Wechseln zu:Navigation, Suche
Wiki

UTM/CLI/System cli v11: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(20 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{lowercase title}}  
{{Archivhinweis|UTM/CLI/System}}
{{v11}}
{{Set_lang}}
{{#vardefine:headerIcon|spicon-utm}}
 
{{var | Befehl
| Befehl
| Command }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | system generate sshdkeys--desc
| Erstellt neue Schlüssel für SSH-Verbindungen zur Appliance
| Creates new keys for SSH connections to the appliance }}
{{var | system generate webservercert--desc
| Generiert neue UTM-Webserver Zertifikate
| Generates new UTM web server certificates }}
{{var | system generate dhparams--desc
| Generiert neue Diffie-Hellman Parameter Dateien
| Generates new Diffie-Hellman parameter files }}
{{var | system ciphers--desc
| Listet die Verschlüsselungen einer Cipherliste auf
| Lists the encryptions of a cipher list }}
{{var | system features--desc
| Zeigt an ob die System Features http-proxy-Statistics, wifi und umts aktiviert oder deaktiviert sind
| Shows whether the system features http-proxy-Statistics, wifi and umts are enabled or disabled }}
{{var | system sysctl new--desc
| Setzt eine neue sysctl Variable
| Set a new sysctl variable }}
{{var | system sysctl set--desc
| Ändert den Wert einer sysctl Variablen
| Changes the value of a sysctl variable }}
{{var | system sysctl delete--desc
| Löscht eine sysctl variable des Linux-Kernel
| Deletes a sysctl variable of the Linux kernel }}
{{var | system sysctl get--desc
| Listet alle sysctl Variablen auf
| Lists all sysctl variables }}
{{var | system sysctl update--desc
| Aktualisiert die sysctl Variablen
| Update the sysctl variables }}
{{var | system sysctl update--Beispiel--desc
| Es kommt immer wieder vor, dass VoIP Provider Vorgaben zum Session Timeout für die UDP Pakete machen. Dieser Wert steht in der Werkseinstellung auf 30 Sekunden und ist damit vielen Providern zu wenig.<br>
Damit eine Änderung auch nach einem Update oder einem Neustart noch besteht, muss hier eine Variable hinzugefügt werden die den gewünschten Wert enthält.<br>
In unserem Beispiel setzen wir den Session Timeout Wert für UDP Pakete auf einen Wert von 300 Sekunden.<br>
{{code| system sysctl new name net.netfilter.nf_conntrack_udp_timeout value 300}}<br>
Um sicher zu gehen, dass diese Änderung übernommen und auch in der Konfiguration gespeichert wird, müssen folgende Kommandos erfolgen:<br>
{{code| system update system<br>
system config save}}
| It happens frequently that VoIP providers specify session timeout for UDP packets. This value is set to 30 seconds in the factory default setting and is therefore too little for many providers.<br>
To ensure that a change still exists after an update or a restart, a variable must be added here that contains the desired value.<br>
In our example, we set the Session Timeout value for UDP packets to a value of 300 seconds.<br>
system sysctl new name net.netfilter.nf_conntrack_udp_timeout value 300<br>
To ensure that this change is accepted and also saved in the configuration, the following commands must be issued:<br>
  system update system
  system config save }}
{{var | system activedirectory join--desc
| Verbindet die UTM mit dem Active Directory
| Connects the UTM to the Active Directory }}
{{var | system activedirectory testjoin--desc
| Überprüft den AD Account der UTM
| Checks the AD account of the UTM }}
{{var | system activedirectory leave--desc
| Verbindung zum Active Directory lösen
| Release connection to Active Directory }}
{{var | system activedirectory lsgroups--desc
| Auflistung der Active Directory Gruppen
| Listing of the Active Directory Groups }}
{{var | system upgrade finalize--desc
| Abschließen eines vorherigen Updates oder Rollback
| Finish a previous update or rollback }}
{{var | system upgrade hint--desc
| Einen Hinweis auf die nächste Upgrade Aktion erhalten
| Get a hint for the next upgrade action }}
{{var | system upgrade info--desc
| Listed die installierten Firmware Versionen auf
| Lists the installed firmware versions }}
{{var | system upgrade update--desc
| Download eines Update (wenn vorhanden)
| Download an update (if available) }}
{{var | system upgrade forceupdate--desc
| Lädt ein Update und entfernt Überreste vorheriger Updates
| Loads an update and removes remnants of previous updates }}
{{var | system upgrade dryrun--desc
| Rebootet das System in das upgedatete Firmware Image
| Reboots the system into the updated firmware image }}
{{var | system upgrade rollback--desc
| Rebootet das System in das vorherige Firmware Image
| Reboots the system to the previous firmware image }}
{{var | system tools ping--desc
