NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS NetdefendOS_2.27.01_Firewall_User_Manual_RUS
3.3.2.1. Полезные CLI-команды для Ethernet-интерфейса В этом разделе приведены CLI-команды, наиболее часто используемые для проверки и управления Ethernet-интерфейсами в системе NetDefendOS. Ethernet-интерфейсы можно просмотреть через Web-интерфейс, но для некоторых операций необходимо использовать CLI-команды: Для вывода текущего интерфейса с назначенным IP-адресом wan_ip: gw-world:/> show Address IP4Address InterfaceAddresses/wan_ip Property Value --------------------- --------------------------- Name: wan_ip Address: 0.0.0.0 UserAuthGroups: NoDefinedCredentials: No Comments: IP address of interface wan Для вывода текущего интерфейса сети wan_net: gw-world:/> show Address IP4Address InterfaceAddresses/wan_net Property Value --------------------- ------------------------ Name: wan_net Address: 0.0.0.0/0 UserAuthGroups: NoDefinedCredentials: No Comments: Network on interface wan Для вывода текущего интерфейса шлюза wan_gw: gw-world:/> show Address IP4Address InterfaceAddresses/wan_gw Property Value --------------------- --------------------------------- Name: wan_gw Address: 0.0.0.0 UserAuthGroups: NoDefinedCredentials: No Comments: Default gateway for interface wan Для завершения команды в конце командной строки можно использовать клавишу Tab: gw-world:/> show Address IP4Address InterfaceAddresses/wan_ [] [ []]: InterfaceAddresses/wan_br InterfaceAddresses/wan_gw InterfaceAddresses/wan_dns1 InterfaceAddresses/wan_ip InterfaceAddresses/wan_dns2 InterfaceAddresses/wan_net 94
Здесь клавиша Tab используется для завершения команды в конце командной строки gw-world:/> set Address IP4Address [] []: dnsserver1_ip InterfaceAddresses/wan_br timesyncsrv1_ip InterfaceAddresses/aux_ip InterfaceAddresses/wan_dns1 InterfaceAddresses/aux_net InterfaceAddresses/wan_dns2 InterfaceAddresses/dmz_ip InterfaceAddresses/wan_gw InterfaceAddresses/dmz_net InterfaceAddresses/wan_ip InterfaceAddresses/lan_ip InterfaceAddresses/wan_net InterfaceAddresses/lan_net Server CLI используется для определения адреса интерфейса: gw-world:/> set Address IP4Address InterfaceAddresses/wan_ip Address=172.16.5.1 Modified IP4Address InterfaceAddresses/wan_ip. CLI можно использовать для активации DHCP на интерфейсе: gw-world:/> set Interface Ethernet wan DHCPEnabled=yes Modified Ethernet wan. Некоторые настройки параметров интерфейса доступны только через соответствующий набор CLIкоманд. Это применяется, если заменяется оборудование D-Link и нужно изменить настройки сетевой карты или если необходимо настроить интерфейсы, при запуске системы NetDefendOS на оборудовании другой компании. Например, для вывода информации о Ethernet-портах используется команда: gw-world:/> show EthernetDevice Эта команда выводит информацию обо всех определенных Ethernet-интерфейсах. В этот список также включаются интерфейсы, удаленные до активации. Удаленные интерфейсы будут обозначаться символом "-" перед именем. Восстановление удаленного интерфейса в списке можно осуществить с помощью команды undelete: gw-world:/> undelete EthernetDevice Следующая команда также может быть использована для вывода информации об интерфейсе: gw-world:/> show Ethernet Interface Для управления Ethernet-интерфейсом может использоваться команда set. Например, для включения интерфейса lan используется команда: gw-world:/> set EthernetDevice lan -enable Для установки драйверов на карту Ethernet-интерфейса используется команда: gw-world:/> set EthernetDevice lan EthernetDriver= PCIBus= PCISlot= PCIPort= Например, если имя драйвера - IXP4NPEEthernetDriver для шины, разъема, порта с комбинацией 0, 0, 2 на wan-интерфейсе, команда set будет выглядеть: 95
- Page 43 and 44: Загрузка выполняет
- Page 45 and 46: скачивания резервн
- Page 47 and 48: для доступа админи
- Page 49 and 50: Пример 2.4. Отображе
- Page 51 and 52: 3. В появившемся вып
- Page 53 and 54: Пример 2.10. Активаци
- Page 55 and 56: • MemoryLogReceiver Систем
- Page 57 and 58: сообщений: команда
- Page 59 and 60: как клиент сервера
