Eltex ESR-12VF — команды CLI для настройки маршрутизаторов и IPS/IDS [984/1012]

Превью страниц Страница 984 / 1012

984 Маршрутизаторы серии ESR, Справочник команд CLI

Командный режим

CONFIG-IPS

CONFIG-IPS-CATEGORY-RULE

CONFIG-IPS-CATEGORY-RULE-ADVANCED

Пример

esr(config-ips)# enable

36.1.3 show security ips counters

Командой выполняется просмотр счетчиков работы правил сервиса IPS/IDS

Синтаксис

show security ips counters

Необходимый уровень привилегий

Командный режим

ROOT

Пример

esr# show security ips counters

TCP flows processed : 34687

Alerts generated : 456

Blocked by ips engine : 78

Accepted by ips engine : 1356436

36.2 Настройка политики IPS/IDS

36.2.1 external network-group

Данной командой устанавливается профиль IP-адресов, которые сервис IPS/IDS будет считать

недоверенными.

Сам профиль IP-адресов должен быть предварительно создан.

Использование отрицательной формы команды (no) удаляет сконфигурированный профиль из

настроек сервиса IPS/IDS.

Синтаксис

external network-group <OBJ-GROUP-NETWORK-NAME>

no external network-group

Параметры

<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа.

Необходимый уровень привилегий