        unset icmptype
    next
    edit "GRE"
        set uuid 57075608-7abc-51f1-2c4d-1046404c69ec
        set category "Tunneling"
        set protocol IP
        set protocol-number 47
    next 
    edit "GTP"
        set uuid 57075694-7abc-51f1-a21a-f59d1a31d7fe
        set udp-portrange 2123 2152 3386
    next
    edit "AH"
        set uuid 57075716-7abc-51f1-d5c8-ca68ec7896a8
        set category "Tunneling"
        set protocol IP
        set protocol-number 51
    next
    edit "ESP"
        set uuid 570757a2-7abc-51f1-52df-9ce0823498d9
        set category "Tunneling"
        set protocol IP
        set protocol-number 50
    next
    edit "AOL"
        set uuid 5707584c-7abc-51f1-5a13-af16d9d52fef
        set tcp-portrange 5190-5194
    next
    edit "BGP"
        set uuid 570758ce-7abc-51f1-cddf-cc0d773c3af4
        set category "Network Services"
        set tcp-portrange 179
    next
    edit "DHCP"
        set uuid 5707596e-7abc-51f1-3db7-4cf09061a84d
        set category "Network Services"
        set udp-portrange 67-68
    next
    edit "DNS"
        set uuid 570759fa-7abc-51f1-5bcc-102691b2c592
        set category "Network Services"
        set tcp-portrange 53
        set udp-portrange 53
    next
    edit "FINGER"
        set uuid 57075a86-7abc-51f1-0f8b-519e2dac5340
        set tcp-portrange 79
    next
    edit "GOPHER"
        set uuid 57075d42-7abc-51f1-4778-a454e5277cdb
        set tcp-portrange 70
    next
    edit "H323"
        set uuid 57075dce-7abc-51f1-4c88-84049bc3a698
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 1720 1503
        set udp-portrange 1719
    next
    edit "HTTP"
        set uuid 57075e5a-7abc-51f1-daa2-2ba7088fc44a
        set category "Web Access"
        set tcp-portrange 80
    next
    edit "HTTPS"
        set uuid 57075ef0-7abc-51f1-fe4d-5cc3c0016b92
        set category "Web Access"
        set tcp-portrange 443
    next
    edit "IKE"
        set uuid 57075f7c-7abc-51f1-0378-e8d18c875116
        set category "Tunneling"
        set udp-portrange 500 4500
    next
    edit "IMAP"
        set uuid 57076008-7abc-51f1-4e7d-92f3c9af4c8d
        set category "Email"
        set tcp-portrange 143
    next
    edit "IMAPS"
        set uuid 57076094-7abc-51f1-5c22-358c16121757
        set category "Email"
        set tcp-portrange 993
    next
    edit "Internet-Locator-Service"
        set uuid 5707612a-7abc-51f1-4b79-f13bc4fcd79b
        set tcp-portrange 389
    next
    edit "IRC"
        set uuid 570761ac-7abc-51f1-6eb6-142ac9a87fd3
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 6660-6669
    next
    edit "L2TP"
        set uuid 57076256-7abc-51f1-7533-94bc47e15717
        set category "Tunneling"
        set tcp-portrange 1701
        set udp-portrange 1701
    next
    edit "LDAP"
        set uuid 570762e2-7abc-51f1-b8e3-78b56a26780c
        set category "Authentication"
        set tcp-portrange 389
    next
    edit "NetMeeting"
        set uuid 5707636e-7abc-51f1-affd-5654c882613f
        set tcp-portrange 1720
    next
    edit "NFS"
        set uuid 570763fa-7abc-51f1-6b3a-b9db585e414d
        set category "File Access"
        set tcp-portrange 111 2049
        set udp-portrange 111 2049
    next
    edit "NNTP"
        set uuid 57076486-7abc-51f1-d007-b1640eed78e6
        set tcp-portrange 119
    next
    edit "NTP"
        set uuid 57076512-7abc-51f1-44f6-4ca1f95ff111
        set category "Network Services"
        set tcp-portrange 123
        set udp-portrange 123
    next
    edit "OSPF"
        set uuid 570765ee-7abc-51f1-29ec-3e3c3d52081e
        set category "Network Services"
        set protocol IP
        set protocol-number 89
    next
    edit "PC-Anywhere"
        set uuid 570766ca-7abc-51f1-a277-9efc65af7cba
        set category "Remote Access"
        set tcp-portrange 5631
        set udp-portrange 5632
    next
    edit "PING"
        set uuid 57076760-7abc-51f1-349b-e7ef155581ee
        set category "Network Services"
