![Eltex SMG-2 — настройка параметров firewall и управление правилами [130/186]](/img/pdf.png)
Eltex SMG-2 — настройка параметров firewall и управление правилами [130/186]
Превью страниц
Страница 130 /
186
![Eltex SMG-2 [130/186] Команда параметр значение действие](/views2/1154546/page130/bg82.png)
130 Цифровой шлюз SMG
списка адресов, запрещенных для
блокировки Fail2ban
3.3.10 Режим конфигурирования параметров firewall
Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду
firewall.
SMG4-[CONFIG]> firewall
Entering firewall mode
SMG4-[CONFIG]-[firewall]>
Команда
Параметр
Значение
Действие
?
Показать перечень доступных команд
add profile
<PROF_NAME>
разрешено
использовать
буквы, цифры,
символ '_',
максимум 63
символf
Добавить профиль firewall
add rule
<direction>
<ENABLE>
<RULE_NAME>
<S_IP>
<S_MASK>
<R_IP>
<R_MASK>
<PROTO>
<S_PORT_START>
<S_PORT_END>
<D_PORT_START>
<D_PORT_END>
<ICMP_TYPE>
forward
input
output
enable/disable
Текст, макс. 63
символа
AAA.BBB.CCC.DDD
AAA.BBB.CCC.DDD
AAA.BBB.CCC.DDD
AAA.BBB.CCC.DDD
any
tcp
udp
icmp
tcp+udp
1-65535
1-65535
1-65535
1-65535
none
any
echo-reply
destination-
unreachable
network-
unreachable
host-unreachable
protocol-
unreachable
port-unreachable
fragmentation-
needed
source-route-
failed
network-unknown
host-unknown
network-prohibited
host-prohibited
TOS-network-
Добавить правило firewall
Направление работы правила
Включение/отключение правила
Имя правила
IP-адрес источника
маска подсети источника
IP-адрес получателя
Маска подсети получателя
тип протокола
Начальный порт источника
Конечный порт источника
Начальный порт получателя
Конечный порт получателя
Тип пакета ICMP
Содержание
- Руководство по эксплуатации версия 2 05 4 016 p.1
- Smg 4 smg 2 p.1
- Цифровой шлюз p.1
- Цифровой шлюз smg p.2
- Версия по v 111 4 s build apr 1 2016 12 52 16 версия sip адаптера p.2
- Цифровой шлюз smg 5 p.5
- Содержание p.5
- Цифровой шлюз smg p.6
- Цифровой шлюз smg 7 p.7
- Параметры интерфейса e1 p.13
- Параметры электрического интерфейса ethernet p.13
- Параметры консоли p.13
- Общие параметры p.13
- Основные технические параметры p.13
- Количество voip каналов поддерживаемых субмодулем в зависимости от типа кодека p.13
- Цифровой шлюз smg 13 p.13
- Основные технические параметры терминала приведены в следующих таблицах таблица 1 основные технические параметры протоколы voip p.13
- Аудиокодеки p.13
- Элемент панели описание p.15
- Цифровой шлюз smg 15 p.15
- Рисунок 7б внешний вид smg 2 задняя панель рисунок 7б внешний вид smg 2 задняя панель p.15
- На корпусе устройства расположены следующие разъемы световые индикаторы и органы управления таблица 2 таблица 2 описание разъемов индикаторов и органов управления передней панели p.15
- Индикатор состояние p.17
- В случае если ftp сервер недоступен cdr записи сохраняются в оперативной памяти устройства на хранение cdr файлов выделено 30 mb при заполнении памяти в определенных границах будет индицироваться авария p.17
- Цифровой шлюз smg 17 p.17
- Таблица 3 световая индикация интерфейсов ethernet 1000 100 p.17
- Таблица 3 индикация е1 p.17
- Состояние устройства p.17
- Состояние потока индикатор e1 p.17
- Состояние интерфейсов ethernet также отображается светодиодными индикаторами встроенными в разъем 1000 100 p.17
- Красный желтый зеленый p.17
- Индикация сохранения cdr файлов p.17
- В таблице 3 приведено подробное описание аварий отображаемых в состоянии индикатора alarm p.17
- В таблице 3 приведена индикация потоков e1 p.17
- Пример схемы подключения smg при работе в квазисвязанном режиме окс7 через атс с функциями stp p.61
- Цифровой шлюз smg 99 p.99
- Стоповый пакет accounting request p.99
- Стартовый пакет accounting request p.99
- Описание переменных p.100
- Цифровой шлюз smg p.100
- Переменная описание и возможные значения p.100
- Пакет access accept при получении пакета access accept от сервера radius вызов считается авторизованным после чего осуществляется поиск исходящего транка и в случае успеха производится попытка установления соединения если в пакете был передан атрибут session time 27 или атрибут cisco vsa 9 h323 credit time 102 а также была задана соответствующая настройка в профиле radius то значение атрибута будет использовано для ограничения максимальной продолжительности вызова по истечении этого времени соединение будет разорвано со стороны smg p.100
- Цифровой шлюз smg 101 p.101
- Цифровой шлюз smg 113 p.113
- Цифровой шлюз smg p.114
- Команда параметр значение действие p.119
