Eltex MES2408CP [125/168] Функции обеспечения безопасности

Мониторинг и управление Ethernet-коммутаторами MES по SNMP 125

16 ФУНКЦИИ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

16.1 PPPoE Intermediate-agent

Для работы функционала требуется настройка доверенных портов (п.14.1-14.2).

Глобальные настройки PPPoE-IA

MIB: fspia.mib, ELTEX-MES-ISS-PPPOE-MIB.mib

Используемые таблицы: fsPIASnpSystem — 1.3.6.1.4.1.29601.2.9.1,

eltMesIssPppoeGlobals — 1.3.6.1.4.1.35265.1.139.2.1.1

Включение/выключение модуля с высвобождением памяти:

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.9.1.1.0 i {no shutdown(1) | shutdown(2)}

Включение/выключение функции pppoe passthrough:

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.2.1.1.1.0 i {enable(1) | disable(2)}

Включение/выключение функции глобально:

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.9.1.2.0 i {enabled(1) | disabled(2)}

Настройка таймаута для сессий:

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.9.1.4.0 i {timeout}

Пример включения PPPoE-IA глобально и настройки таймаута сессий 300 секунд

Команда CLI:

pppoe-ia snooping

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.29601.2.9.1.2.0 i 1 \

1.3.6.1.4.1.29601.2.9.1.4.0 i 300

Настройки PPPoE-IA в l2Vlan

MIB: fspia.mib

Используемые таблицы: fsPIASnpVlan — 1.3.6.1.4.1.29601.2.9.2

Включение/выключение PPPoE-IA в l2vlan:

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.9.2.1.1.15.0.{vlan-id} i {create and go(4) | destroy(6)}

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.9.2.1.1.3.0.{vlan-id} i {enabled(1) | disabled(2))}