Режим конфигурации
 
Режим конфигурации (описание)

Для перехода в режим конфигурации используется команда:

Admin@nodename> configure

После перехода в режим конфигурации командная строка будет выглядеть следующим образом:

Admin@nodename#

Для просмотра подсказки о текущих возможных значениях или для автодополнения команд необходимо нажать клавишу Tab. В подсказке могут использоваться следующие вспомогательные символы:

* — обязательное поле в командах create и ряде других команд;

+ — необязательное/вариативное поле;

> — вложенное поле, после его введения предыдущий список полей становится недоступным, появляется новый список полей, которые можно ввести.

Например:

Admin/system@nodename# set network zone Trusted 
* name                    Name
+ antispoof-enable        Enable/Disable IP spoofing protection
+ antispoof-negate        Enable/Disable Negate ip-spoof addresses
+ description             Description
+ enabled-services        Services list to enable
+ geoip                   IP spoofing protection by geo IP code
+ ip-list                 IP spoofing protection by IP list
> dos-protection-icmp     Confugure DoS protection per IP for ICMP packets
> dos-protection-syn      Confugure DoS protection per IP for SYN packets
> dos-protection-udp      Confugure DoS protection per IP for UDP packets
> service-addresses       Access control service addresses

Общая структура команд в режиме конфигурации

Команды интерфейса командной строки имеют следующую структуру:

<action> <level> <filter> <configuration_info>

где:

<action> — действие, которое необходимо выполнить.

<level> — уровень конфигурации; уровни соответствуют разделам веб-интерфейса LogAn.

<filter> — идентификатор объекта, к которому происходит обращение.

<configuration_info> — значение параметров, которые необходимо применить к объекту <filter>.

Наименование

Описание

<action>

В режиме конфигурации доступны следующие действия:

  • execute — выполнение команд, которые не относятся к конфигурации UserGate (ping, date, traceroute и т.п.) Команда доступна независимо от уровня конфигурации (<level>).

  • set — редактирование всех объектов, а также включение различных параметров, например, radmin.

  • end — переход на один уровень выше.

  • show — отображение текущих значений. Можно использовать на любом уровне конфигурации — будет отображено всё, что находится глубже текущего уровня.

  • edit — переход на какой-либо уровень конфигурации. Уровень конфигурации будет отображён под командной строкой.

  • top — возврат на самый верхний уровень конфигурации.

  • exit — выход из режима конфигурации.

  • export — экспорт конфигурации.

  • import — импорт конфигурации.

  • create — создание новых объектов.

  • delete — удаление объекта или параметра из списка параметров.

Например, для просмотра информации о всех интерфейсах необходимо выполнить команду:

Admin@nodename# show network interface

С использованием следующей команды производится переход на уровень network interface. Текущий уровень будет отображён под командной строкой:

Admin@nodename# edit network interface
Admin@nodename#
Level: network interface

После перехода на уровень network interface для отображения всех интерфейсов используется команда show без указания уровня:

Admin@nodename# show

adapter:
    port0
        type               : adapter
        interface-name     : port0
        node-name          : node
        zone               : Management
        enabled            : on
        ip-addresses       : 192.168.56.3/24
        iface-mode         : dhcp
...
...
...
Level: network interface

Для возвращения c уровня network interface обратно на общий уровень режима конфигурации необходимо набрать команду end:

Admin@nodename# end
Level: network interface
Admin@nodename# end
Level: network
Admin@nodename#

<level>

Уровни в командной строке повторяют веб-интерфейс системной консоли LogAn:

  • network — соответствует разделу веб-интерфейса Сеть.

  • settings — соответствует разделу веб-интерфейса UserGate.

  • users — соответствует разделу веб-интерфейса Пользователи и устройства.

  • libraries — соответствует разделу веб-интерфейса Библиотеки.

  • monitoring —  соответствует разделу веб-интерфейса Диагностика и мониторинг.

  • sensors — соответствует разделу веб-интерфейса Сенсоры.

  • analytics — соответствует разделу веб-интерфейса Аналитика.

  • incident — соответствует разделу веб-интерфейса Инциденты.

<filter>

Идентификатор объекта, к которому происходит обращение. Идентификация происходит по имени объекта. Если имеются объекты с одинаковыми именами или удобнее идентифицировать объект по другому параметру, то используются круглые скобки, в которых необходимо указать <configuration_info>. В результате будет найден объект, для которого совпали все поля, указанные в круглых скобках.

