Регулярные выражения представляют собой группу букв, чисел и специальных символов, использующихся для поиска данных. Вы можете использовать Perl-совместимые регулярные выражения (PCRE) в вашей конфигурации Firebox для поиска определенных шаблонов трафика в действиях прокси
Например при помощи регулярных выражений вы можете заблокировать подключения к одним сайтам и разрешить подключения к другим сайтам.
Вы так же можете заблокировать SMTP трафик, если адрес получателя не входит в список адресов для вашей компании. Например, если вы хотите заблокировать раздел веб-сайта, который представляет угрозу вашей системе безопасности, то вы можете использовать регулярные выражения в категории URL Paths конфигурации HTTP-прокси.
Общие рекомендации
- Регулярные выражения в Fireware чувствительны к регистру – при создании регулярных выражений вам необходимо это учитывать. Если в начале регулярного выражения введете модификатор “?i”, то регулярное выражение не будет чувствительно к регистру.
- Регулярные выражения в Fireware отличаются от групповых символов в MS-DOS и Unix. При изменении файла с использованием MS-DOS или Windows Command Prompt вы можете применять ? или * для поиска одного или нескольких символов в имени файла. В Fireware эти групповые символы работают по другому. Для более подробной информации см. следующие разделы.
Как создать регулярные выражения
Самые простые регулярные выражения просто состоят из фрагментов текста, которые вы хотите найти. Т.е при использовании такого выражения вы сможете точно такие же текстовые фрагменты, в котором буквы, цифры и специальные символы идут точно в таком же порядке, в каком они идут в регулярном выражении.
Например, fat совпадает с fat, fatuous и infatuated и другими последовательностями.
Замечание: Fireware находит любую последовательность, которая соответствует регулярному выражению. Регулярные выражения часто совпадают с несколькими последовательностями. Поэтому если вы будете использовать регулярные выражения в правила «Deny», вы можете случайно заблокировать другой трафик. Перед тем, как сохранять конфигурацию устройства Firebox, мы рекомендуем очень тщательно проверить работу регулярных выражений.
Для того чтобы найти различные последовательности символов, вам необходимо использовать специальные символы. Наиболее часто используемым символом является точка (.), который по функциям похож на групповые символы
Точка в регулярном выражении соответствует любому символу, пробелу или табуляции. Точка не используется для поиска символов переносов строк (\r\n или \n).
Например, f..t совпадает с foot, feet, f&#t, f -t и f\t3t. Для того чтобы искать специальные символы, вам необходимо в регулярном выражении перед ним поставить обратную косую черту (\). В противном случае регулярное выражение будет работать некорректно. Для поиска символов, которые уже имеют обратную косую черту, вторую косую черту ставить необязательно. Пример: символ табуляции \t.
Например, \$9\.99 совпадет с $9.99.
Обратную косую черту необходимо добавлять для поиска следующих символов: ? . * | + $ \ ^ ( ) [
Шестнадцатеричные символы
Для поиска шестнадцатеричных символов используются \x или %0x%.
Шестнадцатеричные символы не зависят от регистра.
Например, \x66 или %0x66% совпадает с f, но не F.
Повторения
Для того чтобы искать переменное количество символов вам необходимо использовать специальные модификаторы - повторения. Применять модификаторы вы можете, как к одному, так и к группе символов. Существует 4 вида модификаторов повторения:
· цифры внутри фигурных скобок (например, {2,4}) используются для указания диапазона поиска повторяющихся символов – первое число указывает наименьшее количество символов, второе – наибольшее. Например, для выражения 3{2,4} будут найдены 33, 333, или 3333, но не 3 или 33333.
· Знак вопроса (?) соответствует нулевому или одному появлению предыдущего символа, класса или группы. Например, me?et совпадает с met или meet.
· Знак плюс (+) соответствует одному или более появлению предыдущего символа, класса или группы. Например, me+t совпадает с met, meet и meeeeeeeeet.
· Знак астериск (*) соответствует нулевому или более появлению предыдущего символа, класса или группы. Например, me*t совпадает с mt, met, meet, and meeeeeeeeet.
Для применения модификаторов к нескольким символам за раз необходимо создать группу. Для группировки последовательности символов заключите последовательность в круглые скобки.
Например, ba(na)* совпадает с ba, bana, banana и banananananana.
Классы символов
Для поиска совпадений одного символа из группы используйте квадратные скобки вместо круглых для создания класса символа. Вы можете применить модификаторы-повторители для класса символов. Порядок символов внутри класса не важен.
Только специальные символы внутри группы символов заключаются в скобки (]), обратную косую черту (\), знак вставки (^) и дефис (-). Для использования знака вставки в группе символов не применяйте его в качестве первого символа.
Чтобы использовать дефис в группе символов, сделайте его первым символом.
Например, gr[ae]y совпадает с gray и grey.
Отрицательный класс символов используется для поиска всех символов, за исключением указанных после него. Для того чтобы из обычного класса сделать отрицательный, поставьте перед ним знак вставки (^)
Например, [Qq][^u] совпадает с Qatar, но не question или Iraq.
Диапазоны
Классы символов часто используются с диапазоном символов для выбора букв или цифр.
Диапазон – это две буквы или цифры, разделенные дефисом (-), которые обозначают начало или конец группы символов.
Любой символ в диапазоне может использоваться для поиска совпадений. Если вы добавите модификатор-повторитель к группе символов, то предыдущий класс отделится.
Например, [1-3][0-9]{2} совпадает с 100 и 399, а так же с любым числом между ними.
Некоторые часто используемые диапазоны имеют сокращенные обозначения. Вы можете использовать классы символов сокращений внутри или снаружи других классов символов.
Вы можете использовать сокращенные классы символов внутри или снаружи других классов символов.
Таблица ниже содержит некоторые общие классы сокращенных символов и их отрицательные значения.
| Общие классы |
|
|---|
| Класс эквивалентен | Обратное значение
|
\w любая буква или цифра (A-Za-z0-9)
| \W не буква или цифра
|
\s любой символ пробела (\t\r\n)
| \S не является символом пробела
|
\d любая цифра (0-9)
| \D не является цифрой
|
|
|---|
Якори
Для поиска начала или конца строки необходимо использовать якорь. Знак вставки (^) используется для поиска совпадений начала строки, символ доллара $ - для конца строки.
Например, ^am.*$ совпадает с «ampere», если слово «ampere» единственное слово в строке ( не совпадает с «dame».)
Вы можете использовать \b для поиска совпадений границы слов или \В для поиска любой позиции, которая не является границей слова.
Три типа границы слов:
До первого символа в последовательности символов, если первый символ – любая буква/цифра (\w).
После последнего символа в последовательности символов, если последний символ – любая буква/цифра (\w)
Между символом любой буквы/цифры (\w) и символом (\W)
Чередование
Вы можете использовать чередования для поиска совпадений при соответствии одного из нескольких возможных регулярных выражений.
Оператор чередования в регулярном выражении – прямая черта (|), похожий на булевский оператор «or».
Например: m(oo|a|e)n совпадает с первыми попавшими «moon», «man» или «men».
Общие регулярные выражения
Соответствуют типу содержания «PDF» (тип MIME)
^%PDF-
Соответствует любому разрешенному IP-адресу
(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9] [0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]? [0-9][0-9]?)
Соответствует большинству адресов электронной почты
[A-Za-z0-9._-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,4}
(495) 663-23-66
