Eltex ESR-100 FSTEC — настройка межсетевых экранов и NTP-серверов: команды CLI [98/818]

Eltex ESR-1000 FSTEC [98/818] Синтаксис
98 Межсетевые экраны серии ESR, Справочник команд CLI
8.14 ntp object-group serve-only
Данная команда включает режим serve-only, ограничивающий взаимодействие по NTP для
определенного профиля IP-адресов. Разрешено отвечать только на NTP-запросы; синхронизация от
других хостов и обмен control messages запрещены.
Использование отрицательной формы команды (no) отключает данные ограничения.
Синтаксис
ntp object-group serve-only <NAME>
no ntp object-group serve-only
Параметры
<NAME> имя профиля IP-адресов, задаётся строкой до 31 символа.
Значение по умолчанию
Работа с NTP-пирами ничем не ограничивается
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
esr(config)# ntp object-group serve-only OG-NTP-SO
8.15 ntp peer
Данная команда используется для установления партнерских отношений между NTP-серверами и
перехода в командный режим CONFIG-NTP.
NTP-сервер на маршрутизаторе работает в режиме двусторонней активности с удаленным NTP-
сервером, указанным в команде. В случае потери связи одного из партнеров с вышестоящим NTP-
сервером, он сможет синхронизировать время по серверу-партнеру.
Использование отрицательной формы команды (no) удаляет заданного NTP-партнера.
Синтаксис
[no] ntp peer { <ADDR> | <IPV6-ADDR> } [ vrf <VRF> ]
Параметры
<ADDR> IP-адрес партнера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255];
<IPV6-ADDR> IPv6-адрес партнера, задаётся в виде X:X:X:X::X, где каждая часть принимает
значения в шестнадцатеричном формате [0..FFFF];
<VRF> имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет
работать NTP-партнер.

Содержание

Изучите команды CLI для настройки межсетевых экранов и NTP-серверов. Узнайте о режимах работы, синтаксисе и параметрах для эффективного управления.

Скачать