Eltex ESR-200 FSTEC — команды CLI для межсетевых экранов и VPN конфигурации [430/818]

Eltex ESR-1000 FSTEC [430/818] Policy при указании данной команды будет выведен список сконфигурированных политик набора протоколов ipsec
430 Межсетевые экраны серии ESR, Справочник команд CLI
vpn configuration при указании данной команды будет выведена конфигурация всех VPN;
vpn status при указании данной команды будет выведено оперативное состояние всех VPN;
policy при указании данной команды будет выведен список сконфигурированных политик
набора протоколов IPsec;
proposal при указании команды будет выведен список сконфигурированных профилей
набора протоколов IPsec;
<NAME> имя. При указании определенного имени VPN, политики или профиля будет
выведена подробная информация.
Необходимый уровень привилегий
10
Командный режим
ROOT
Пример
esr# show security ipsec proposal
Proposal
~~~~~~~~
Name Prot Enc. alg. Auth. alg. Lifetime
--------------------- ---- ---------------- --------------- -----------
ipsec_prop1 esp aes128 sha1 28800 sec
esr# show secu rity ipsec policy
Name Description Proposal
-------------------- ------------------- -----------------------------------
ipsec_pol1 ipsec_prop1
Master# show security ipsec vpn configuration IPSECVPN
Description: --
State: Enabled
IKE:
Establish tunnel: immediate
IPsec policy: IPSECPOLICY
IKE gateway: IKEGW
IKE DSCP: 63
IKE idle-time: 0s
IKE rekeying: Enabled
Margin time: 540s
Margin kilobytes: 0
Margin packets: 0
Randomization: 100%
23.2.29 show security ipsec vpn status
Данной командой выполняется просмотр статуса всех VPN, которые устанавливают соединение через
IKE-протокол либо определенного VPN при указании его имени.
Синтаксис
show security ipsec vpn status [ vrf <VRF> ] [ <NAME> ]
Параметры
<NAME> имя VPN, задаётся строкой до 31 символа;
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа.

Содержание

Изучите команды CLI для управления межсетевыми экранами и VPN. Узнайте, как просматривать конфигурацию, статус и политики IPsec для эффективного администрирования.

Скачать