Ansicht
Dokumentation
ACL-Syntax - Syntax of ACL file
BAL Application Log Documentation TXBHW - Original Tax Base Amount in Local CurrencyDiese Dokumentation steht unter dem Copyright der SAP AG.
------------------------------------------------------------------------
| Syntax der ACL-Datei |
| ==================== |
| Eine Zeile der ACL-Datei (Access Control List, Zugriffskontrolliste) |
| muss der folgenden Syntax entsprechen: |
| <permit|deny> <ip-address[/mask]> [tracelevel] [# comment]
| |
| Hierbei gilt: |
| - permit erlaubt eine Verbindung, deny verbietet eine Verbindung. |
| - <ip-address> Die IP-Adresse muss eine IPv4- oder IPv6-Adresse der |
| folgenden Form sein: |
| IPv4: 4 byte, decimal, '.' separiert: z.B. 10.11.12.13 |
| IPv6: 16 byte, hexadecimal, ':' separiert. '::' wird unterstützt |
| - <mask> Wenn eine Maske mit angegeben wird, dann muss es eine |
| Subnetz-Präfixmaske sein: |
| IPv4: 0-32 |
| IPv6: 0-128 |
| - <tracelevel> Trace-Level, mit dem Treffer (Übereinstimmung der |
| Adressen unter Berücksichtigung der Subnetzmaske) der ACL in die |
| jeweilige Trace-Datei geschrieben wird (Defaultwert 2). |
| - <# comment> Kommentarzeilen beginnen mit einem Gatter '#'. |
| - Die Datei darf Leerzeilen enthalten. |
| - Als letzte Regel wird automatisch ein generelles Verbot eingefügt. |
| Zum eindeutigen Verständnis sollte dennoch eine explizites 'deny' |
| als letzte Regel eingetragen werden. |
| - Die Regeln werden sequentiell von oben beginnend geprüft ("top |
| down"). |
| - Die erste zutreffende Regel bestimmt das Ergebnis ("first match"). |
| |
| Beispieldatei |
| ============= |
| permit 10.1.2.0/24 # permit client network |
| permit 192.168.7.0/24 # permit server network |
| permit 10.0.0.0/8 1 # screening rule |
| # (learning mode, trace-level 1) |
| permit 2001:db8::1428:57ab # permit IPv6 host |
| deny 0.0.0.0/0 # deny the rest |
------------------------------------------------------------------------
------------------------------------------------------------------------
| Short Description : Syntax of ACL file
------------------------------------------------------------------------
------------------------------------------------------------------------
| Applications Area : System
------------------------------------------------------------------------
------------------------------------------------------------------------
| Parameter Type : X
------------------------------------------------------------------------
------------------------------------------------------------------------
| Changes allowed : E
------------------------------------------------------------------------
------------------------------------------------------------------------
| Valid for Operating System : *
------------------------------------------------------------------------
------------------------------------------------------------------------
| Dynamic switchable :
------------------------------------------------------------------------
------------------------------------------------------------------------
| Same on all Servers :
------------------------------------------------------------------------
BAL_S_LOG - Application Log: Log header data BAL_S_LOG - Application Log: Log header data
Diese Dokumentation steht unter dem Copyright der SAP AG.
Length: 4394 Date: 20240424 Time: 114728 sap01-206 ( 4 ms )
