NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Использование имен хоста в CLI
Для некоторых команд CLI, IP-адреса определяются как текстовое имя хоста вместо объекта
IP4Address или IP-адреса, например, 192.168.1.10. При этом перед именем хоста должен стоять
префикс из букв dns: указывающий на то, что необходимо использовать DNS для поиска IP-адреса
по имени хоста. Например, имя хоста host.company.com будет определено в CLI как
dns:host.company.com.
Параметры, где могут употребляться URN с CLI:
• Remote Endpoint (Удаленная конечная точка) для IPsec, L2TP и PPTP-туннелей.
• Хост для LDAP-серверов.
Если требуется выполнить поиск с помощью DNS, необходимо настроить в системе NetDefendOS
хотя бы один публичный DNS-сервер для преобразования имен хостов в IP-адреса.
Доступ к серийной консоли CLI
Порт серийной консоли – это локальный порт RS-232 межсетевого экрана NetDefend,
обеспечивающий прямой доступ к интерфейсу командной строки NetDefendOS CLI при
подключении к компьютеру или терминалу ввода/вывода. Для того чтобы определить, где находится
серийный порт на устройстве D-Link, обратитесь к Руководству по быстрому запуску.
Для использования консольного порта необходимо следующее оборудование:
• Терминал или компьютер с серийным портом и возможностью эмулирования терминала
(например, использование программного обеспечения Hyper Terminal, входящее в некоторые
версии Microsoft Windows). Серийный консольный порт использует следующие настройки по
умолчанию: Скорость: 9600 бит/с, Четность: без проверки четности, Биты данных: 8 бит и
Стоповые биты:1 стоп-бит.
• Кабель RS-232 с соответствующими коннекторами. В комплект поставки входит кабель RS-232
null-modem.
Для подключения терминала к консольному порту, выполните следующие шаги:
1. Установите протокол терминала, как указано выше.
2. Подключите один из коннекторов кабеля RS-232 непосредственно к консольному порту
устройства.
3. Подключите другой конец коннектора кабеля к терминалу или серийному коннектору
компьютера, на котором установлено коммуникационное программное обеспечение.
4. Нажмите на терминале кнопку enter. На экране терминала должно появиться приглашение для
регистрации (login prompt) в системе NetDefendOS.
Доступ к CLI по протоколу SSH (Secure Shell)
Протокол SSH (Secure Shell) используется для доступа к CLI с удаленного хоста в сети. Протокол
SSH используется в первую очередь для обеспечения безопасности коммуникации незащищенных
сетей, а также строгой аутентификации и целостности данных. SSH-клиенты доступны для
большинства платформ.
Система NetDefendOS поддерживает версии 1, 1.5 и 2 SSH-протокола. Доступ по SSH-протоколу
выполняется с помощью политики удаленного управления в NetDefendOS, и по умолчанию
отключен.
34