“ConfigFiles”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至： 导航、 搜索
（→‎用API修改配置文件）
（→‎行为管理配置文件）
 
（未显示同一用户的3个中间版本）
第8行： 第8行：
  
 
= 配置文件列表 =
 
= 配置文件列表 =
 +
== 网络、防火墙配置文件 ==
 +
{| class="wikitable" style="width: 400px"
 +
!colspan="2"|网络、防火墙
 +
|-
 +
|style="width: 160px;"|network
 +
|网络设置、路由规则
 +
|-
 +
|firewall
 +
|防火墙设置、端口映射
 +
|-
 +
|}
 
== 行为管理配置文件 ==
 
== 行为管理配置文件 ==
−
{| class="wikitable" style="width: 320px"
+
{| class="wikitable" style="width: 400px"
 
!colspan="2"|行为管理
 
!colspan="2"|行为管理
 
|-
 
|-
第17行： 第28行：
 
|wfilter-times
 
|wfilter-times
 
|时间段配置
 
|时间段配置
 +
|-
 +
|dhcp
 +
|DHCP和IP-MAC绑定
 
|-
 
|-
 
|wfilter-appcontrol
 
|wfilter-appcontrol
第44行： 第58行：
  
 
|}
 
|}
 +
 +
== 带宽优化配置文件 ==
 +
{| class="wikitable" style="width: 400px"
 +
!colspan="2"|带宽优化
 +
|-
 +
|style="width: 160px;"|wfilter-bwcontrol
 +
|带宽优化
 +
|-
 +
|wfilter-ipcontrol
 +
|IP限速
 +
|-
 +
|wfilter-mwan
 +
|多线均衡
 +
|-
 +
|}
 +
== 用户认证配置文件 ==
 +
{| class="wikitable" style="width: 400px"
 +
!colspan="2"|用户认证
 +
|-
 +
|style="width: 160px;"|wfilter-account
 +
|账号管理
 +
|-
 +
|wfilter-adconf
 +
|域账号
 +
|-
 +
|wfilter-webauth
 +
|Web认证
 +
|-
 +
|wfilter-pppoe
 +
|PPPoE认证
 +
|-
 +
|}
 +
== VPN配置文件 ==
 +
{| class="wikitable" style="width: 400px"
 +
!colspan="2"|VPN
 +
|-
 +
|style="width: 160px;"|wfilter-pptpd
 +
|PPTP服务端
 +
|-
 +
|wfilter-ipsec
 +
|IPSec隧道
 +
|-
 +
|openvpn
 +
|OpenVPN配置
 +
|-
 +
|wfilter-webvpn
 +
|WebVPN配置
 +
|-
 +
|wfilter-sdwan
 +
|SDWAN配置
 +
|-
 +
|}
 +
== 安全防护配置文件 ==
 +
{| class="wikitable" style="width: 400px"
 +
!colspan="2"|安全防护
 +
|-
 +
|style="width: 160px;"|antiddos
 +
|DDoS防护
 +
|-
 +
|wfilter-snort
 +
|入侵防御、木马检测
 +
|-
 +
|wfilter-aisecurity
 +
|主动防御
 +
|-
 +
|}
 +
 
= 用命令行查看配置文件 =
 
= 用命令行查看配置文件 =
  
第57行： 第138行：
  
 
= 用API修改配置文件 =
 
= 用API修改配置文件 =
−
可以利用config_load、config_add、config_set、config_del API来修改配置文件，利用config_apply来应用新配置。
+
可以利用config_load、config_add、config_set、config_del API来修改配置文件，利用config_apply来应用新配置。以下是一些举例：
−
== config_load调用举例 ==
+
* [[API_appcontrol|应用过滤]]
−
<pre style="white-space: pre;">
+
−
$result = $ngf->config_load("wfilter-appcontrol");
+
−
 
+
−
echo "config:$result";
+
−
</pre>
+
−
 
+
−
获取的配置文件举例：
+
−
<pre style="white-space: pre;">
+
−
config:{
+
−
 
+
−
"jsonrpc":"2.0",
+
−
 
+
−
"id":2,
+
−
 
+
−
"result":
+
−
 
+
−
[0,
+
−
 
+
−
{"values":
+
−
 
+
−
  {"rule1695810460278":
+
−
 
+
−
    {
+
−
      ".anonymous":false,
+
−
      ".type":"rule",".name":"rule1695810460278",".index":0,"name":"test1","toall":"false","enable_ab":"true","utype":"device","user":["group1546995000471"],"time":"time1","autoblock":"0,0,0","blockup2":"false","blockall":"false","unknown":"false","block":["PPLive","QQLive","PPStream"],
+
−
 
+
−
"id":"rule1695810460278",
+
−
 
+
−
"enabled":"true"}}}
+
−
]
+
−
}
+
−
</pre>
+

2024年10月9日 (三) 14:27的最新版本


1 概述

本文档描述WSG内置的配置文件列表及一部分格式。

1.1 配置文件格式

WSG的配置文件格式采用的是Unified Configuration Interface，请参考：Unified Configuration Interface

2 配置文件列表

2.1 网络、防火墙配置文件

网络、防火墙
network 网络设置、路由规则
firewall 防火墙设置、端口映射

2.2 行为管理配置文件

行为管理
wfilter-groups 组配置
wfilter-times 时间段配置
dhcp DHCP和IP-MAC绑定
wfilter-appcontrol 应用过滤
wfilter-webfilter 网页过滤
wfilter-exception 例外放行
wfilter-imfilter 聊天过滤
wfilter-mailfilter 邮件过滤
wfilter-sslinspect SSL监控
wfilter-natdetector 共享检测
wfilter-webpush 网页推送

2.3 带宽优化配置文件

带宽优化
wfilter-bwcontrol 带宽优化
wfilter-ipcontrol IP限速
wfilter-mwan 多线均衡

2.4 用户认证配置文件

用户认证
wfilter-account 账号管理
wfilter-adconf 域账号
wfilter-webauth Web认证
wfilter-pppoe PPPoE认证

2.5 VPN配置文件

VPN
wfilter-pptpd PPTP服务端
wfilter-ipsec IPSec隧道
openvpn OpenVPN配置
wfilter-webvpn WebVPN配置
wfilter-sdwan SDWAN配置

2.6 安全防护配置文件

安全防护
antiddos DDoS防护
wfilter-snort 入侵防御、木马检测
wfilter-aisecurity 主动防御

3 用命令行查看配置文件

在“模块”->“其他”->“命令行”里面，用uci命令可以查看、修改、删除配置。

  • uci show查看文件

Config uci.png

  • uci set修改配置文件内容，uci commit保存修改

Config uci set.png

4 用API修改配置文件

可以利用config_load、config_add、config_set、config_del API来修改配置文件，利用config_apply来应用新配置。以下是一些举例：

取自“http://wiki.imfirewall.com/index.php?title=ConfigFiles&oldid=1858”