<configuration_info>

Набор пар: параметр-аргумент. Параметр — имя поля, для которого нужно установить аргумент. Аргумент может быть одиночным или множественным.

Одиночный аргумент — значение, соответствующее параметру. Если строка содержит пробелы, то необходимо использовать кавычки.

Например, необходимо создать профиль аутентификации с именем New profile:

Admin@nodename# create users auth-profile name "New profile"

Множественные аргументы используются для установки множества значений какого-либо параметра; записываются в квадратных скобках и разделяются пробелами.

Например, необходимо создать список IP-адресов в библиотеке элементов и добавить в него два IP-адреса 10.10.0.1 и 10.10.0.2:

Admin@nodename# create libraries ip-list name testlist ips [ 10.10.0.1 10.10.0.2 ]

Важно! Квадратные скобки должны быть отделены пробелами с обеих сторон.

Команды execute

Команды имеет следующую структуру:

Admin@nodename# execute <command-name>

Доступны следующие команды:

Параметр

Описание

traceroute

Трассировка соединения до определённого хоста. Доступны параметры:

  • hostname <ip-or-domain> — IP-адрс или имя домена, для которого производится трассировка.

  • interface <iface-name> — интерфейс, с которого будут отправляться пакеты.

  • not-map-ip — не искать hostname для IP-адреса при отображении.

  • use-icmp-echo — использовать ICMP echo.

  • port — указать порт вместо порта по умолчанию (1 — 65535).

  • min-interval — минимальный интервал между пакетами.

Admin@nodename# execute traceroute hostname <hostname>

termination

Закрытие сессий администраторов. Подробнее читайте в разделе Управление сессиями администраторов.

ping

Выполнение ping определенного хоста. Можно задать следующие параметры:

  • hostnameIP-адрес или доменное имя хоста.

  • count — количество отправляемых echo-запросов. Если параметр не задан, то отправка пакетов будет происходить, пока соединение не будет прервано пользователем (чтобы прервать отправку: Ctrl+C).

  • numeric — не резолвить имена.

  • timestamp — отображение временных меток.

  • interval — интервал времени, через который будет производиться отправка пакетов; указывается в секундах.

  • ttl — время жизни пакета.

  • interface — адрес выбранного интерфейса будет использоваться в качестве адреса источника для выполнения ping.

  • mtu — размер mtu отправляемых пакетов.

  • virtual-router — имя виртуального маршрутизатора.

Admin@nodename# execute ping hostname <hostname> count <number>

reboot

Перезагрузка устройства.

date

Просмотр текущих даты и времени на сервере.

shutdown

Выключение устройства.

netcheck

Проверка доступности стороннего HTTP/HTTPS-сервера. Могут быть использованы следующие параметры:

  • address — доменное имя хоста для проверки доступности по TCP или URL для HTTP. 

  • dns-ipIP-адрес сервера DNS.

  • dns-tcp — использование TCP вместо UDP для DNS-запроса.

  • check-cert — проверка SSL-сертификата

  • type — проверка доступности по:

    • http.

    • tcp (если порт не указан, то используется порт 80).

  • data — запрос содержимого сайта. По умолчанию запрашиваются только заголовки.

  • timeout — максимальный таймаут ожидания ответа от веб-сервера.

  • user-agent — параметр для указания типа браузера (useragent). На некоторых сайтах может быть разрешен доступ только с определенных браузеров. Значение параметра указывается в двойных кавычках. 

Admin@nodename# execute netcheck type tcp address <host-domain-name> data on
Admin@nodename# execute netcheck address <host-domain-name>

dig

Проверка записи DNS домена.

  • hostname — доменное имя хоста или IP-адрес для реверсивного поиска. 

  • reverse-lookup — получение хоста по IP-адресу.

  • dns — указание IP-адреса DNS-сервера.

  • tcp — использование протокола TCP вместо UDP.

Admin@nodename# execute dig hostname <host-domain-name>
Admin@nodename# execute dig hostname <IP-address> reverse-lookup on

license

Команда регистрации продукта имеет следующую структуру:

Admin@nodename# execute license activate <pin-code>

Укажите код активации продукта вместо <pin-code>.

Часть представленных выше команд также доступны в режиме диагностики и мониторинга. Для их выполнения используется команда:

Admin@nodename> <command-name>