Netpower安全网关PowerV命令行操作手册Lenovo Netpower Technology Beijing

网络安全网关PowerV命令行操作手册联想网络安全技术北京网络安全网关PowerV命令行操作手册VERSION网络安全网关PowerV命令行操作手册Lenovo网络安全技术II. 本手册的内容如有更改，恕不另行通知. 在法律和法规的最大允许范围内，联想网宇科技北京不作任何其他明示或暗示的保证，但本手册和产品中的缺陷所引起的保证责任，包括但不限于本手册中推荐产品的适用性，安全性，产品的适销性以及对特定用途的适用性保证. 在法律和法规的最大允许范围内，联想网宇科技北京对您使用或无法使用本产品造成的任何损害包括但不限于直接或间接的人身伤害，营业利润损失，业务中断，业务信息对任何损失或任何其他损失概不负责. 本手册包含受版权保护的信息. 未经Lenovo Wangyu Technology Beijing Co.，Ltd.的书面许可，不得影印，复制或翻译本手册的任何部分. 本手册用于Lenovo NetPower PowerV系列防火墙和VPN. 在手册中称为安全网关. 根据产品的特定型号，文档的一小部分会略有不同. 请参考实际购买的产品. 对于本文档中的任何错误，Lenovo Wangyu不承担任何责任. Lenovo Wangyu保留更改，修改，转换或以其他方式修改本文档的权利，恕不另行通知. 联想网宇科技北京北京市海淀区中关村南大街6号中国电信信息大厦八层网络安全网关PowerV命令行操作手册联想网络安全技术. III本章目录本章目录III快速入门27管理员登录27管理员退出27终端命令行配置方法27系统配置28日期和时间28时钟28 ntp时钟同步29系统参数31主机名安全网关名称31 ddns动态域名注册用户信息32双系统配置vsp 33设置默认系统33设置系统版本号33获取系统版本号33显示系统的当前配置33备份当前系统33还原系统34系统更新34升级模块升级34配置系统配置34绿色Internet升级36 rz上传文件38 sz发送文件38管理配置39网络安全网关PowerV命令行操作手册联想网络皇家技术IV4 admhost管理主机39 admacct管理员帐户40 admcert管理员证书43 admmode管理方法46链接48链接链接48 authserver用户身份验证服务器55 authlog用户身份验证连接日志记录功能56报告设置56日志服务器日志服务器56 gwmail网关邮箱58 snmp集中管理60 snmpusm集中管理62 IDS63网络配置70接口网络设备70 dns域名服务器84 DHCP服务器85 dhcpserver DHCP服务器85路由静态路由，策略路由和默认路由89 MultiRoute多个默认路由负载平衡95动态路由管理99 UPnP服务器103 HA106 HA群集106 hadetect群集检测109 psyn端口同步设置114策略配置117选项安全性选项117规则安全性规则120代理服务132代理代理服务132 mailfilter邮件过滤138 macbind地址绑定148 bw带宽管理150黑名单黑名单152 acsc连接管理153 VPN配置161 VPNCLI命令介绍161网关管理162添加网关162设置网关166显示网关171删除网关171安全网关PowerV命令行操作手册Lenovo Network北京科技V7隧道管理172添加隧道172设置隧道173显示隧道174删除隧道174启动和停止隧道175拨号用户管理175添加拨号用户175设置拨号用户175显示拨号用户176删除拨号用户176证书管理176显示证书176删除证书177拨号服务器管理177设置拨号服务器177显示拨号服务器178系统管理178检查VPN模块是否已启动178设置系统信息178显示系统信息178设置默认信息179显示默认信息179 SSLVPN命令179 SSLVPN CLI逗号简介179 SSLVPN的启动和停止，监视180 SSLVPN内部网络管理180 SSLVPN用户管理182 SSLVPN用户组管理184 SSLVPN配置管理186 GRE命令188 GRE命令介绍188 GRE隧道添加和删除189 GRE隧道参数修改190 GRE隧道启用和删除禁用190绿色Internet 191应用标识策略191 URL过滤193绿色Internet规则194资源定义198地址198地址198 addrgrp地址组20 0 sataddr地址池203网络安全网关PowerV命令行操作手册Lenovo Network Technology北京VI9 serveraddr服务器地址205域域名地址207服务210 servgrp服务组210服务服务213用户218 authuser用户列表218 authgroup用户组224 authwangzha网守功能227时间228时间时间228 timegrp时间组231带宽234系统信息239深层过滤240 URL组240关键字241组文件名组243电子邮件地址组244 Internet蠕虫245过滤策略246服务端口248操作控制249第10章系统监视251 10日志信息251 10网络调试工具253 10 ping253 10 traceroute254 10 tcpdump254 10 arp254 10 routeshow255 10 gwarp255 10 connstat连接状态统计信息256 10 licensestatus查看许可证状态256 10 exportpf导出安全规则配置命令257 10 exportaddr服务导出资源定义配置命令257 Net Security Gateway PowerV命令行操作手册联想网络安全技术北京简介“命令行操作手册” ”是《 Security Gateway Power V管理员手册》中的“ Net Security One”.