| Sendet ICMP ECHO_REQUEST zu Network Hosts
| Sends ICMP ECHO_REQUEST to Network Hosts }}
{{var | system tools traceroute--desc
| Misst Verzögerungen von Netzwerk-Paketen auf dem Weg zum Zielhost
| Measures delays of network packets on their way to the target host }}
{{var | system tools route--desc
| Ausgabe des Routing-Table
| Output of the Routing Table }}
{{var | system tools host--desc
| Ausführen von DNS lookups
| Running DNS lookups }}
{{var | system tools wake--desc
| Sendet Wake-on-Lan Magic Packets an eine MAC-Adresse ''%MAC@schnittstelle''<br><small>{{Hinweis|!|g}}Buchstaben der Hexadezimal-Ziffern müssen in Großbuchstaben angegeben werden)</small>
| Sends Wake-on-Lan Magic packets to a MAC address ''%MAC@interface''<br><small>{{Hinweis|!|g}}Letters of the hexadecimal digits must be given in capital letters)</small> }}
{{var | system cloudbackup get--desc
| Listed verfügbare Backups auf
| Listed available backups }}
{{var | system cloudbackup store--desc
| Speichert ein Backup der aktiven Konfiguration
| Saves a backup of the active configuration }}
{{var | system cloudbackup set--desc
| Setzen eines Passwort
| setting a password }}
{{var | system cloudbackup delete--desc
| Löscht ein Backup in der Cloud
| Deletes a backup in the cloud }}
{{var | system cloudbackup restore--desc
| Wiederherstellen eines Backup
| Restore a backup }}
{{var | system info--desc
| Zeigt System Informationen an
| Displays system information }}
{{var | system reboot--desc
| Rebootet das System
| Reboots the system }}
{{var | system poweroff--desc
| Fährt das System herunter
| Shutting down the system }}
{{var | system config load--desc
| Lädt eine Konfiguration
| Loads a configuration }}
{{var | system config save--desc
| Speichert eine Konfiguration
| Saves a configuration }}
{{var | system config new--desc
| Erstellt eine neue Konfiguration
| Creates a new configuration }}
{{var | system config delete--desc
| Löscht eine Konfiguration
| Deletes a configuration }}
{{var | system config set--desc
| Ändert die Boot Konfiguration
| Changes the boot configuration }}
{{var | system config setup--desc
| Nicht benutzen, internes Kommando
| Don't use, internal command }}
{{var | system config get--desc
| Auflistung der vorhandenen Konfigurationen
| Listing of the existing configurations }}
{{var | system config export--desc
| Exportiert eine Konfiguration in Form eines Downloadschlüssels<br>Nach Bildschirmausgabe kopieren sie diesen in eine Textdatei
| Exports a configuration in form of a download key<br>After screen output copy this key into a text file }}
{{var | system config xmlreport--desc
| Ausgabe der aktuellen Konfiguration im XML-Format
| Output of the current configuration in XML format }}
{{var | system config import--desc
| Importiert eine Konfiguration--desc
| Funktioniert derzeit in der CLI nicht, bitte über das Webinterface importieren
| Currently not working in the CLI, please import via the web interface }}
{{var | system config factorysettings--desc
| Setzt eine Konfiguration auf Werkseinstellung
| Sets a configuration to factory setting }}
{{var | system config report--desc
| Generiert einen System Report im pdf Format<br>Abgelegt unter /var/www/admin/private
| Generates a system report in pdf format<br>Saved at /var/www/admin/private }}
{{var | system config otpexport--desc
| Generiert eine Liste der OTP Secrets im pdf Format<br>Abgelegt unter /var/www/admin/private
| Generates a list of OTP Secrets in pdf format<br>Saved under /var/www/admin/private }}
{{var | system config synchronize--desc
| Synchronisiert die Konfigurationen zwischen den im Cluster Betriebenen Geräten
| Synchronizes the configurations between the devices operating in the cluster }}
{{var | system update system--desc
| Aktualisiert System Einstellungen
| Update System Settings }}
{{var | system update interface--desc
| Aktualisiert Netzwerkschnittstellen
| Updates network interfaces }}
{{var | system update rule--desc
| Aktualisiert Regeln
| Updates rules }}
{{var | system update route--desc
| Aktualisiert Routen
| Updates routes }}
{{var | system update qos--desc
| Aktualisiert QoS
| Update QoS }}
{{var | system lsrrd--desc
| Auflistung der RRD-Dateien
| Listing of the RRD files }}
{{var | system contentfilter categorize--desc
| Ausgabe der Kategorie einer Url für den Contentfilter
| Output of the category of a url for the content filter }}
{{var | system contentfilter get--desc
| Auflistung ID/Namen der Kategorien
| Listing ID/Names of the categories }}
{{var | system date get--desc
| Anzeige der Aktuellen System-Uhrzeit
| Display the current system time }}
{{var | system date set--desc
| Ändern der System-Zeit und  des Datums
| Change system time and date }}
 
