Eltex ESR-100 FSTEC — команды SNMP для межсетевых экранов: настройка и примеры [705/818]

Eltex ESR-200 FSTEC [705/818] Синтаксис
Межсетевые экраны серии ESR, Справочник команд CLI 705
Пример
esr(config)# snmp-server enable traps links status
30.1.29 snmp-server enable traps ports
Данная команда разрешает отправку SNMP-уведомлений о появлении ошибок на интерфейсах чипа
коммутации.
Использование отрицательной формы команды (no) отменяет разрешение отправки указанных типов
уведомлений.
Синтаксис
[no] snmp-server enable traps ports { <TYPE> }
Параметры
<TYPE> типы фильтров состояние порта:
port-counters-errors ошибки на интерфейсах чипа коммутации.
Без указания ключа <TYPE> активируется отправка всех трапов данной группы.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# snmp-server enable traps ports
30.1.30 snmp-server enable traps screens
Данная команда разрешает отправку SNMP-уведомлений о cрабатывании защиты от определенного
вида DoS атак.
Использование отрицательной формы команды (no) отменяет разрешение отправки указанных типов
уведомлений.
Синтаксис
[no] snmp-server enable traps screens { <SCREEN> }
Параметры
<SCREEN> типы фильтров защиты от DoS атак:
dest-limit ограничение количества одновременных сессий на основании адреса назначения;
source-limit ограничение количества одновременных сессий на основании адреса
источника;
icmp-threshold защита от ICMP flood атак;
udp-threshold защита от UDP flood атак;
syn-flood защита от SYN flood атак;
land защита от land атак;
winnuke защита от winnuke атак;
icmp-frag блокировка фрагментированных ICMP-пакетов;

Содержание

Изучите команды SNMP для межсетевых экранов, включая настройку уведомлений о состоянии портов и защиты от DoS атак. Полезные примеры и синтаксис.

Скачать