Wechseln zu:Navigation, Suche
Wiki

UTM CLI-Befehl system

(Weitergeleitet von System cli v11)
Aus Securepoint Wiki





notempty
Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty
Der Artikel für die neueste Version steht hier

notempty
Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht




























































De.png
En.png
Fr.png


system


ssh

ab Version 11.6
Befehl Beschreibung Beispiel
system generate sshdkeys Erstellt neue Schlüssel für SSH-Verbindungen zur Appliance system generate sshdkeys

generate

ab Version 11.6
Befehl Beschreibung Beispiel
system generate webservercert Generiert neue UTM-Webserver Zertifikate system generate webservercert
system generate dhparams Generiert neue Diffie-Hellman Parameter Dateien system generate dhparams

cyphers

ab Version 11.6
Befehl Beschreibung Beispiel
system ciphers Listet die Verschlüsselungen einer Cipherliste auf system ciphers value MEDIUM

features

ab Version 11.6
system features Zeigt an ob die System Features http-proxy-Statistics, wifi und umts aktiviert oder deaktiviert sind system features

sysctl

ab Version 11.5
Befehl Beschreibung Beispiel
system sysctl new Setzt eine neue sysctl Variable system sysctl new name net.ipv4.neigh.default.gc_thresh1 value 512
system sysctl set Ändert den Wert einer sysctl Variablen system sysctl set name net.ipv4.neigh.default.gc_thresh1 value 128
system sysctl delete Löscht eine sysctl variable des Linux-Kernel system sysctl delete name net.ipv4.neigh.default.gc_thresh1
system sysctl get Listet alle sysctl Variablen auf system sysctl get
system sysctl update Aktualisiert die sysctl Variablen system sysctl update
Es kommt immer wieder vor, dass VoIP Provider Vorgaben zum Session Timeout für die UDP Pakete machen. Dieser Wert steht in der Werkseinstellung auf 30 Sekunden und ist damit vielen Providern zu wenig.

Damit eine Änderung auch nach einem Update oder einem Neustart noch besteht, muss hier eine Variable hinzugefügt werden die den gewünschten Wert enthält.
In unserem Beispiel setzen wir den Session Timeout Wert für UDP Pakete auf einen Wert von 300 Sekunden.
system sysctl new name net.netfilter.nf_conntrack_udp_timeout value 300
Um sicher zu gehen, dass diese Änderung übernommen und auch in der Konfiguration gespeichert wird, müssen folgende Kommandos erfolgen:
system update system
system config save


activedirectory

Befehl Beschreibung Beispiel
system activedirectory join Verbindet die UTM mit dem Active Directory system activedirectory join password "geheim"
system activedirectory testjoin Überprüft den AD Account der UTM system activedirectory testjoin
system activedirectory leave Verbindung zum Active Directory lösen system activedirectory leave password "geheim"
system activedirectory lsgroups Auflistung der Active Directory Gruppen system activedirectory lsgroups

upgrade

Befehl Beschreibung Beispiel
system upgrade finalize Abschließen eines vorherigen Updates oder Rollback system upgrade finalize
system upgrade hint Einen Hinweis auf die nächste Upgrade Aktion erhalten system upgrade hint
system upgrade info Listed die installierten Firmware Versionen auf system upgrade info
system upgrade update Download eines Update (wenn vorhanden) system upgrade update
system upgrade forceupdate Lädt ein Update und entfernt Überreste vorheriger Updates system upgrade forceupdate
system upgrade dryrun Rebootet das System in das upgedatete Firmware Image system upgrade dryrun
system upgrade rollback Rebootet das System in das vorherige Firmware Image system upgrade rollback

