山石防火墻命令-全文預(yù)覽
【正文】 tname) privilege PX/RXW 管理員模式下：配置管理員特權(quán) PX是讀，執(zhí)行 PXW 是讀，執(zhí)行，寫。配置完成后開啟安全網(wǎng)關(guān)的NTP 身份驗證功能和NTP功能。如果要在配置的時鐘服務(wù)器上使用 NTP 身份驗證功能，用戶必須指定key 參數(shù)值。具體命令及描述以下：clock time HH:MM:SS Month Day YearMonth 的取值范圍是1 到12；Day 的取值范圍是1 到31；Year 的取值范圍是2000 到2035。? port portnumber – 指定接收 trap 報文的目標主機端口號。 ? munity string – 指定 SNMPv1 或者SNMPv2C 的團體字。配置SNMP trap 報文目標主機地址，請在全局配置模式下使用以下命令：snmpserver traphost {hostname | hostip} {version {1 | 2c} munity string | version 3 user username engineID string } [port portnumber] ? hostname | hostip – 指定 trap 報文目標主機的主機名稱或者IP 地址。? ro | rw – 指定該團體字的讀寫權(quán)限。在全局配置模式下使用no snmpserver user username命令刪除指定的用戶配置管理主機地址配置管理主機地址，請在全局配置模式下使用以下命令：snmpserver host {hostname | hostip} {version [1 | 2c] munity string[ro | rw] | version 3}? hostname | hostip – 指定管理主機的主機名稱或者IP 地址。? encprotocol {des| aes} – 指定用戶安全級別為加密且加密協(xié)議為DES或者AES。? authprotocol {md5| sha} – 指定用戶安全級別為需要認證且認證協(xié)議可以為 MD5或SHA 算法。在全局配置模式下使用no snmpserver group groupname 命令刪除指定的用戶組創(chuàng)建SNMPv3 用戶配置 SNMPv3 用戶，請在全局配置模式下使用以下命令：snmpserver user username group groupname v3 remote remoteip[authprotocol {md5 | sha} authpass [encprotocol {des | aes} encpass]]? user username – 指定用戶名稱。如不指定該參數(shù)，系統(tǒng)默認為所有視圖均為該用戶組的只讀MIB 視圖?？梢詾閚oAuth、Auth 或者AuthEnc。配置本地設(shè)備的SNMP 引擎ID，在全局配置模式下使用以下命令：snmpserver engineID string? string – 指定引擎 ID 號。? snmpserver manager配置SNMP代理設(shè)備端口號配置 SNMP 代理設(shè)備端口號，在全局配置模式下，使用以下命令：snmpserver port portnumber? portnumber – 指定SNMP 代理設(shè)備的端口號。? hour – 指定顯示接口前24 小時每小時的流量統(tǒng)計信息。hostname(config) logging event to console severity debugging示例 2：向Syslog Server輸出事件日志信息第一步：開啟安全網(wǎng)關(guān)的日志功能，將IP 的工作站用作Syslog Server，類型為UDP，設(shè)置信息級別為Informational。LOG_DEBUG開啟：logging {event | alarm | security | configuration | network | traffic | debug | ips} onsize buffersize 內(nèi)存緩存的大小。LOG_ERR警告（Warnings） 4 報警信息。級別 級別號 描述 日志定義緊急（Emergencies） 0 系統(tǒng)不可用信息。例如指定級別是通告，StoneOS 將 會輸出通告、警告和錯誤級別的日志信息。導出系統(tǒng)配置信息到 FTP 服務(wù)器，在執(zhí)行模式下使用以下命令：export configuration {current | number} to ftp server ipaddress [user username password password] [filename]import configuration from ftp server ipaddress user username passwordpassword filename1 恢復(fù)出廠配置用戶除使用設(shè)備上的 CRL 按鍵使系統(tǒng)恢復(fù)到出廠配置外，也可以使用命令恢復(fù)。前九次的配置信息按照保存時間的先后以數(shù)字0 到8 作為標查看安全網(wǎng)關(guān)的當前起始配置信息，在任何命令模式下輸入以下命令：show configuration saved [current]查看安全網(wǎng)關(guān)的備份起始信息，在任何命令模式下使用以下命令：show configuration saved number查看安全網(wǎng)關(guān)的備份起始信息記錄，在任何命令模式下輸入以下命令：show configuration saved record 回退起始配置信息系統(tǒng)能夠紀錄最近十次保存的起始配置信息，用戶可以根據(jù)需要回退到已保存的指定的起始配置信息。webauth timeout timeoutvalue 取值范圍是10 到3600*24 秒。默認值是10 分鐘。? 查看 HA 簇配置信息：show ha cluster? 查看 HA 組配置信息：show ha group {config
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1