- Для перехода в режим управления потоками e1 необходимо выполнить команду management p.119
- Цифровой шлюз smg 119 p.119
- Режим управления p.119
- Расшифровка выводятся статистические данные по качеству обслуживаемого пакетного трафика за 12 часов 00 минут p.119
- Для устройства smg 4 доступно до 4 х потоков е1 по умолчанию на устройстве smg 2 доступен только 1 поток e1 для активации второго потока необходимо установить специальную лицензию подробнее о лицензиях в разделе 3 9 обновление лицензии p.119
- Packets received 0 packets transmitted 0 packets lost 0 packets lost percentage 0 00000 packets bad 0 packets bad percentage 0 00000 packets trip time average 0 ms packets trip time min 0 ms packets trip time max 0 ms p.119
- Режим управления потоком окс 7 p.120
- Номер потока окс 7 принимает значения из диапазона от 0 до 15 p.120
- Команда параметр значение действие p.120
- Цифровой шлюз smg p.120
- Цифровой шлюз smg 121 p.121
- Режим конфигурирования общих параметров устройства p.121
- Команда параметр значение действие p.121
- Для перехода к конфигурированию мониторингу параметров устройства необходимо выполнить команду config p.121
- Цифровой шлюз smg p.122
- Цифровой шлюз smg 123 p.123
- Режим конфигурирования параметров cdr p.124
- Цифровой шлюз smg p.124
- Команда параметр значение действие p.124
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду cdr p.124
- Цифровой шлюз smg 125 p.125
- Режим конфигурирования категорий доступа p.125
- Команда параметр значение действие p.125
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду access category p.125
- Номер потока е1 p.126
- Команда параметр значение действие p.126
- Режим конфигурирования потока е1 p.126
- Цифровой шлюз smg p.126
- Цифровой шлюз smg 127 p.127
- Режим конфигурирования сигнализации q931 для текущего потока e1 p.127
- Режим конфигурирования параметров lapd для текущего потока e1 p.127
- Режим доступен только для сигнализации q 31 устанавливается командой signaling для перехода в данный режим необходимо в режиме конфигурирования потока е1 выполнить команду q931 p.127
- Режим доступен только для сигнализации q 31 устанавливается командой signaling для перехода в данный режим необходимо в режиме конфигурирования потока е1 выполнить команду lapd p.127
- Команда параметр значение действие p.127
- Цифровой шлюз smg p.128
- Режим конфигурирования параметров сигнализации окс 7 для текущего потока e1 p.128
- Режим доступен только для сигнализации ss7 устанавливается командой signaling для перехода в данный режим необходимо в режиме конфигурирования потока e1 выполнить команду ss7 p.128
- Команда параметр значение действие p.128
- Режим конфигурирования параметров fail2ban p.129
- Команда параметр значение действие p.129
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду fail2ban p.129
- Цифровой шлюз smg 129 p.129
- Команда параметр значение действие p.130
- Цифровой шлюз smg p.130
- Режим конфигурирования параметров firewall p.130
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду firewall p.130
- Цифровой шлюз smg 131 p.131
- Цифровой шлюз smg p.132
- Режим конфигурирования параметров ftp p.132
- Команда параметр значение действие p.132
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду ftpd p.132
- Номер группы линий p.133
- Цифровой шлюз smg 133 p.133
- Режим конфигурирования группы линий окс 7 p.133
- Команда параметр значение действие p.133
- Цифровой шлюз smg p.134
- Команда параметр значение действие p.135
- Цифровой шлюз smg 135 p.135
- Режим конфигурирования таблицы модификаторов p.135
- Номер таблицы p.135
- Цифровой шлюз smg p.136
- Цифровой шлюз smg 137 p.137
- Цифровой шлюз smg p.138
- Режим конфигурирования сетевых параметров p.138
- Команда параметр значение действие p.138
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду network p.138
- Цифровой шлюз smg 139 p.139
- Цифровой шлюз smg p.140
- После изменения ip адреса маски сети либо при отключении управления через web конфигуратор на сетевом интерфейсе необходимо подтвердить данные настройки командой confirm иначе по истечении двухминутного таймера произойдет откат конфигурации на предыдущую p.141
- Цифровой шлюз smg 141 p.141
- Режим конфигурирования протокола ntp p.141
- Команда параметр значение действие p.141
- Для перехода в данный режим необходимо в режиме конфигурирования сетевых параметров выполнить команду ntp p.141
- Цифровой шлюз smg p.142