        set protocol ICMP
        set icmptype 8
        unset icmpcode
    next
    edit "TIMESTAMP"
        set uuid 570767f6-7abc-51f1-d188-1ec5944ed711
        set protocol ICMP
        set icmptype 13
        unset icmpcode
    next
    edit "INFO_REQUEST"
        set uuid 57076878-7abc-51f1-c9ac-34eadd3965ae
        set protocol ICMP
        set icmptype 15
        unset icmpcode
    next
    edit "INFO_ADDRESS"
        set uuid 57076918-7abc-51f1-5325-ea6aff3c3e9b
        set protocol ICMP
        set icmptype 17
        unset icmpcode
    next
    edit "ONC-RPC"
        set uuid 570769a4-7abc-51f1-f1c5-e8a49cdbb2c4
        set category "Remote Access"
        set tcp-portrange 111
        set udp-portrange 111
    next
    edit "DCE-RPC"
        set uuid 57076a30-7abc-51f1-2e8a-05cad9d8cf7d
        set category "Remote Access"
        set tcp-portrange 135
        set udp-portrange 135
    next
    edit "POP3"
        set uuid 57076c2e-7abc-51f1-b842-5a3408e58eb6
        set category "Email"
        set tcp-portrange 110
    next
    edit "POP3S"
        set uuid 57076cc4-7abc-51f1-05b3-805650b2f210
        set category "Email"
        set tcp-portrange 995
    next
    edit "PPTP"
        set uuid 57076d78-7abc-51f1-06c5-f573b2ad6b19
        set category "Tunneling"
        set tcp-portrange 1723
    next
    edit "QUAKE"
        set uuid 57076e0e-7abc-51f1-0e64-546c007a0a5b
        set udp-portrange 26000 27000 27910 27960
    next
    edit "RAUDIO"
        set uuid 57076e9a-7abc-51f1-e1fa-e1dcf3aec68e
        set udp-portrange 7070
    next
    edit "REXEC"
        set uuid 57076f1c-7abc-51f1-77f4-10b1c5673d7d
        set tcp-portrange 512
    next
    edit "RIP"
        set uuid 57076fa8-7abc-51f1-6d80-bbd42f4e1481
        set category "Network Services"
        set udp-portrange 520
    next
    edit "RLOGIN"
        set uuid 5707703e-7abc-51f1-2a38-1f780b58c51a
        set tcp-portrange 513:512-1023
    next
    edit "RSH"
        set uuid 57077106-7abc-51f1-d8d7-1f35784e6225
        set tcp-portrange 514:512-1023
    next
    edit "SCCP"
        set uuid 570771d8-7abc-51f1-3208-0d39ad316581
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 2000
    next
    edit "SIP"
        set uuid 570772d2-7abc-51f1-2a0f-3b27f8d98da5
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 5060
        set udp-portrange 5060
    next
    edit "SIP-MSNmessenger"
        set uuid 57077368-7abc-51f1-e687-fc284ff24e16
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 1863
    next
    edit "SAMBA"
        set uuid 57077408-7abc-51f1-a4d7-1bd5c17d95d5
        set category "File Access"
        set tcp-portrange 139
    next
    edit "SMTP"
        set uuid 5707749e-7abc-51f1-b885-a8f870d46fa1
        set category "Email"
        set tcp-portrange 25
    next
    edit "SMTPS"
        set uuid 57077534-7abc-51f1-0c3f-9403d87bf3fd
        set category "Email"
        set tcp-portrange 465
    next
    edit "SNMP"
        set uuid 570775d4-7abc-51f1-0c81-d84444412bd2
        set category "Network Services"
        set tcp-portrange 161-162
        set udp-portrange 161-162
    next
    edit "SSH"
        set uuid 57077660-7abc-51f1-755e-07d85ec742bd
        set category "Remote Access"
        set tcp-portrange 22
    next
    edit "SYSLOG"
        set uuid 57077700-7abc-51f1-dad2-eae0b4d374ed
        set category "Network Services"
        set udp-portrange 514
    next
    edit "TALK"
        set uuid 570777aa-7abc-51f1-28ae-eb092af4be71
        set udp-portrange 517-518
    next
    edit "TELNET"
        set uuid 5707782c-7abc-51f1-acec-423f4baef2b5
        set category "Remote Access"
        set tcp-portrange 23
    next
    edit "TFTP"
        set uuid 570778cc-7abc-51f1-de7f-68569ff9571e
        set category "File Access"
        set udp-portrange 69
    next
    edit "MGCP"
        set uuid 57077962-7abc-51f1-22f7-a6d980527e96
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 2428