 
 
</div>{{DISPLAYTITLE: UTM CLI-Befehl system}}{{Select_lang}}<div class="toc-col">{{TOC2}}</div>
<br clear=all>
=system =
=system =


 
{| class="sptable2 striped"
|-
| colspan="3" class="Leerzeile" |<br>
===ssh===
|-
| colspan="3" class="Leerzeile x-small" |'''ab Version 11.6'''
|-
! style="min-width: 230px;" | {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| system generate sshdkeys || {{#var:system generate sshdkeys--desc}} || system generate sshdkeys
|-
| colspan="3" class="Leerzeile" | <br>
===generate===
|-
| colspan="3" class="Leerzeile x-small" |'''ab Version 11.6'''
|-
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| system generate webservercert || {{#var:system generate webservercert--desc}} || system generate webservercert
|-
| system generate dhparams || {{#var:system generate dhparams--desc}} || system generate dhparams
|-
| colspan="3" class="Leerzeile" | <br>
===cyphers===
|-
|colspan="3" class="Leerzeile x-small" |'''ab Version 11.6'''
|-
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| system ciphers || {{#var:system ciphers--desc}} || system ciphers value ''MEDIUM''
|-
| colspan="3" class="Leerzeile" | <br>
===features===
|-
|colspan="3" class="Leerzeile x-small" | '''ab Version 11.6'''
|-
| system features || {{#var:system features--desc}} || system features
|-
| colspan="3" class="Leerzeile" | <br>
===sysctl===
|-
|colspan="3" class="Leerzeile x-small" | '''ab Version 11.5'''
|-
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| system sysctl new || {{#var:system sysctl new--desc}} || system sysctl new name ''net.ipv4.neigh.default.gc_thresh1'' value ''512''
|-
| system sysctl set || {{#var:system sysctl set--desc}} || system sysctl set name ''net.ipv4.neigh.default.gc_thresh1'' value ''128''
|-
| system sysctl delete || {{#var:system sysctl delete--desc}} || system sysctl delete name net.ipv4.neigh.default.gc_thresh1
|-
| system sysctl get || {{#var:system sysctl get--desc}} || system sysctl get
|-
| rowspan="2" | system sysctl update || {{#var:system sysctl update--desc}} || system sysctl update
|-
| colspan="2" | {{#var:system sysctl update--Beispiel--desc}}
|-
| colspan="3" class="Leerzeile" | <br>
===activedirectory===
===activedirectory===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
|system activedirectory join ||Verbindet die UTM mit dem Active Directory ||system activedirectory join password "geheim"
|system activedirectory join || {{#var:system activedirectory join--desc}} ||system activedirectory join password "geheim"
|-
|-
|system activedirectory testjoin ||Überprüft den AD Account der UTM ||system activedirectory testjoin
|system activedirectory testjoin || {{#var:system activedirectory testjoin--desc}} ||system activedirectory testjoin
|-
|-
|system activedirectory leave ||Verbindung zum Active Directory lösen ||system activedirectory leave password "geheim"
|system activedirectory leave || {{#var:system activedirectory leave--desc}} ||system activedirectory leave password "geheim"
|-
|-
|system activedirectory lsgroups ||Auflistung der Active Directory Gruppen ||system activedirectory lsgroups
|system activedirectory lsgroups || {{#var:system activedirectory lsgroups--desc}} ||system activedirectory lsgroups
|-
|-
|system activedirectory lsusers ||Auflistung der Active Directory User ||system activedirectory lsusers
| colspan="3" class="Leerzeile" | <br>
|}
 