- Режим конфигурирования протокола snmp p.142
- Команда параметр значение действие p.142
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду snmp p.142
- Цифровой шлюз smg 143 p.143
- Режим конфигурирования префикса p.143
- Режим конфигурирования плана нумерации p.143
- Номер префикса p.143
- Команда параметр значение действие p.143
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду numplan p.143
- Цифровой шлюз smg p.144
- Цифровой шлюз smg 145 p.145
- Режим конфигурирования масок префикса p.145
- Команда параметр значение действие p.145
- Для перехода в данный режим необходимо в режиме конфигурирования префиксов выполнить команду mask edit p.145
- Trunk direction change numplan p.145
- Цифровой шлюз smg p.146
- Режим конфигурирования таймеров q 31 p.146
- Команда параметр значение действие p.146
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду q931 timers p.146
- Цифровой шлюз smg 147 p.147
- Режим конфигурирования radius p.147
- Команда параметр значение действие p.147
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду radius p.147
- Цифровой шлюз smg p.148
- Режим конфигурирования параметров профиля radius p.148
- Номер профиля radius p.148
- Команда параметр значение действие p.148
- Цифровой шлюз smg 149 p.149
- Цифровой шлюз smg p.150
- Команда параметр значение действие p.151
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду route p.151
- Цифровой шлюз smg 151 p.151
- Режим конфигурирования статических маршрутов p.151
- Цифровой шлюз smg p.152
- Режим редактирования общих настроек sip sip t p.152
- Команда параметр значение действие p.152
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду sip configuration p.152
- Цифровой шлюз smg 153 p.153
- Режим конфигурирования параметров интерфейса sip sip t p.153
- Номер интерфейса sip sip t p.153
- Команда параметр значение действие p.153
- Цифровой шлюз smg p.154
- Цифровой шлюз smg 155 p.155
- Цифровой шлюз smg p.156
- Цифровой шлюз smg 157 p.157
- Цифровой шлюз smg p.158
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду ss7cat p.159
- Цифровой шлюз smg 159 p.159
- Режим конфигурирования преобразования категорий окс 7 p.159
- Команда параметр значение действие p.159
- Цифровой шлюз smg p.160
- Режим конфигурирования таймеров окс 7 p.160
- Номер профиля p.160
- Команда параметр значение действие p.160
- Цифровой шлюз smg 161 p.161
- Режим конфигурирования параметров синхронизации sync p.161
- Команда параметр значение действие p.161
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду sync p.161
- Цифровой шлюз smg p.162
- Режим конфигурирования параметров syslog p.162
- Команда параметр значение действие p.162
- Для перехода в данный режим необходимо в режиме конфигурирования выполнить команду syslog p.162
- Команда параметр значение действие p.163
- Цифровой шлюз smg 163 p.163
- Режим конфигурирования транковых групп и транковых направлений p.163
- Номер транковой группы p.163
- Цифровой шлюз smg p.164
- Цифровой шлюз smg 165 p.165
- Номер транковой группы p.165
- Команда параметр значение действие p.165
- Последовательность действий при обновлении устройства p.167
- Подключиться к порту ethernet устройства p.167
- Подключить скрещенным кабелем com порт компьютера к console порту устройства p.167
- Настроить скорость передачи 115200 формат данных 8 бит без паритета 1 бит стоповый без управления потоком p.167
- Запустить терминальную программу p.167
- Запустить на компьютере программу tftp сервера и указать путь к папке smg_files в ней создать папку smg4 в которую поместить файлы smg4_kernel smg4_initrd компьютер на котором запущен tftp server и устройство должны находиться в одной сети p.167
- Для того чтобы обновить встроенное по устройства необходимы следующие программы программа терминалов например teraterm программа tftp сервера p.167
- Включить устройство и в окне терминальной программы остановить загрузку путем введения команды stop p.167
- В случае когда не удается обновить по через web интерфейс или консоль тelnet rs 232 существует возможность резервного обновления по через rs 232 p.167
- Цифровой шлюз smg 167 p.167
- Приложение б резервное обновление встроенного по устройства p.167
- Цифровой шлюз smg p.168
- Пример set serverip 192 68 p.168
- Пример set netmask 255 55 55 p.168
- Пример set ipaddr 192 68 p.168
- Для активации сетевого интерфейса p.168
- Цифровой шлюз smg 169 p.169
- Обновить ядро linux командой run flash_kern p.169
- Обновить файловую систему командой run flash_initrd p.169
