checkpoint防火墻命令行維護(hù)手冊-資料下載頁
2025-06-05 18:18本頁面
【正文】 cphastart/cphastop 用于停止 cluster 進(jìn)程，而對防火墻進(jìn)程沒有影響?！?fw ctl pstat 這個命令可以查看設(shè)備的當(dāng)前活動連接數(shù)、最大連接數(shù)和 HA 同步狀態(tài)是否正常。如下圖所示，Sync 的狀態(tài)顯示為 new，表明同步狀態(tài)是正常的。如果狀態(tài)顯示 off 則表明同步狀態(tài)異常。 3 四、 常用維護(hù)命令 ver 查看 Secureplatform 的版本，包括補(bǔ)丁及小版本號 fw ver 查看防火墻的版本，包括補(bǔ)丁及小版本號 查看防火墻 UTM/POWER 版本 輸入 sysconfig 命令，然后選擇 10) Products Installation,選擇 Next，Yes 之后可以看到所安裝的防火墻版本，如下圖所示 查看防火墻硬件型號 進(jìn)入專家模式，執(zhí)行命令/usr/sbin/dmidecode |more。在 handle 0x0001 字段下，UTM 型號代碼如下，如果使用 PC Server，也可識別出硬件型號，如下圖所示 license 查看和添加 使用 cplic 命令可以進(jìn)行查看、添加 license 的操作 添加 license 時可以講 license 通過 tftp 傳輸?shù)椒阑饓ι?，放到?dāng)前目錄后執(zhí)行 cplic put –l license 文件名，如下圖所示 ifconfig/ifconfig –a ifconfig 命令可以查看防火墻的接口信息，ifconfig –a 則可以查看所有的接口信息 miitool 在專家模式下面執(zhí)行 miitool 命令可以查看接口線路連接情況 ethtool 使用這個命令可以查看防火墻接口的相關(guān)屬性，如下圖所示，可以查看接口的全雙工、帶寬屬性和線路是否連接等等。 2 還可以使用這個命令更改防火墻接口的全雙工、帶寬等的屬性，使用命令方式為 ethtool –s ethX speed 10/100/1000 | duplex full/half | autoneg on/off,這些參數(shù)可以全部選擇配置，也可以只配置部分參數(shù)。 cpstat fw 這個命令是查看防火墻的狀態(tài)，使用方法和結(jié)果如下圖所示，可以看到防火墻此時應(yīng)用的策略包的名字，以及策略下發(fā)的時間，還可以查看一些接口的流量信息 會話數(shù)查看 使用 fw ctl pstat 這個命令可以看到防火墻此時的會話數(shù)情況，使用方法為直接在命令行中輸入 輸出的信息有很多，可以看到內(nèi)存的使用情況，在最下面可以看到會話數(shù)和 NAT 的使用情況 這個地方顯示的同步狀態(tài)為 off，因為沒有做 cluster，如果做了 cluster 形成 High Availability，那么防火墻的同步狀態(tài)就會顯示為同步 五、 日志查看命令 fw log 當(dāng)輸入 fw log 命令后，會不斷出現(xiàn)日志信息，在命令行下查看日志信息沒有使用dashboard 連接 smartcenter 服務(wù)器查看日志方便，在圖形界面下可以有更多的選擇。想停止日志信息的滾動時，按下 ctrl+c 即可 如上圖所示，日志信息的最前面是時間，之后就是產(chǎn)生的動作，然后是防火墻名，rule 的序列號，rule 的 ID 號，以及 rule 名，最后是詳細(xì)的規(guī)則信息，產(chǎn)生的源、目標(biāo)地址，協(xié)議和端口號等等信息 fw lslogs 如下圖所示，使用 fw logs 命令可以查看防火墻的日志大小和日志名稱 fw lslogs –e 在上一個命令的后面空一格加上e，就可以看到日志文件的創(chuàng)建時間和最后保存時間 fw logswitch 有的時候我們會將日志進(jìn)行分類，比如說每個月進(jìn)行一次日志分類，由于防火墻的日志文件是持續(xù)添加，那么就需要人為進(jìn)行日志的切割，比如今天是 11 月的最后一天，那么我可以進(jìn)行日志切割，此時使用命令。使用命令后，會按照當(dāng)時的日期時間自行創(chuàng)建日志文件 導(dǎo)出日志文件 在將要保存日志文件的服務(wù)器上裝上 tftp 服務(wù)器程序，然后在防火墻上登陸到專家模式，然后進(jìn)入日志存放的目錄，執(zhí)行以下命令 2 tftp (TFTP 服務(wù)器的 ip 地址) tftp put (防火墻的日志文件名稱) 六、 防火墻的備份和恢復(fù) 備份防火墻 防火墻的備份主要是備份接口配置信息和路由信心，因為策略是從 smartcenter 服務(wù)器上下發(fā)的。備份防火墻常用的主要有以下兩種方法： 在 IE 中備份 進(jìn)入 ie 界面，在 device 里面有一個 backup 命令，點(diǎn)擊 backup 之后出現(xiàn)以下界面，可以點(diǎn)擊 backup now 進(jìn)行立即備份，也可以選擇計劃備份 2 備份文件可以存放到其他服務(wù)器上或者本機(jī)，選擇對應(yīng)的選項然后點(diǎn)擊 apply 即可備份防火墻的配置 在防火墻上備份 登陸防火墻后，執(zhí)行 backup 命令，當(dāng)系統(tǒng)詢問是否繼續(xù)時，輸入”y”按回車。防火墻的備份文件存放在以下目錄中：/var/CPbackup/backups,備份文件為 tgz 格式的壓縮包文件 恢復(fù)防火墻 登陸防火墻后，輸入命令：restore 之后會出現(xiàn)以下界面，根據(jù)選項前面的字母填寫到 your choice 后 3 此時我們輸入 L，然后系統(tǒng)顯示曾經(jīng)備份過的文件，選擇你想恢復(fù)的文件，輸入文件前面的數(shù)字即可 此后系統(tǒng)會問你是否繼續(xù)，選擇”c”，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1