山石网科防火墙检查命令

《山石网科防火墙检查命令》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、表29-1：手动同步配置命令列表HA同步信息show命令手动同步命令配置信息showconfigurationexechasyncconfiguration文件信息showfileexechasyncfilefile-nameARP表项showarpexechasyncrdoarpDNS配置信息showiphostsexechasyncrdodnsDHCP配置信息showdhcpexechasyncrdodhcpMAC地址表showmacexechasyncrdomacshowpkikeyPKI配置信息showpkitrust-

2、domainexechasyncrdopki会话信息showsessionexechasyncrdosessionshowipsecsaIPSecVPN信息showisakmpsaexechasyncrdovpnshowscvpnclienttestshowscvpnhost-check-profileshowscvpnpoolshowscvpnuser-host-bindingshowscvpnsessionSCVPN信息showauth-userscvpnexechasyncrdoscvpnshowl2tptunnelsho

3、wl2tppoolshowl2tpclient{tunnel-namename[useruser-name]

4、tunnel-idID}L2TP信息showauth-userl2tp{interfaceinterface-name

5、vroutervrouter-name}exechasyncrdol2tpWeb认证信息showauth-userwebauthexechasyncrdowebauthNTP信息showntpexechasyncrdontpSCVPN信息showscvpnexechasyncrdoscvpn路由信息sh

6、owiprouteexechasyncrdoroute显示HA配置系统提供相应的show命令，查看HA配置信息。♦查看HA簇配置信息：showhacluster♦查看HA组配置信息：showhagroup{config

7、group-id}♦查看HA连接配置状态：showhalinkstatusHillstone山石网科多核安全网关使用手册519♦查看HA同步状态：showhasyncstate{pki

8、dns

9、dhcp

10、vpn

11、ntp

12、config

13、flow

14、scvpn

15、l2tp

16、route}♦查看HA同步统计信息：showha

17、syncstatistic{pki

18、dns

19、dhcp

20、vpn

21、ntp

22、config

23、scvpn

24、route}♦显示接收和发送的HA协议统计信息：showhaprotocolstatiscitc♦显示已同步或未同步的HA会话信息：showsession{sync

25、unsync}♦显示HA统计信息：showhaflowstatisticsHillstone防火墙系统管理配置：1、语言配置：languagezh_CN设置为中文2、管理员用户访问权限：在管理员配置模式下，输入以下命令配置管理员的访问方式：access{console

26、h

27、ttp

28、https

29、ssh

30、telnet

31、any}3、限制IP地址对防火墙管理配置系统的可信主机，在全局配置模式下，使用以下命令：adminhost{A.B.C.DA.B.C.D

32、any}{http

33、https

34、ssh

35、telnet

36、any}用户可以在任何模式下，随时使用show命令查看可信主机配置：showadminhost4、配置描述配置用户描述信息，为用户提供描述信息，在用户配置模式下，使用以下命令：descstring5、配置Console管理接口配置波特率execconsolebaudrate9600默认9600配置超

37、时时间consoletimeouttimeout-value范围是0到60分钟，0表示无时间限制。默认值是10分钟。配置Telnet管理接口telnettimeouttimeout-value范围是1到60分钟。默认值是10分钟telnetportport-number默认值是23telnetauthorization-try-countcount-number范围是1到10次默认为3次1、配置WEB认证服务器端口号webauthhttp-portport-number默认值是8181。webauthhttps-portport

38、-number默认值是44433。webauthtimeouttimeout-value取值范围是10到3600*24秒。默认为60秒2、强制用户重新登录webauthforce-timeouttimeout-value范围为10到60*24*100分钟。♦显示