Príkazy CLI [séria USG] - Prehľad užitočných príkazov CLI pre sériu USG

V tomto článku nájdete prehľad užitočných a úžasných príkazov CLI, ktoré sú k dispozícii, ale zatiaľ nie sú integrované vo webovom rozhraní. (Príkazy sú k dispozícii od verzie 4.33 - WK30 alebo novšej) nájdete tu:

PríkazyCLI Podpora firmvéru

Poznámka: Všetky príkazy CLI je potrebné zadávať prostredníctvom "SSH". Niektoré z nich je potrebné vykonať prostredníctvom nasledujúceho režimu, aby bol príkaz prijatý.

Ďalšie informácie o tejto téme nájdete v úplnej referenčnej príručke CLI zariadenia, ktoré používate, prostredníctvom:

Úplná dokumentácia CLI

Flash je plný (100 % využitie pamäte Flash)

V niektorých zriedkavých prípadoch sa môže stať, že je pamäť Flash plná (100 %). Ak ho chcete vyčistiť, môžete spustiť vyššie uvedený príkaz.

Kontrola rýchlosti ventilátora / kontrola teploty

Ak chcete zobraziť informácie o rýchlosti alebo teplote ventilátora, môžete použiť funkcie ladenia hardvéru.

Zvýšenie úrovne výstupu konzoly

Používa sa hlavne v prípadoch hĺbkového ladenia.

Kontrola štatistík rozhrania

Tento príkaz je užitočný, keď potrebujete zobraziť podrobné štatistiky na základe rozhrania.

Kontrola prevádzky rozhrania

Tento príkaz je mimoriadne užitočný na zistenie, aká konkrétna prevádzka prichádza a odchádza z rozhrania:

Prvý príkaz sa použije pri skenovaní portu, druhý pri skenovaní ip-protokolov - nižšie niekoľko príkladov:

Toto by skenovalo prichádzajúce pakety IKE Port 500 na WAN1 - užitočné na ladenie VPN, napr.

Toto by skenovalo na LAN1 akúkoľvek prevádzku súvisiacu s ICMP, napr. PINGy prichádzajúce a odchádzajúce na rozhraní LAN - užitočné na kontrolu všetkých druhov aplikácií firewallu, či VPN správne tlačí prevádzku do vzdialenej LAN atď:

Odblokovanie používateľov Lock-out (príliš často zadané nesprávne heslo)

Ak zadáte nesprávne heslo, štandardne 5-krát, IP adresa, z ktorej sa pokúšate vstúpiť do USG, bude zablokovaná na 30 minút. Ak to chcete zrušiť, môžete zadať nasledujúce príkazy:

Zobrazí sa zoznam IP adries, ktoré sú v súčasnosti zablokované mimo USG

Po vstupe do konfiguračného režimu prostredníctvom "configure terminal" použite tento postup na odblokovanie konkrétnej IP adresy (označenej ako W.X.Y.Z)

Zablokované z dôvodu nesprávnej konfigurácie brány firewall:

Predstavme si, že ste vytvorili pravidlo brány firewall a omylom ste sa od zariadenia zablokovali. Nasledujúci postup vám pomôže toto pravidlo odstrániť:

Uvedený príkaz vám poskytne výstup o pravidlách brány firewall v príbehu zariadenia podľa čísel:

"secure-policy rule: 1 - x". Teraz použite nasledujúci postup na získanie oprávnení na odstránenie problematického pravidla a príkaz na odstránenie:

Zablokované z dôvodu aktivácie "Authenticate Client Certificates:

Ak ste aktivovali toto zaškrtávacie políčko a už nemáte prístup k webovému rozhraniu:

Prihláste sa cez SSH alebo konzolový port a použite:

Zobrazenie štatistík rozhrania

Pomerne všeobecný príkaz, ale stále podceňovaný, pomocou tohto príkazu zobrazíte malú tabuľku so základnými informáciami o rozhraní: