![Zyxel Keenetic Viva — настройка уровней безопасности интерфейсов в сетевых устройствах [82/166]](/img/pdf.png)
Zyxel Keenetic Viva — настройка уровней безопасности интерфейсов в сетевых устройствах [82/166]
![Zyxel Keenetic Viva [82/166] Interface service](/views2/1168399/page82/bg52.png)
Тип интерфейса IP
Синопсис
(config-if)> security-level (public | private)
Пример Несмотря на то, что не существует функции полного отключения межсетевого
экрана,можно отключать его на отдельных направлениях. Допустим, требуется
полностью разрешить передачу данных между «домашней» сетью Home и
глобальной сетью PPPoE0. Для этого обоим интерфейсам нужно назначить
уровень безопасности private и отключить функцию isolate-private.
(config)> interface Home security-level private
(config)> interface PPPoE0 security-level private
(config)> no isolate-private
Примечание: Многие не отдают себе отчет в том, что межсетевой экран
и трансляция адресов — функции, предназначенные для
решения принципиально разных задач. Включение NAT
между интерфейсами Home и PPPoE0 в конфигурации,
показанной выше, не закрывает доступ в сеть Home со
стороны глобальной сети. Даже при включенной трансляции
адресов командой ip nat Home пакеты из PPPoE0 будут
свободно проходить в сеть Home.
2.1.116 interface service
Описание Назначить службу PPPoE. Если служба не определена, то PPPoE-клиент
будет подключен к произвольной службе.
Префикс no Да
Меняет настройки Да
Многократный ввод Нет
Тип интерфейса PPPoE
Синопсис
(config-if)> service ‹name›
(config-if)> no service
Аргументы
ОписаниеТипАргумент
Название службы PPPoE.Строкаname
Пример
(config-if)> service test
Core::Configurator: done.
Keenetic Viva Справочник команд
82
Глава 2 Описание команд
Содержание
- Справочник команд p.1
- Keenetic viva p.1
- Структура документа p.3
- Для кого предназначен документ p.3
- Введение p.3
- Условные обозначения p.3
- Краткое содержание p.5
- Содержание p.5
- Глава 2 описание команд 21 p.7
- Глава 1 знакомство с командной строкой 15 p.7
- Введение 3 p.7
- Содержание 5 p.7
- Содержание p.7
- Глоссарий 161 p.13
- Ввод команд в командной строке p.15
- Знакомство с командной строкой p.15
- Глава 1 знакомство с командной строкой p.15
- Вход в группу p.16
- Использование справки и автодополнения p.16
- Keenetic viva справочник команд p.17
- Подсказку по текущей команде всегда можно отобразить нажав клавишу например p.17
- Глава 1 знакомство с командной строкой p.17
- Префикс no p.18
- Многократный ввод p.18
- Пример 1 использование команды с многократным вводом p.18
- Сохранение в стартовые настройки p.19
- Отложенная перезагрузка p.19
- Описание команд p.21
- Глава 2 описание команд p.21
- Access p.22
- Рисунок 2 иерархия интерфейсов p.22
- Команды p.22
- Access list p.23
- Access list deny p.24
- Access list permit p.25
- Cifs master p.27
- Cifs automount p.27
- Cifs share p.28
- Cifs permissive p.28
- Components p.29
- Components install p.29
- Components commit p.29
- Пример p.30
- Глава 2 описание команд p.30
- Префикс no нет p.30
- Описание отметить компонент для последующего удаления окончательное удаление выполняется командой components commit p.30
- Описание вывести на экран список всех компонентов установленных и доступных для установки если отсутствует подключение к интернет то будет выведен только список уже установленных компонентов p.30
- Многократный ввод нет p.30
- Меняет настройки нет p.30
- Keenetic viva справочник команд p.30
- Components remove p.30
- Components list p.30
- Components sync p.31
- Dlna directory p.32
- Dlna interface p.33
- Dlna port p.33
- Dyndns profile p.34
- Dlna rescan p.34
- Dyndns profile password p.35
- Dyndns profile domain p.35
- Dyndns profile type p.36
- Dyndns profile send address p.36
- Dyndns profile username p.37
- Dyndns profile update interval p.37
- Ftp user root p.39
- Ftp permissive p.39
- Interface authentication chap p.40
- Interface p.40
- Interface authentication identity p.41
- Interface authentication eap ttls p.41
- Interface authentication eap md5 p.41
- Interface authentication mschap p.42
- Interface authentication mschap v2 p.42
- Interface authentication password p.43
- Interface authentication pap p.43
- Interface authentication wpa psk p.44
- Interface authentication shared p.44
- Interface channel p.45
- Interface ccp p.45
- Interface connect p.46
- Interface compatibility p.46
- Interface debug p.47
- Interface country code p.47
- Interface dyndns profile p.48
- Interface down p.48
- Interface description p.48
- Interface encryption enable p.49
- Interface dyndns update p.49
- Interface encryption mppe p.50
- Interface encryption key p.50
- Interface encryption wpa2 p.51
- Interface encryption wpa p.51
- Interface igmp downstream p.52
- Interface hide ssid p.52
- Interface igmp upstream p.53
- Interface igmp fork p.53
- Interface inherit p.54
- Interface include p.54
- Interface ip address p.55
- Interface ip access group p.55
- Interface ip address dhcp p.56
- Interface ip alias p.57
- Interface ip dhcp client debug p.58
- Interface ip apn p.58
- Interface ip dhcp client dns routes p.59
- Interface ip dhcp client displace p.59
- Interface ip dhcp client name servers p.60
- Interface ip dhcp client hostname p.60
- Interface ip domain p.61
- Interface ip dhcp client renew p.61
- Interface ip dhcp client release p.61
- Interface ip global p.62
- Interface ip mtu p.63
- Interface ip mru p.63
- Interface ip tcp adjust mss p.64
- Interface ip remote p.64
- Interface ipcp name servers p.65
- Interface ipcp default route p.65
- Interface ipv6 address p.66
- Interface ipcp vj p.66
- Interface ipv6 prefix p.67
- Interface ipv6 name servers p.67
- Interface lcp acfc p.68
- Interface ipv6cp p.68
- Interface lcp pfc p.69
- Interface lcp echo p.69
- Interface mac access list type p.70
- Interface mac access list address p.70
- Interface mac address factory p.71
- Interface mac address p.71
- Interface modem connect p.72
- Interface mac clone p.72
- Interface name p.73
- Interface modem init p.73
- Interface port p.74
- Interface peer p.74
- Interface port duplex p.75
- Interface port access p.75
- Interface port friend p.76
- Interface port mode access p.77
- Interface port learning p.77
- Interface port priority p.78
- Interface port mode trunk p.78
- Interface port speed p.79
- Interface power p.80
- Interface port trunk p.80
- Interface security level p.81
- Interface preamble short p.81
- Interface service p.82
- Interface tsp p.83
- Interface ssid p.83
- Interface tsp password p.84
- Interface tsp prefix length p.84
- Interface tx queue p.85
- Interface tsp user p.85
- Interface tsp server p.85
- Interface usb device id p.86
- Interface up p.86
- Interface wmm p.87
- Interface usb power cycle p.87
- Interface wps button p.88
- Interface wps p.88
- Interface wps self pin p.89
- Interface wps peer pin p.89
- Ip dhcp match vendor class p.90
- Ip dhcp host p.90
- Ip dhcp match vendor class ntp server p.91
- Ip dhcp match vendor class dns server p.91
- Ip dhcp pool p.92
- Ip dhcp match vendor class specific p.92
- Ip dhcp pool default router p.93
- Ip dhcp pool bind p.93
- Ip dhcp pool enable p.94
- Ip dhcp pool dns server p.94
- Ip dhcp pool range p.95
- Ip dhcp pool lease p.95
- Ip dhcp relay server p.96
- Ip dhcp relay lan p.96
- Ip host p.97
- Ip dhcp relay wan p.97
- Ip name server p.98
- Ip nat p.99
- Ip route p.100
- Ip static p.101
- Ipv6 local prefix p.102
- Ipv6 name server p.103
- Ipv6 subnet p.104
- Ipv6 route p.104
- Ipv6 subnet mode p.105
- Ipv6 subnet bind p.105
- Known host p.106
- Isolate private p.106
- Ipv6 subnet number p.106
- Ntp sync period p.109
- Ntp server p.109
- Pppoe pass p.110