- Запустить устройство командой run bootcmd p.169
- Приложение в примеры работы модификаторов и настройки устройства через cli p.170
- Под данную максу попадают все 5 ти 6 ти и 7 значные номера начинающиеся на 1 в соответствии с синтаксисом правило модификации будет иметь вид 34хххх символ на первой позиции удаление первой цифры 34 добавление после нее цифр 34 хххх следующие 4 цифры будут присутствовать всегда и не модифицируются последние 2 цифры могут отсутствовать в случае 5 значного номера но если номер 6 ти или 7 значный то одна или две цифры на этих позициях есть и они не модифицируются p.170
- Используемые команды p.170
- Задача 1 p.170
- В транковой группе 0 для исходящего набора соответствующего маске 1х 4 6 необходимо сделать преобразование удалить первую цифру на ее место добавить цифры 34 остальные цифры не изменять p.170
- Цифровой шлюз smg p.170
- Составление правила модификации p.170
- Примеры работы модификаторов p.170
- Задача 2 p.171
- Цифровой шлюз smg 171 p.171
- Составление правила модификации p.171
- Номер в национальном формате 10 значный и начинается с цифр 383 поскольку значения остальных семи цифр могут быть любыми то на их месте прописывается ххххххх полученная маска 383ххххххх необходимо удалить код зоны то есть первые 3 цифры остальные цифры остаются без изменения полученное правило модификации ххххххх модификация категории выполняется командой change в примере команд приведенных ниже командой add был добавлен входящий модификатор с номером 8 поэтому в команде модификации категории change нужно использовать модификатор 8 p.171
- Используемые команды p.171
- В транковой группе 0 из номера вызывающего абонента принятого в национальном формате с кодом зоны 383 необходимо удалить код зоны и поменять тип номера на абонентский subscriber p.171
- Цифровой шлюз smg p.172
- Настроить транзит окс7 sipt p.173
- Маршрутизация p.173
- Маршрут на окс7 по транковой группе 0 маршрут на sip t по транковой группе 1 выход на окс7 осуществляется по 7мизначным номерам начинающимся на цифры 6 7 91 92 93 выход на sip t осуществляется по 7ми значным номерам начинающимся на цифры 1 2 3 все сообщения сигнализации окс 7 передаются транзитом p.173
- Исходные данные p.173
- Задача p.173
- Opc 67 dpc 32 режим сигнализации связанный то есть dpc для mtp3 и isup будет одинаковый сигнальный канал slc 1 в канальном интервале 1 нумерация cic с 2 по 31 соответственно для каналов со 2 по 31 порядок занятия каналов последовательно вперед четные соответственно для исключения взаимных занятий каналов на встречной стороне должен быть назначен порядок занятия каналов например последовательно назад нечетные p.173
- Цифровой шлюз smg 173 p.173
- Физически поток со встречной атс подключен к нулевому потоку е1 на smg4 p.173
- Пример настройки устройства через cli p.173
- Параметры сигнализации окс7 p.173
- Параметры сигнализации sip t ip адрес взаимодействующего шлюза 192 68 6 udp порт для приема сигнализации sip т взаимодействующего шлюза 5060 количество разрешенных одновременных сессий 25 время пакетизации для кодека g 11 30 мс передача dtmf сигналов во время установленной сессии согласно rfc2833 тип нагрузки для пакетов rfc2833 101 p.173
- Настройка через cli p.173
- Настройка параметров сигнализации окс 7 p.173
- Цифровой шлюз smg p.174
- Настройка параметров сигнализации sip t продолжение описанной выше сессии p.174
- Цифровой шлюз smg 175 p.175
- Цифровой шлюз smg p.176
- Настройка маршрутизации продолжение описанной выше сессии p.176
- Цифровой шлюз smg 177 p.177
- Цифровой шлюз smg p.178
- Сохранение конфигурации и перезапуск устройства продолжение описанной выше сессии p.178
- Сетевые параметр p.183
Похожие устройства
-
Eltex SMG-3016Руководство по эксплуатации -
Eltex SMG-3016Краткая техническая информация по сопутствующим блокам питания -
Eltex SMG-3016Краткое техническое описание -
Eltex SMG-2016-V52ANРуководство по эксплуатации -
Eltex SMG-2016-V52ANТехническое описание -
Eltex SMG-1016M-V52ANРуководство по эксплуатации
-
Eltex SMG-1016M-V52ANТехническое описание -
Eltex SMG-4Краткое техническое описание -
Eltex SMG-4Руководство по эксплуатации -
Eltex SMG-2Краткое техническое описание
-
Eltex SMG-1016MКраткое техническое описание -
Eltex SMG-1016MРуководство по эксплуатации
Узнайте, как настроить параметры firewall и управлять правилами для блокировки и разрешения трафика. Подробное руководство по командам и их использованию.