tools

Befehl Beschreibung Beispiel
system tools ping Sendet ICMP ECHO_REQUEST zu Network Hosts system tools ping host "8.8.8.8"
oder
system tools ping family "4" source "192.168.175.1" resolve "on" count "10" host "www.securepoint.de"
system tools traceroute Misst Verzögerungen von Netzwerk-Paketen auf dem Weg zum Zielhost system tools traceroute host "8.8.8.8"
oder
system tools traceroute family "4" source "192.168.175.1" resolve "on" host "www.securepoint.de"
system tools route Ausgabe des Routing-Table system tools route family "4"
system tools host Ausführen von DNS lookups system tools host type "A" server "8.8.8.8" host "www.securepoint.de"
system tools wake Sendet Wake-on-Lan Magic Packets an eine MAC-Adresse %MAC@schnittstelle
Buchstaben der Hexadezimal-Ziffern müssen in Großbuchstaben angegeben werden)		 system tools wake host 00:1A:2B:3C:4E:5F@eth1

cloudbackup

Befehl Beschreibung Beispiel
system cloudbackup get Listed verfügbare Backups auf system cloudbackup get
system cloudbackup store Speichert ein Backup der aktiven Konfiguration system cloudbackup store
system cloudbackup set Setzen eines Passwort system cloudbackup set password "geheim"
system cloudbackup delete Löscht ein Backup in der Cloud system cloudbackup delete id "5264f921f3819be23e000001"
system cloudbackup restore Wiederherstellen eines Backup system cloudbackup restore id "5264f921f3819be23e000001" ctime "1382349089" password "geheim"

info

Befehl Beschreibung Beispiel
system info Zeigt System Informationen an system info

reboot

Befehl Beschreibung Beispiel
system reboot Rebootet das System system reboot

poweroff

Befehl Beschreibung Beispiel
system poweroff Fährt das System herunter system poweroff

config

Befehl Beschreibung Beispiel
system config load Lädt eine Konfiguration system config load name "configname"
system config save Speichert eine Konfiguration system config save name "configname"
system config new Erstellt eine neue Konfiguration system config new name "neue_config"
system config delete Löscht eine Konfiguration system config delete name "configname"
system config set Ändert die Boot Konfiguration system config set name "configname"
system config setup Nicht benutzen, internes Kommando
system config get Auflistung der vorhandenen Konfigurationen system config get
system config export Exportiert eine Konfiguration in Form eines Downloadschlüssels
Nach Bildschirmausgabe kopieren sie diesen in eine Textdatei		 system config export name "configname"
system config xmlreport Ausgabe der aktuellen Konfiguration im XML-Format system config xmlreport
system config import Importiert eine Konfiguration--desc Funktioniert derzeit in der CLI nicht, bitte über das Webinterface importieren
system config factorysettings Setzt eine Konfiguration auf Werkseinstellung system config factorysettings
system config report Generiert einen System Report im pdf Format
Abgelegt unter /var/www/admin/private		 system config report
system config otpexport Generiert eine Liste der OTP Secrets im pdf Format
Abgelegt unter /var/www/admin/private		 system config otpexport
system config synchronize Synchronisiert die Konfigurationen zwischen den im Cluster Betriebenen Geräten system config synchronize

update

Befehl Beschreibung Beispiel
system update system Aktualisiert System Einstellungen system update system
system update interface Aktualisiert Netzwerkschnittstellen system update interface
system update rule Aktualisiert Regeln system update rule
system update route Aktualisiert Routen system update route
system update qos Aktualisiert QoS system update qos

lsrdd

Befehl Beschreibung Beispiel
system lsrrd system lsrrd--desc system lsrrd

contentfilter

Befehl Beschreibung Beispiel
system contentfilter categorize Ausgabe der Kategorie einer Url für den Contentfilter system contentfilter categorize url www.clamav.com
system contentfilter get Auflistung ID/Namen der Kategorien system contentfilter get

date

Befehl Beschreibung Beispiel
system date get Anzeige der Aktuellen System-Uhrzeit system date get
system date set Ändern der System-Zeit und des Datums system date set date "2013-10-21 15:48:52"
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/CLI/System_cli_v11&oldid=87330“