- Printer port p.111
- Printer name p.111
- Printer p.111
- Printer type p.112
- Service cifs p.112
- Service dlna p.113
- Service dhcp relay p.113
- Service dhcp p.113
- Service ftp p.114
- Service dns proxy p.114
- Service ntp client p.115
- Service igmp proxy p.115
- Service http p.115
- Service upnp p.116
- Service torrent p.116
- Service telnet p.116
- Show access p.117
- Show channels p.118
- Show associations p.118
- Show cifs p.119
- Пример p.120
- Префикс no нет p.120
- Описание показать текущее системное время p.120
- Описание показать список доступных часовых поясов p.120
- Многократный ввод нет p.120
- Меняет настройки нет p.120
- Глава 2 описание команд p.120
- Show clock timezone list p.120
- Show clock date p.120
- Keenetic viva справочник команд p.120
- Многократный ввод нет p.121
- Меняет настройки нет p.121
- Глава 2 описание команд p.121
- Show dot1x p.121
- Show dlna p.121
- Keenetic viva справочник команд p.121
- Тип интерфейса ethernet p.121
- Пример p.121
- Префикс no нет p.121
- Описание показать статус dlna сервера p.121
- Описание показать состояние клиента 802 х на интерфейсе для возможности управления состоянием клиента 802 х на интерфейсе должна быть настроена авторизация при помощи группы команд interface authentication p.121
- Show drivers p.122
- Show interface p.123
- Show ftp p.123
- Она помимо общих сведений показывает текущее состояние физических портов скорость и дуплекс p.124
- Многократный ввод нет p.124
- Меняет настройки нет p.124
- Команда show interface выводит различную информацию в зависимости от типа интерфейса в частности для коммутатор p.124
- Глава 2 описание команд p.124
- Аргументы описание тип аргумент p.124
- Show interface mac p.124
- Keenetic viva справочник команд p.124
- Строка p.124
- Пример 2 просмотр состояния портов коммутатора p.124
- Пример p.124
- Префикс no нет p.124
- Полное имя или псевдоним интерфейса информацию о котором требуется отобразить p.124
- Описание отображает таблицу mac адресов коммутатора p.124
- Show interface stat p.125
- Show interface wps status p.126
- Show interface wps pin p.126
- Меняет настройки нет p.127
- Имя пула строка p.127
- Глава 2 описание команд p.127
- Аргументы описание тип аргумент p.127
- Show ip dhcp bindings p.127
- Show ip arp p.127
- Keenetic viva справочник команд p.127
- Пример p.127
- Префикс no нет p.127
- Описание показать статус dhcp сервера если выполнить команду без аргумента то весь список выделенных ip для всех пулов будет выведен на экран p.127
- Описание отображает содержимое кеша arp p.127
- Многократный ввод нет p.127
- Show ip dhcp pool p.128
- Show ip name server p.128
- Пример p.129
- Префикс no нет p.129
- Описание показать таблицу трансляции сетевых адресов p.129
- Многократный ввод нет p.129
- Меняет настройки нет p.129
- Глава 2 описание команд p.129
- Аргументы описание тип аргумент p.129
- Show ip nat p.129
- Keenetic viva справочник команд p.129
- Только записи с типом tcp будут выведены на экран ключевое слово p.129
- Сортировка записей будет осуществлена по имени интерфейса ключевое слово p.130
- Сортировка записей будет осуществлена по адресу шлюза ключевое слово p.130
- Сортировка записей будет осуществлена по адресу назначения ключевое слово p.130
- Пример p.130
- Префикс no нет p.130
- Описание отображает текущую таблицу маршрутизации p.130
- Многократный ввод нет p.130
- Меняет настройки нет p.130
- Записи таблицы маршрутизации при выводе на экран будут упорядочены ключевое слово p.130
- Записи таблицы маршрутизации будут упорядочены по убыванию ключевое слово p.130
- Записи таблицы маршрутизации будут упорядочены по возрастанию ключевое слово p.130
- Глава 2 описание команд p.130
- Аргументы описание тип аргумент p.130
- Show ip route p.130
- Keenetic viva справочник команд p.130
- Пример p.131
- Префикс no нет p.131
- Описание показать список текущих ipv6 префиксов p.131
- Описание показать список текущих ipv6 адресов p.131
- Многократный ввод нет p.131
- Меняет настройки нет p.131
- Глава 2 описание команд p.131
- Show ipv6 prefixes p.131
- Show ipv6 addresses p.131
- Keenetic viva справочник команд p.131
- Многократный ввод нет p.132
- Меняет настройки нет p.132
- Глава 2 описание команд p.132
- Show last change p.132
- Show ipv6 routes p.132
- Keenetic viva справочник команд p.132
- Пример p.132
- Префикс no нет p.132
- Описание показать список текущих ipv6 маршрутов p.132
- Описание показать кто и когда вносил изменения в настройки последний раз p.132
- Пример p.133
- Префикс no нет p.133
- Описание показать содержимое системного журнала записи которые сохранились в циклическом буфере а также новые записи по мере их поступления команда работает в фоновом режиме то есть до принудительной остановки пользователем по нажатию ctrl c p.133
- Описание показать информацию о работе сетевого экрана необходимо для обеспечения удаленной техподдержки p.133
- Многократный ввод нет p.133
- Меняет настройки нет p.133
- Глава 2 описание команд p.133
- Show netfilter p.133
- Show log p.133
- Keenetic viva справочник команд p.133
- Show printers p.134
- Show ntp status p.134
- Show running config p.134
- Пример p.135
- Многократный ввод нет p.135
- Меняет настройки нет p.135
- Глава 2 описание команд p.135
- Keenetic viva справочник команд p.135
- Keenetic viva справочник команд p.136
- Глава 2 описание команд p.136
- Описание показать совокупную информацию о системной активности необходимо для обеспечения удаленной техподдержки p.137
- Описание показать доступные беспроводные сети p.137
- Многократный ввод нет p.137
- Меняет настройки нет p.137
- Глава 2 описание команд p.137
- Show site survey p.137
- Show self test p.137
- Keenetic viva справочник команд p.137
- Префикс no нет p.137
- Show skydns profiles p.138
- Основные сведения о состоянии системы p.139
- Show system p.139
- Show skydns userinfo p.139
- Show upnp redirect p.140
- Show tags p.140
- Префикс no нет p.141
- Описание показать список usb устройств p.141
- Описание показать версию микропрограммы p.141
- Многократный ввод нет p.141
- Меняет настройки нет p.141
- Глава 2 описание команд p.141
- Show version p.141
- Show usb p.141
- Keenetic viva справочник команд p.141
- Пример p.141
- Skydns enable p.142
- Skydns assign p.142
- System p.143
- Skydns password p.143
- Skydns login p.143
- System clock timezone p.144
- System clock date p.144
- System hostname p.145
- System domainname p.145
- System config save p.145
- System reboot p.146
- System mount p.146
- System set p.147
- System swap p.148
- Tools arping p.149
- Tools ping p.150
- Tools ping6 p.151
- Torrent directory p.152
- Torrent p.152
- Upnp forward p.153
- Torrent rpc port p.153
- Torrent peer port p.153
- Upnp lan p.154
- Upnp redirect p.155
- User password p.156
- Таблица 2 список меток прав доступа p.157
- User tag p.157
- Yandexdns assign p.158
- Yandexdns p.158
- Yandexdns enable p.159
- Глоссарий p.161
Похожие устройства
-
Zyxel Keenetic DSLСправочник командного интерфейса -
Zyxel Keenetic VivaТехнические характеристики -
Zyxel Keenetic ExtraСправочник командного интерфейса -
Zyxel Keenetic ExtraКраткое руководство -
Zyxel Keenetic VivaИнструкция по эксплуатации -
Zyxel Keenetic ExtraИнструкция по эксплуатации -
Zyxel Keenetic DSLИнструкция по эксплуатации -
TOTOLINK N150RTРуководство по работе с устройством -
Asus TUF-AX4200Краткая инструкция -
Hikvision DS-3WR12GCОписание параметров -
Eltex NTU-RG-5420Документ с характеристиками -
Eltex NTU-RG-5440Техническая спецификация
Узнайте, как правильно настраивать уровни безопасности интерфейсов и управлять межсетевыми экранами для обеспечения безопасной передачи данных между сетями.