GFI KerioControl 9.x (Часть 7) (7519) / Программный межсетевой экран NG [9.4.4-8434-p1 (18.04.2024)]

NoISeRR:
AlexsandrSE
/варианта подгружать данные для блокировки с внешнего файла у керио нет/
есть
написать скрипт на баш
и из текстового файла им загонять в керио
можно еще парсить егойный конфиг и проверять наличие

Пример

создаем правило (с названием RuleName) - Order='0' - будет на самом верху
/opt/kerio/winroute/tinydbclient "insert TrafficRules_v2 set Name='RuleName', Order='0', Enabled='1', Color='FFA1A1', Description='Block ip\'s from ИМЯ-IP-листа', IpVersion='4', Proxy='none',Src='list:'ИМЯ-IP-листа'', Action='DROP,chart'"

Создаем/добавляем IP-лист с именем ИМЯ-IP-Листа
/opt/kerio/winroute/tinydbclient "insert 'IpAccessList' set Enabled='1', Desc='Ban:192.168.10.58', Name='ИМЯ-IP-листа', Value=''192.168.10.58''"

Удаление
Вариант 1
/opt/kerio/winroute/tinydbclient "delete from 'IpAccessList' where Value=''192.168.10.58''"

Вариант 2
/opt/kerio/winroute/tinydbclient "delete from 'IpAccessList' where Desc=' Ban:192.168.10.58'";

обрати внимание на одинарные и двойные апострофы