Zum Inhalt springen
Zuletzt geändert von Tobias Wintrich am 2024/10/25 14:16
Von Version 32.2
bearbeitet von Tobias Wintrich
am 2024/10/25 13:53
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 33.1
bearbeitet von Tobias Wintrich
am 2024/10/25 14:10
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -77,15 +77,17 @@
77 77  
78 78  Eine Regel für die im Screenshot zu sehende "Microdia USB 2.0 Camera" könnte so aussehen:
79 79  
80 -allow id 0c45:636e
80 +//allow id 0c45:636e//
81 81  
82 -Sie können hier beliebig viele dieser Regeln untereinander schreiben. Zusätzlich sollte auf alle Fälle diese Zeile mit in die Konfiguration aufgenommen werden um den zugriff auf über einen HUB angeschlossene Geräte zu ermöglichen:
82 +{{warning}}
83 +Buchstaben innerhalb der PID:VID Kombination **müssen **klein geschrieben werden
84 +{{/warning}}
83 83  
84 -allow with-interface one-of { 09:*:* }
86 +Sie können hier beliebig viele dieser Regeln untereinander schreiben.
85 85  
86 86  === Geräteklassen erlauben ===
87 87  
88 -Geräteklassen werden anhand Ihrer Inferace Klasse definiert und freigeben. Es gibt 9 Geräteklassen die Sie erlauben können:
90 +Geräteklassen werden anhand Ihrer Inferace Klasse definiert und freigeben. Es gibt 8 Geräteklassen die Sie erlauben können:
89 89  
90 90  1. Mass Storage Class (MSC): **08**
91 91  1. Human Interface Device Class (HID): **03**
... ... @@ -95,14 +95,24 @@
95 95  1. Image Device Class (IDC): **06**
96 96  1. Still Image Capture Device Class (SICDC): **06**
97 97  1. Video Device Class (VDC): **0E**
98 -1. HUB: **09**
99 99  
100 100  Eine Regel um zum Beispiel alle HID Geräte (Maus/Tastatur + HUBs) zu erlauben sähe dann so aus:
101 101  
102 -allow with-interface one-of { 09:*:* 03:*:* }
103 +//allow with-interface one-of { 09:*:* 03:*:* }//
103 103  
104 104  Sie können beliebig viele Inferfaceklassen hintereinander schreiben. Mit dieser  Kombination würden Sie HUBs + HIDs + Kameras + Audio Geräte erlauben:
105 105  
106 -allow with-interface one-of { 09:*:* 03:*:* 0E:*:* 01:*:* }
107 +//allow with-interface one-of { 09:*:* 03:*:* 0E:*:* 01:*:* }//
107 107  
108 108  Bitte beachten Sie, dass wenn Sie die HUB Klasse (09) entfernen, verlieren Sie automatisch auch den Zugriff auf daran angeschlossene Geräte, auch wenn deren Klassen freigegeben sind.
110 +
111 +=== Beispiel ===
112 +
113 +Über folgenden Inhalt im Textfeld würden alle Mäuse und Tastaturen, Audiogeräte und ein spezielle Webcam Modell funktionieren:
114 +
115 +//allow id 0c45:636e
116 +allow with-interface one-of { 03:*:* 01:*:* }//
117 +
118 +=== Weitere Befehle ===
119 +
120 +Eine Vollständige Übersicht über die usb-guard syntax können Sie im Web hier finden [[USBGuard Rule Language>>https://usbguard.github.io/documentation/rule-language]]