本手册主要介绍如何通过终端命令行配置和管理Net Security Gateway PowerV. 谁应使用本手册本手册适用于负责支持和维护安全网关的安全管理员. 它是Lenovo NetGuard Security Gateway Power V配置管理的必要手册. 本手册的读者应具有TCP IP协议IP地址和子网掩码的基本知识. 本书适用于此产品本书适用于Lenovo Network Security Gateway Power系列产品，以下简称为Lenovo Network Security Gateway Power. 请注意，不同产品型号和功能模块的配置会有所不同. 模块的具体配置参数也将有所不同，例如SSL VPN功能不支持通用算法协商参数，例如AES 3DES. 限制. 请参考产品的实际配置. 手册各章的组织结构本手册根据以下各章进行组织. 第1章前言介绍了本书适用的读者. 手册章节和相关参考手册的组织. 第2章命令行概述介绍了使用命令行进行配置的Lenovo Net Security Security Power的常用命令使用方法和一些使用技巧. 第3章通过示例介绍了Lenovo Cyber​​ Security Gateway的命令行配置方法以及在何种情况下使用命令行配置. 第4章系统配置说明与安全网关管理相关的配置包括系统时钟设置，时钟服务器同步，模块升级，系统配置，管理主机，管理员帐户，管理员证书，管理方法，IDS产品链接，用户身份验证服务器，日志服务器，警报邮箱，集中管理等.

网络安全网关PowerV命令行操作手册联想网络安全北京第5章网络配置说明与网络环境相关的配置包括网络接口属性，防攻击设置，安全网关IP地址，域名服务器. ，静态路由，动态路由，集群设置等. 第6章策略配置介绍与访问控制相关的配置，包括安全规则和地址绑定. 第7章VPN配置介绍VPN的配置. 第8章绿色Internet配置介绍应用程序标识策略配置和URL过滤. 第9章资源定义介绍了各种资源的定义. 这些资源定义可由安全规则使用，包括地址列表，地址组，服务器地址，地址池，服务列表，服务组，代理服务，邮件过滤，用户列表和用户组. ，时间列表，时间组，带宽策略，深度过滤等. 第10章系统监视描述如何监视系统的运行状态，包括系统信息，网络接口状态，群集状态，日志信息和联机用户. 相关参考手册“联想网络安全网关PowerV Web界面操作手册”介绍了如何通过Web界面管理Lenovo Network Security Gateway PowerV. 《 Lenovo Security Gateway PowerV功能用户手册》介绍了如何使用Lenovo Security Gateway PowerV的更复杂的功能和典型应用程序. Netwin Security Gateway PowerV命令行操作手册Lenovo Netwin Technology Co.，Ltd. CLI界面概述CLI界面为用户提供了纯字符界面.

它为不同级别的管理员提供了不同的命令集，从而使管理员无法直接访问文件系统. 可以使用HyperTerminal通过安全网关上的串行端口访问CLI界面，也可以使用ssh客户端远程访问CLI界面. 要进入CLI界面，需要输入用户名和密码. 要通过超级终端访问CLI界面，请使用串行电缆将管理主机的COM串行端口连接到安全网关的CONSOLE端口. 配置管理主机的超级终端. 波特率为9600位. 使用默认的管理员帐户和密码登录进入CLI命令行界面首次登录后，管理员可以根据需要更改管理员帐户，管理主机，安全网关可管理IP，管理方法或导入管理员证书. 下次登录时，将根据更改对您进行身份验证和注册. 进入CLI界面后，将出现命令行提示符. 用户可以在命令行上输入和编辑命令. 编辑键如下: 光标向前移动一格，光标向后移动一格. CTRL光标移至该行的开头. CTRL光标移至该行的末尾. CTRL删除光标. 单字符CTRL删除光标前的单个字符CTRL清除当前命令行Net Security Gateway PowerV命令行操作手册Lenovo Net Security Technology Beijing Co.，Ltd. 4 CTRL忽略当前命令行在下一行显示新命令提示符用户可以使用“”键获取上下文相关的帮助信息. 用户使用回车键提交命令. 提交的命令将存储在历史命令列表中，并通过向上和向下箭头键进行调用.

历史命令表可以存储100条命令. 用户可以使用CTRL C中止正在执行的命令. 如果用户在1800秒内未执行任何操作，则CLI界面将返回登录提示状态. 客户端连接，用户登录信息的成功和失败联想网御科技，用户提交的命令以及用户出口信息都记录在系统日志中. 命令行的使用在使用Lenovo Cyber​​ Security Gateway PowerV的命令集之前，请参考《 Lenovo Cyber​​ ss``Lenovo Cyber​​一一一以安装命令的基本结构命令行命令的基本结构是“类别命令操作类型命令参数1命令参数2类别命令指示要配置网络接口的项目，安全规则规则操作类型指示进行的操作类型在此项目上执行的添加联想网御科技，删除，修改集，显示显示命令参数不同的参数具有不同的必需参数或可选参数所有命令和参数均区分大小写基本命令行参数下面介绍了命令行中常用的一些基本参数其含义和格式符合此处的约定，无特殊说明合理化. 如有特殊情况，将作特别声明. 标识ID含义序列号长度1-5个字符可用的字母数字格式1-65535. 标识名称含义名称长度1-可以使用20个字符. 大写和小写英文字母数字减下划线小数点格式. 第一个字符必须是大写或小写英文字母或数字.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-148599-1.html