===upgrade===
===upgrade===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
|system upgrade finalize ||Abschließen eines vorherigen Update oder Rollback ||system upgrade finalize
|system upgrade finalize || {{#var:system upgrade finalize--desc}} ||system upgrade finalize
|-
|-
|system upgrade hint ||Einen Hinweis auf die nächste Upgrade Aktion erhalten ||system upgrade hint
|system upgrade hint || {{#var:system upgrade hint--desc}} ||system upgrade hint
|-
|-
|system upgrade info ||Listed die installierten Firmware Versionen auf ||system upgrade info
|system upgrade info || {{#var:system upgrade info--desc}} ||system upgrade info
|-
|-
|system upgrade update ||Download eines Update (wenn vorhanden) ||system upgrade update
|system upgrade update || {{#var:system upgrade update--desc}} ||system upgrade update
|-
|-
|system upgrade forceupdate ||Lädt ein Update und entfernt Überreste vorheriger Updates ||system upgrade forceupdate
|system upgrade forceupdate || {{#var:system upgrade forceupdate--desc}} ||system upgrade forceupdate
|-
|-
|system upgrade dryrun ||Rebootet das System in das upgedatete Firmware Image ||system upgrade dryrun
|system upgrade dryrun || {{#var:system upgrade dryrun--desc}} ||system upgrade dryrun
|-
|-
|system upgrade rollback ||Rebootet das System in das vorherige Firmware Image ||system upgrade rollback
|system upgrade rollback || {{#var:system upgrade rollback--desc}} ||system upgrade rollback
|}
|-
 
| colspan="3" class="Leerzeile" | <br>
===tools===
===tools===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system tools ping  || {{#var:system tools ping--desc}} ||system tools ping host "8.8.8.8"<br>'''oder'''<br>system tools ping  family "4" source "192.168.175.1" resolve "on" count "10" host "www.securepoint.de"
|-
|-
|system tools ping ||Sendet ICMP ECHO_REQUEST zu Network Hosts ||system tools ping "8.8.8.8"<br>'''oder'''<br>system tools ping  family "4" source "192.168.175.1" resolve "on" count "10" host "www.securepoint.de"
|system tools traceroute  || {{#var:system tools traceroute--desc}} ||system tools traceroute host "8.8.8.8"<br>'''oder'''<br>system tools traceroute family "4" source "192.168.175.1" resolve "on" host "www.securepoint.de"
|-
|-
|system tools traceroute ||Bemisst Verzögerungen von Netzwerk-Paketen auf dem Weg zum Zielhost ||system tools traceroute "8.8.8.8"<br>'''oder'''<br>system tools traceroute family "4" source "192.168.175.1" resolve "on" host "www.securepoint.de"
|system tools route  || {{#var:system tools route--desc}} ||system tools route family "4"
|-
|-
|system tools route ||Ausgabe des Routing-Table ||system tools route family "4"
|system tools host  || {{#var:system tools host--desc}} ||system tools host type "A" server "8.8.8.8" host "www.securepoint.de"
|-
|-
|system tools host ||Ausführen von DNS lookups ||system tools host type "A" server "8.8.8.8" host "www.securepoint.de"
|system tools wake  || {{#var:system tools wake--desc}} ||system tools wake host 00:1A:2B:3C:4E:5F@eth1
|-
|-
|system tools wake ||Sendet Wake-on-Lan Magic Packets ||system tools wake host "192.168.175.100"
| colspan="3" class="Leerzeile" | <br>
|}
 
