Comenzi CLI [USG Series] - Prezentare generală a comenzilor CLI utile pentru USG Series

Acest articol vă oferă o prezentare generală a unor comenzi CLI utile și uimitoare, disponibile, dar care nu sunt încă integrate în interfața web. (comenzile sunt disponibile începând cu 4.33 - WK30 sau mai târziu) pot fi găsite aici:

CLI Command Firmware Support (Suport firmware)

Notă: Toate comenzile CLI trebuie să fie introduse prin "SSH". Unele dintre ele trebuie să fie executate prin următorul mod înainte ca comanda să fie acceptată.

Pentru mai multe informații pe această temă, puteți consulta ghidul complet de referință CLI al dispozitivului pe care îl utilizați prin intermediul:

Documentație CLI completă

Flash-ul este plin (100% utilizare flash)

În anumite condiții rare, s-ar putea ca Flash-ul să fie plin (100%). Pentru a-l curăța, puteți rula comanda de mai sus.

Verificarea vitezei ventilatorului / Verificarea temperaturii

Dacă doriți să vedeți informații despre viteza FAN sau despre temperatură, puteți utiliza funcțiile de depanare hardware.

Creșteți nivelul de ieșire al consolei

Este utilizat în principal pentru cazurile de depanare profundă.

Verificați statisticile interfeței

Această comandă este utilă atunci când aveți nevoie să vedeți statistici detaliate pe bază de interfață.

Verificați traficul interfeței

Această comandă este extrem de utilă pentru a vedea ce trafic anume intră și iese dintr-o interfață:

Prima comandă trebuie utilizată la scanarea unui port, iar cea de-a doua la scanarea protocoalelor ip - mai jos câteva exemple:

Aceasta ar scana pachetele IKE Port 500 primite pe WAN1 - utilă pentru depanarea VPN, de exemplu.

Acest lucru ar scana pe lan1 pentru orice trafic legat de ICMP, de exemplu PING-uri care intră și ies pe interfața LAN - util pentru verificarea tuturor tipurilor de aplicații firewall, dacă un VPN împinge corect traficul în LAN-ul la distanță, etc.:

Deblocarea Utilizatori blocați (prea des se introduce o parolă greșită)

Dacă introduceți o parolă greșită, în mod implicit de 5 ori, adresa IP de la care încercați să intrați în USG va fi blocată timp de 30 de minute. Pentru a anula acest lucru, puteți introduce următoarele comenzi:

Aceasta vă va afișa o listă de adrese IP care sunt blocate în prezent în afara USG

După ce ați intrat în modul de configurare prin "configure terminal", utilizați această comandă pentru a debloca o anumită adresă IP (marcată ca W.X.Y.Z)

Blocat din cauza unei configurări greșite a firewall-ului:

Să ne imaginăm că ați creat o regulă de firewall și v-ați blocat din greșeală accesul la dispozitiv. Următoarea procedură vă va ajuta să ștergeți această regulă:

Comanda de mai sus vă va oferi o ieșire despre regulile de firewall de pe dispozitivele dvs. povestite prin numere:

"secure-policy rule: 1 - x". Acum, utilizați următoarele pentru a obține privilegii pentru a șterge regula problematică și comanda de ștergere:

Blocat din cauza activării "Authenticate Client Certificates:

Dacă ați activat această casetă de selectare și nu mai puteți accesa interfața web:

Vă rugăm să vă conectați prin SSH sau prin portul de consolă și să utilizați:

Afișați statisticile interfeței

O comandă destul de generică, dar încă subestimată, utilizați această comandă pentru a afișa un mic tabel care prezintă informații de bază despre interfață: