UGMC позволяет создавать базовые настройки устройства с помощью интерфейса командной строки, CLI (Command Line Interface). С помощью CLI администратор может выполнить ряд диагностирующих команд, таких как ping, nslookup, traceroute, осуществить настройку сетевых интерфейсов и зон, а также перезагрузить или выключить устройство.
CLI полезно использовать для диагностики сетевых проблем или в случае, когда доступ к веб-консоли утерян, например, некорректно указан IP-адрес интерфейса или ошибочно установлены параметры контроля доступа для зоны, запрещающие подключение к веб-интерфейсу.
Подключение к CLI можно выполнить через стандартные порты VGA/клавиатуры (при наличии таких портов на оборудовании UGMC), через последовательный порт или с помощью SSH по сети.
Для подключения к CLI с использованием монитора и клавиатуры необходимо выполнить следующие шаги:
|
Наименование
|
Описание
|
|
Шаг 1. Подключить монитор и клавиатуру к UGMC
|
Подключить монитор к разъему VGA(HDMI), клавиатуру к разъему USB.
|
|
Шаг 2. Войти в CLI
|
Войти в CLI, используя имя и пароль пользователя с правами корневого администратора UGMC (по умолчанию Admin/system). Если устройство UGMC не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin/system, в качестве пароля — utm.
|
Для подключения к CLI с использованием последовательного порта необходимо выполнить следующие шаги:
|
Наименование
|
Описание
|
|
Шаг 1. Подключиться к UserGate Management Center
|
Используя специальный кабель для последовательного порта или переходник USB-Serial, подключить свой компьютер к UGMC.
|
|
Шаг 2. Запустить терминал
|
Запустить терминал, позволяющий подключение через последовательный порт, например, Putty для Windows или minicom для Linux. Установить подключение через последовательный порт, указав параметры подключения 115200 8n1.
|
|
Шаг 3. Войти в CLI
|
Войти в CLI, используя имя и пароль пользователя с правами корневого администратора UGMC (по умолчанию Admin/system). Если устройство UGMC не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin/system, в качестве пароля — utm.
|
Для подключения к CLI по сети с использованием протокола SSH необходимо выполнить следующие шаги:
|
Наименование
|
Описание
|
|
Шаг 1. Разрешить доступ к CLI (SSH) для выбранной зоны
|
Разрешить доступ для протокола CLI по SSH в настройках зоны, к которой вы собираетесь подключаться для управления с помощью CLI. Будет открыт порт TCP 2200.
|
|
Шаг 2. Запустить SSH-терминал
|
Запустить у себя на компьютере SSH-терминал, например, SSH для Linux или Putty для Windows. Указать в качестве адреса адрес UGMC, в качестве порта подключения — 2200, в качестве имени пользователя — имя пользователя правами корневого администратора UGMC (по умолчанию Admin/system). Для Linux команда на подключение должна выглядеть так:
ssh Admin/system@IPUserGateMC -p 2200
|
|
Шаг 3. Войти в CLI
|
Войти в CLI, используя пароль пользователя, указанного на предыдущем шаге. Если устройство UGMC не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin/system, в качестве пароля — utm.
|
После успешного входа в CLI можно посмотреть список возможных команд с помощью команды help. Для подробного описания любой команды необходимо использовать синтаксис
help command
Например, для получения подробной справки по использованию команды настройки сетевого интерфейса iface необходимо выполнить
help Iface
Полный список команд:
|
Наименование
|
Описание
|
|
help
|
Показывает список доступных команд.
|
|
exit
quit
Ctrl+D
|
Выйти из CLI.
|
|
date
|
Посмотреть текущее время на сервере.
|
|
gateway
|
Посмотреть или задать значения шлюза. Смотрите gateway help для детальной информации.
|
|
iface
|
Набор команд для просмотра и настройки параметров сетевого интерфейса. Смотрите iface help для детальной информации.
|
|
license
|
Посмотреть информацию о лицензии.
|
|
netcheck
|
Проверить доступность стороннего HTTP/HTTPS-сервера.
netcheck [-t TIMEOUT] [-d] URL
Опции:
-t —м максимальный таймаут ожидания ответа от веб-сервера
-d — запросить содержание сайта. По умолчанию запрашиваются только заголовки.
|
|
nslookup
|
Выполнить определение IP-адреса по имени хоста.
|
|
ping
|
Выполнить ping определенного хоста.
|
|
radmin
|
Включить или отключить удаленный доступ к серверу для технической поддержки UserGate.
|
|
radmin_e
|
Включить или отключить удаленный доступ к серверу для технической поддержки UserGate, в случаях, когда сервер UGMC завис.
|
|
reboot
|
Перезагрузить сервер UserGate Management Center.
|
|
route
|
Создать, изменить, удалить маршрут.
|
|
shutdown
|
Выключить сервер UGMC.
|
|
traceroute
|
Выполнить трассировку соединения до определенного хоста.
|
|
zone
|
Набор команд для просмотра и настройки параметров зоны. Смотрите zone help для детальной информации.
|