        set udp-portrange 2427 2727
    next
    edit "UUCP"
        set uuid 570779f8-7abc-51f1-3484-8d7efc80fd68
        set tcp-portrange 540
    next
    edit "VDOLIVE"
        set uuid 57077a8e-7abc-51f1-19a3-c9df668f86f1
        set tcp-portrange 7000-7010
    next
    edit "WAIS"
        set uuid 57077b42-7abc-51f1-3f7b-5be11ef44482
        set tcp-portrange 210
    next
    edit "WINFRAME"
        set uuid 57077c96-7abc-51f1-a5b9-d37a551d889d
        set tcp-portrange 1494 2598
    next
    edit "X-WINDOWS"
        set uuid 57077d2c-7abc-51f1-1d06-716404deaf58
        set category "Remote Access"
        set tcp-portrange 6000-6063
    next
    edit "PING6"
        set uuid 57077dcc-7abc-51f1-2675-1f7d62456624
        set protocol ICMP6
        set icmptype 128
        unset icmpcode
    next
    edit "MS-SQL"
        set uuid 57077e62-7abc-51f1-f30b-98b4382f2853
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 1433 1434
    next
    edit "MYSQL"
        set uuid 57077ef8-7abc-51f1-85f4-ca3a17d4d90e
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 3306
    next
    edit "RDP"
        set uuid 57077f98-7abc-51f1-6130-a59d77c1f4cc
        set category "Remote Access"
        set tcp-portrange 3389
    next
    edit "VNC"
        set uuid 5707802e-7abc-51f1-51f4-f58ec8a8b680
        set category "Remote Access"
        set tcp-portrange 5900
    next
    edit "DHCP6"
        set uuid 570780ce-7abc-51f1-fa63-d44df8b91b6c
        set category "Network Services"
        set udp-portrange 546 547
    next
    edit "SQUID"
        set uuid 5707816e-7abc-51f1-6a71-0ab63fbb3bf7
        set category "Tunneling"
        set tcp-portrange 3128
    next
    edit "SOCKS"
        set uuid 57078218-7abc-51f1-9867-bbd9ddc7e94a
        set category "Tunneling"
        set tcp-portrange 1080
        set udp-portrange 1080
    next
    edit "WINS"
        set uuid 570782b8-7abc-51f1-1b28-cde5d06d1bc5
        set category "Remote Access"
        set tcp-portrange 1512
        set udp-portrange 1512
    next
    edit "RADIUS"
        set uuid 5707834e-7abc-51f1-c648-65bd64cc9802
        set category "Authentication"
        set udp-portrange 1812 1813
    next
    edit "RADIUS-OLD"
        set uuid 570783ee-7abc-51f1-ecc0-d5a1d9734d06
        set udp-portrange 1645 1646
    next
    edit "CVSPSERVER"
        set uuid 5707848e-7abc-51f1-7231-ca6bb454cd72
        set tcp-portrange 2401
        set udp-portrange 2401
    next
    edit "AFS3"
        set uuid 5707851a-7abc-51f1-8d5a-9f77caeeba5c
        set category "File Access"
        set tcp-portrange 7000-7009
        set udp-portrange 7000-7009
    next 
    edit "TRACEROUTE"
        set uuid 570785ec-7abc-51f1-f07e-0eac2b261eff
        set category "Network Services"
        set udp-portrange 33434-33535
    next
    edit "RTSP"
        set uuid 57078b5a-7abc-51f1-c8ef-68239e5aebd0
        set category "VoIP, Messaging & Other Applications"
        set tcp-portrange 554 7070 8554
        set udp-portrange 554
    next
    edit "MMS"
        set uuid 57078c2c-7abc-51f1-c972-a8f7917667aa
        set tcp-portrange 1755
        set udp-portrange 1024-5000
    next
    edit "KERBEROS"
        set uuid 57078ce0-7abc-51f1-b3fa-9f3a573011ab
        set category "Authentication"
        set tcp-portrange 88 464
        set udp-portrange 88 464
    next
    edit "LDAP_UDP"
        set uuid 57078d80-7abc-51f1-7c35-c0eb59cf792e
        set category "Authentication"
        set udp-portrange 389
    next
    edit "SMB"
        set uuid 57078e20-7abc-51f1-809c-b571072ef4bf
        set category "File Access"
        set tcp-portrange 445
    next
    edit "NONE"
        set uuid 57078ec0-7abc-51f1-b230-ed59abfaea30
        set tcp-portrange 0
    next
    edit "webproxy"
        set uuid 579102fe-7abc-51f1-cb7c-dfa13a717348
        set proxy enable
        set category "Web Proxy"
        set protocol ALL
        set tcp-portrange 0-65535:0-65535
    next
end