===cloudbackup===
===cloudbackup===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system cloudbackup get  || {{#var:system cloudbackup get--desc}} ||system cloudbackup get
|-
|-
|system cloudbackup get ||Listed verfügbare Backups auf ||system cloudbackup get
|system cloudbackup store  || {{#var:system cloudbackup store--desc}} ||system cloudbackup store
|-
|-
|system cloudbackup store ||Speichert ein Backup der aktiven Konfiguration ||system cloudbackup store
|system cloudbackup set  || {{#var:system cloudbackup set--desc}} ||system cloudbackup set password "geheim"
|-
|-
|system cloudbackup set ||Setzen eines Passwort ||system cloudbackup set password "geheim"
|system cloudbackup delete  || {{#var:system cloudbackup delete--desc}} ||system cloudbackup delete id "5264f921f3819be23e000001"
|-
|-
|system cloudbackup delete ||Löscht ein Backup in der Cloud ||system cloudbackup delete id "5264f921f3819be23e000001"
|system cloudbackup restore  || {{#var:system cloudbackup restore--desc}} ||system cloudbackup restore id "5264f921f3819be23e000001" ctime "1382349089" password "geheim"
|-
|-
|system cloudbackup restore ||Wiederherstellen eines Backup ||system cloudbackup restore id "5264f921f3819be23e000001" ctime "1382349089" password "geheim"
| colspan="3" class="Leerzeile" | <br>
|}
 
===info===
===info===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system info  || {{#var:system info--desc}} ||system info
|-
|-
|system info ||Zeigt System Informationen an ||system info
| colspan="3" class="Leerzeile" | <br>
|}
 
===reboot===
===reboot===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system reboot  || {{#var:system reboot--desc}} ||system reboot
|-
| colspan="3" class="Leerzeile" | <br>
===poweroff===
|-
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system poweroff  || {{#var:system poweroff--desc}} ||system poweroff
|-
|-
|system reboot ||Rebootet das System ||system reboot
| colspan="3" class="Leerzeile" | <br>
|}
 
===config===
===config===
{| border="0" {{prettytable}}
|-
|-
!Befehl !!Beschreibung !!Beispiel
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system config load  || {{#var:system config load--desc}} ||system config load name "configname"
|-
|system config save  || {{#var:system config save--desc}} ||system config save name "configname"
|-
|system config new  || {{#var:system config new--desc}} ||system config new name "neue_config"
|-
|system config delete  || {{#var:system config delete--desc}} ||system config delete name "configname"
|-
|system config set  || {{#var:system config set--desc}} ||system config set name "configname"
|-
|system config setup  || {{#var:system config setup--desc}} ||
|-
|system config get  || {{#var:system config get--desc}} ||system config get
|-
|system config export  || {{#var:system config export--desc}} ||system config export name "configname"
|-
| system config xmlreport || {{#var:system config xmlreport--desc}} || system config xmlreport
|-
|system config import  || {{#var:system config import--desc}} ||Funktioniert derzeit in der CLI nicht, bitte über das Webinterface importieren
|-
|system config factorysettings  || {{#var:system config factorysettings--desc}} ||system config factorysettings
|-
|system config report  || {{#var:system config report--desc}} ||system config report
|-
| system config otpexport || {{#var:system config otpexport--desc}} || system config otpexport
|-
| system config synchronize  || {{#var:system config synchronize--desc}} ||system config synchronize
|-
| colspan="3" class="Leerzeile" | <br>
===update===
|-
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|system update system  || {{#var:system update system--desc}} ||system update system
|-
|system update interface  || {{#var:system update interface--desc}} ||system update interface
|-
|system update rule  || {{#var:system update rule--desc}} ||system update rule
|-
|system update route  || {{#var:system update route--desc}} ||system update route
|-
|-
|system config load ||Lädt eine Konfiguration ||system config load name "configname"
|system update qos  || {{#var:system update qos--desc}} ||system update qos
|-
|-
|system config save ||Speichert eine Konfiguration ||system config save name "configname"
| colspan="3" class="Leerzeile" | <br>
===lsrdd===
|-
|-
|system config new ||Erstellt eine neue Konfiguration ||system config new name "neue_config"
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
|system config delete ||Löscht eine Konfiguration ||system config delete name "configname"
|system lsrrd  || {{#var:|system lsrrd--desc}} ||system lsrrd
|-
|-
|system config set ||Ändert die Boot Konfiguration ||system config set name "configname"
| colspan="3" class="Leerzeile" | <br>
===contentfilter===
|-
|-
|system config setup ||Nicht benutzen, internes Kommando ||
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
|system config get ||Auflistung der vorhandenen Konfigurationen ||system config get
|system contentfilter categorize  || {{#var:system contentfilter categorize--desc}} ||system contentfilter categorize url www.clamav.com
|-
|-
|system config export ||Exportiert eine Konfiguration in Form eines Downloadschlüssels<br>Nach Bildschirmausgabe kopieren sie diesen in eine Textdatei ||system config export name "configname"
|system contentfilter get  || {{#var:system contentfilter get--desc}} ||system contentfilter get
|-
|-
|system config import ||Importiert eine Konfiguration ||Funktioniert derzeit in der CLI nicht, bitte über das Webinterface importieren
| colspan="3" class="Leerzeile" | <br>
===date===
|-
|-
|system config factorysettings ||Setzt eine Konfiguration auf Werkseinstellung ||system config factorysettings
! {{#var:Befehl}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
|system config report ||Generiert einen System Report im pdf Format<br>Abgelegt unter /var/www/admin/private ||system config report
|system date get  || {{#var:system date get--desc}} ||system date get
|-
|-
|system config synchronize ||Synchronisiert die Konfigurationen zwischen den im Cluster Betriebenen Geräten ||system config synchronize
|system date set  || {{#var:system date set--desc}} ||system date set date "2013-10-21 15:48:52"
|}
|}

