山石防火墻命令-免費(fèi)閱讀
【正文】 NAT 步驟：①，接口IP②，配路由缺省路由： 回值路由： 策略路由：③，NATSNATDNATMAP ( IP PORT )④，policy(策略)檢查配置環(huán)境show seccion generic 顯示連接數(shù)show interface (name) 顯示接口信息show zone(zone name) 顯示安全域類型show admin user 顯示系統(tǒng)管理員信息show admin user (name)顯示系統(tǒng)管理員配置信息show version 顯示版本號信息show arp 顯示解析地址show fib 顯示路由信息show snat 顯示nat 配置no snatrule id 號 刪除NAT配置show ip route 顯示路由信息save 保存配置unset all 清楚配置(恢復(fù)出廠設(shè)置。? key number – 指定可以通過該服務(wù)器的驗(yàn)證密鑰。? engineID string – 指定 trap 報文目標(biāo)主機(jī)的引擎ID 號。? version 3 –指定 SNMP 的版本為SNMPv3配置trap報文目標(biāo)主機(jī)地址用戶可以配置接收 SNMP trap 報文的主機(jī)。系統(tǒng)最多允許配置 25 個用戶。? remote remoteip – 指定遠(yuǎn)程管理主機(jī)的IP 地址。? readview readview – 指定該用戶組的只讀MIB 視圖名。配置SNMP引擎IDSNMP 引擎ID 唯一標(biāo)識一個引擎，SNMP 引擎是SNMP 實(shí)體（網(wǎng)絡(luò)管理平臺或者被管理網(wǎng)絡(luò)設(shè)備）的重要組成部分，完成SNMP 消息的收發(fā)、驗(yàn)證、提取PDU、組裝消息與SNMP 應(yīng)用程序通信等功能。? minute – 指定顯示接口前60 分鐘每分鐘的流量統(tǒng)計信息。LOG_INFO調(diào)試（Debugging） 7 調(diào)試信息，包括正常的使用信息。默 認(rèn)值為1048576。刪除起始配置信息，在執(zhí)行模式下，使用以下命令： delete configuration saved {current | number}導(dǎo)出配置信息用戶可以導(dǎo)出系統(tǒng)的當(dāng)前配置信息和備份配置信息到 FTP 服務(wù)器、TFTP 服務(wù)器或者U 盤。webauth port portnumber 默認(rèn)值是44433。默認(rèn)值是10 分鐘。前九次的配置信息按照保存時間的先后以數(shù)字0 到8 作為標(biāo)查看安全網(wǎng)關(guān)的當(dāng)前起始配置信息，在任何命令模式下輸入以下命令：show configuration saved [current]查看安全網(wǎng)關(guān)的備份起始信息，在任何命令模式下使用以下命令：show configuration saved number查看安全網(wǎng)關(guān)的備份起始信息記錄，在任何命令模式下輸入以下命令：show configuration saved record 回退起始配置信息系統(tǒng)能夠紀(jì)錄最近十次保存的起始配置信息，用戶可以根據(jù)需要回退到已保存的指定的起始配置信息。例如指定級別是通告，StoneOS 將 會輸出通告、警告和錯誤級別的日志信息。LOG_ERR警告（Warnings） 4 報警信息。hostname(config) logging event to console severity debugging示例 2：向Syslog Server輸出事件日志信息第一步：開啟安全網(wǎng)關(guān)的日志功能，將IP 的工作站用作Syslog Server，類型為UDP，設(shè)置信息級別為Informational。? snmpserver manager配置SNMP代理設(shè)備端口號配置 SNMP 代理設(shè)備端口號，在全局配置模式下，使用以下命令：snmpserver port portnumber? portnumber – 指定SNMP 代理設(shè)備的端口號?？梢詾閚oAuth、Auth 或者AuthEnc。在全局配置模式下使用no snmpserver group groupname 命令刪除指定的用戶組創(chuàng)建SNMPv3 用戶配置 SNMPv3 用戶，請在全局配置模式下使用以下命令：snmpserver user username group groupname v3 remote remoteip[authprotocol {md5 | sha} authpass [encprotocol {des | aes} encpass]]? user username – 指定用戶名稱。? encprotocol {des| aes} – 指定用戶安全級別為加密且加密協(xié)議為DES或者AES。? ro | rw – 指定該團(tuán)體字的讀寫權(quán)限。 ? munity string – 指定 SNMPv1 或者SNMPv2C 的團(tuán)體字。具體命令及描述以下：clock time HH:MM:SS Month Day YearMonth 的取值范圍是1 到12；Day 的取值范圍是1 到31；Year 的取值范圍是2000 到2035。配置完成后開啟安全網(wǎng)關(guān)的NTP 身份驗(yàn)證功能和NTP功能。被鎖定的IP地址在兩分鐘之內(nèi)不能建立設(shè)備的連接web：系統(tǒng)設(shè)備管理用戶接口CLI：(config) telnet timeout (timeoutvalue 單位分鐘) 配置telnet超時時間(config) telnet port (portnumber端口號) 配置端口號(config) telnet authorizationtrycount (countnumber次數(shù)號) 配置telnet最大登陸次數(shù)配置SSH管理接口(config) ssh timeout (timeoutvalue)(config) ssh port (portunmber)(config) ssh connectioninterval (intervaltime 配置s
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1