- Page 61 and 62: 2.3.3. Промежуточные
- Page 63 and 64: Проблема может воз
- Page 65 and 66: SYS Temp = 44.000 (C) (x) CPU Temp
- Page 67 and 68: SNMP-доступа. Порт 161
- Page 69 and 70: gw-world:/> pcapdump -size 1024 -st
- Page 71 and 72: • Имя файла (без ра
- Page 73 and 74: Примечание: Резерв
- Page 75 and 76: Глава 3.Основные пр
- Page 77 and 78: 2. Указать подходящ
- Page 79 and 80: 3.1.5. Автоматически
- Page 81 and 82: "" Web-интерфейс 1. Пер
- Page 83 and 84: Другие свойства се
- Page 85 and 86: интегрированный с I
- Page 87 and 88: 3.2.5. Service Groups (Сервис
- Page 89 and 90: • Туннельные интер
- Page 91 and 92: Процесс запуска бу
- Page 93: i. Обозначить интер
- Page 97 and 98: • Для одного физич
- Page 99 and 100: Пример 3.10. Определе
- Page 101 and 102: провайдер не назна
- Page 103 and 104: • Remote Endpoint (Удаленн
- Page 105 and 106: (Name ) (Action) источника
- Page 107 and 108: Хост в Ethernet-сети мо
- Page 109 and 110: Mode Тип ARP-объекта. М
- Page 111 and 112: Рисунок 3.2. ARP-ответ
- Page 113 and 114: ARP Match Ethernet Sender Опре
- Page 115 and 116: По умолчанию: 64 ARP IP
- Page 117 and 118: При определении кр
- Page 119 and 120: Исключения составл
- Page 121 and 122: приоритет. 3.5.5. Папк
- Page 123 and 124: Примечание На рису
- Page 125 and 126: В некоторых случая
- Page 127 and 128: Возвращаемся на ис
- Page 129 and 130: определения действ
- Page 131 and 132: 3.7.3. Запросы CA серти
- Page 133 and 134: gw-world:/> time -set YYYY-mm-DD HH
- Page 135 and 136: Для работы с URL-прот
- Page 137 and 138: Следует помнить, чт
- Page 139 and 140: Пример 3.28. Настройк
- Page 141 and 142: Глава 4. Маршрутиза
- Page 143 and 144: Рисунок 4.1 Сценарий
Здесь клавиша Tab используется для завершения команды в конце командной строки<br />
gw-world:/> set Address IP4Address<br />
[] []:<br />
dnsserver1_ip InterfaceAddresses/wan_br timesyncsrv1_ip<br />
InterfaceAddresses/aux_ip InterfaceAddresses/wan_dns1<br />
InterfaceAddresses/aux_net InterfaceAddresses/wan_dns2<br />
InterfaceAddresses/dmz_ip InterfaceAddresses/wan_gw<br />
InterfaceAddresses/dmz_net InterfaceAddresses/wan_ip<br />
InterfaceAddresses/lan_ip InterfaceAddresses/wan_net<br />
InterfaceAddresses/lan_net Server<br />
CLI используется для определения адреса интерфейса:<br />
gw-world:/> set Address IP4Address<br />
InterfaceAddresses/wan_ip Address=172.16.5.1<br />
Modified IP4Address InterfaceAddresses/wan_ip.<br />
CLI можно использовать для активации DHCP на интерфейсе:<br />
gw-world:/> set Interface Ethernet wan DHCPEnabled=yes<br />
Modified Ethernet wan.<br />
Некоторые настройки параметров интерфейса доступны только через соответствующий набор CLIкоманд.<br />
Это применяется, если заменяется оборудование D-Link и нужно изменить настройки<br />
сетевой карты или если необходимо настроить интерфейсы, при запуске системы NetDefendOS на<br />
оборудовании другой компании. Например, для вывода информации о Ethernet-портах используется<br />
команда:<br />
gw-world:/> show EthernetDevice<br />
Эта команда выводит информацию обо всех определенных Ethernet-интерфейсах. В этот список<br />
также включаются интерфейсы, удаленные до активации. Удаленные интерфейсы будут<br />
обозначаться символом "-" перед именем. Восстановление удаленного интерфейса в списке можно<br />
осуществить с помощью команды undelete:<br />
gw-world:/> undelete EthernetDevice <br />
Следующая команда также может быть использована для вывода информации об интерфейсе:<br />
gw-world:/> show Ethernet Interface<br />
Для управления Ethernet-интерфейсом может использоваться команда set. Например, для включения<br />
интерфейса lan используется команда:<br />
gw-world:/> set EthernetDevice lan -enable<br />
Для установки драйверов на карту Ethernet-интерфейса используется команда:<br />
gw-world:/> set EthernetDevice lan EthernetDriver=<br />
PCIBus= PCISlot= PCIPort=<br />
Например, если имя драйвера - IXP4NPEEthernetDriver для шины, разъема, порта с комбинацией 0,<br />
0, 2 на wan-интерфейсе, команда set будет выглядеть:<br />
95
Change language