Aktuelle Version vom 5. September 2023, 17:36 Uhr





notempty
Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty
Der Artikel für die neueste Version steht hier

notempty
Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht




























































De.png
En.png
Fr.png


system


ssh

ab Version 11.6
Befehl Beschreibung Beispiel
system generate sshdkeys Erstellt neue Schlüssel für SSH-Verbindungen zur Appliance system generate sshdkeys

generate

ab Version 11.6
Befehl Beschreibung Beispiel
system generate webservercert Generiert neue UTM-Webserver Zertifikate system generate webservercert
system generate dhparams Generiert neue Diffie-Hellman Parameter Dateien system generate dhparams

cyphers

ab Version 11.6
Befehl Beschreibung Beispiel
system ciphers Listet die Verschlüsselungen einer Cipherliste auf system ciphers value MEDIUM

features

ab Version 11.6
system features Zeigt an ob die System Features http-proxy-Statistics, wifi und umts aktiviert oder deaktiviert sind system features

sysctl

ab Version 11.5
Befehl Beschreibung Beispiel
system sysctl new Setzt eine neue sysctl Variable system sysctl new name net.ipv4.neigh.default.gc_thresh1 value 512
system sysctl set Ändert den Wert einer sysctl Variablen system sysctl set name net.ipv4.neigh.default.gc_thresh1 value 128
system sysctl delete Löscht eine sysctl variable des Linux-Kernel system sysctl delete name net.ipv4.neigh.default.gc_thresh1
system sysctl get Listet alle sysctl Variablen auf system sysctl get
system sysctl update Aktualisiert die sysctl Variablen system sysctl update
Es kommt immer wieder vor, dass VoIP Provider Vorgaben zum Session Timeout für die UDP Pakete machen. Dieser Wert steht in der Werkseinstellung auf 30 Sekunden und ist damit vielen Providern zu wenig.

Damit eine Änderung auch nach einem Update oder einem Neustart noch besteht, muss hier eine Variable hinzugefügt werden die den gewünschten Wert enthält.
In unserem Beispiel setzen wir den Session Timeout Wert für UDP Pakete auf einen Wert von 300 Sekunden.
system sysctl new name net.netfilter.nf_conntrack_udp_timeout value 300
Um sicher zu gehen, dass diese Änderung übernommen und auch in der Konfiguration gespeichert wird, müssen folgende Kommandos erfolgen:
system update system
system config save


activedirectory

Befehl Beschreibung Beispiel
system activedirectory join Verbindet die UTM mit dem Active Directory system activedirectory join password "geheim"
system activedirectory testjoin Überprüft den AD Account der UTM system activedirectory testjoin
system activedirectory leave Verbindung zum Active Directory lösen system activedirectory leave password "geheim"
system activedirectory lsgroups Auflistung der Active Directory Gruppen system activedirectory lsgroups

upgrade

Befehl Beschreibung Beispiel
system upgrade finalize Abschließen eines vorherigen Updates oder Rollback system upgrade finalize
system upgrade hint Einen Hinweis auf die nächste Upgrade Aktion erhalten system upgrade hint
system upgrade info Listed die installierten Firmware Versionen auf system upgrade info
system upgrade update Download eines Update (wenn vorhanden) system upgrade update
system upgrade forceupdate Lädt ein Update und entfernt Überreste vorheriger Updates system upgrade forceupdate
system upgrade dryrun Rebootet das System in das upgedatete Firmware Image system upgrade dryrun
system upgrade rollback Rebootet das System in das vorherige Firmware Image system upgrade rollback

tools

Befehl Beschreibung Beispiel
system tools ping Sendet ICMP ECHO_REQUEST zu Network Hosts system tools ping host "8.8.8.8"
oder
system tools ping family "4" source "192.168.175.1" resolve "on" count "10" host "www.securepoint.de"
system tools traceroute Misst Verzögerungen von Netzwerk-Paketen auf dem Weg zum Zielhost system tools traceroute host "8.8.8.8"
oder
system tools traceroute family "4" source "192.168.175.1" resolve "on" host "www.securepoint.de"
system tools route Ausgabe des Routing-Table system tools route family "4"
system tools host Ausführen von DNS lookups system tools host type "A" server "8.8.8.8" host "www.securepoint.de"
system tools wake Sendet Wake-on-Lan Magic Packets an eine MAC-Adresse %MAC@schnittstelle
Buchstaben der Hexadezimal-Ziffern müssen in Großbuchstaben angegeben werden)		 system tools wake host 00:1A:2B:3C:4E:5F@eth1

cloudbackup

Befehl Beschreibung Beispiel
system cloudbackup get Listed verfügbare Backups auf system cloudbackup get
system cloudbackup store Speichert ein Backup der aktiven Konfiguration system cloudbackup store
system cloudbackup set Setzen eines Passwort system cloudbackup set password "geheim"
system cloudbackup delete Löscht ein Backup in der Cloud system cloudbackup delete id "5264f921f3819be23e000001"
system cloudbackup restore Wiederherstellen eines Backup system cloudbackup restore id "5264f921f3819be23e000001" ctime "1382349089" password "geheim"

info

Befehl Beschreibung Beispiel
system info Zeigt System Informationen an system info

reboot

Befehl Beschreibung Beispiel
system reboot Rebootet das System system reboot

poweroff

Befehl Beschreibung Beispiel
system poweroff Fährt das System herunter system poweroff

config

Befehl Beschreibung Beispiel
system config load Lädt eine Konfiguration system config load name "configname"
system config save Speichert eine Konfiguration system config save name "configname"
system config new Erstellt eine neue Konfiguration system config new name "neue_config"
system config delete Löscht eine Konfiguration system config delete name "configname"
system config set Ändert die Boot Konfiguration system config set name "configname"
system config setup Nicht benutzen, internes Kommando
system config get Auflistung der vorhandenen Konfigurationen system config get
system config export Exportiert eine Konfiguration in Form eines Downloadschlüssels
Nach Bildschirmausgabe kopieren sie diesen in eine Textdatei		 system config export name "configname"
system config xmlreport Ausgabe der aktuellen Konfiguration im XML-Format system config xmlreport
system config import Importiert eine Konfiguration--desc Funktioniert derzeit in der CLI nicht, bitte über das Webinterface importieren
system config factorysettings Setzt eine Konfiguration auf Werkseinstellung system config factorysettings
system config report Generiert einen System Report im pdf Format
Abgelegt unter /var/www/admin/private		 system config report
system config otpexport Generiert eine Liste der OTP Secrets im pdf Format
Abgelegt unter /var/www/admin/private		 system config otpexport
system config synchronize Synchronisiert die Konfigurationen zwischen den im Cluster Betriebenen Geräten system config synchronize

update

Befehl Beschreibung Beispiel
system update system Aktualisiert System Einstellungen system update system
system update interface Aktualisiert Netzwerkschnittstellen system update interface
system update rule Aktualisiert Regeln system update rule
system update route Aktualisiert Routen system update route
system update qos Aktualisiert QoS system update qos

lsrdd

Befehl Beschreibung Beispiel
system lsrrd system lsrrd--desc system lsrrd

contentfilter

Befehl Beschreibung Beispiel
system contentfilter categorize Ausgabe der Kategorie einer Url für den Contentfilter system contentfilter categorize url www.clamav.com
system contentfilter get Auflistung ID/Namen der Kategorien system contentfilter get

date

Befehl Beschreibung Beispiel
system date get Anzeige der Aktuellen System-Uhrzeit system date get
system date set Ändern der System-Zeit und des Datums system date set date "2013-10-21 15:48:52"
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/CLI/System_cli_v11&oldid=87330“