Wechseln zu:Navigation, Suche
Wiki

UTM/CLI/Interface: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 9: Zeile 9:
|[[UTM/CLI/Interface_v11.8.12| 11.8.12]]
|[[UTM/CLI/Interface_v11.8.12| 11.8.12]]
[[UTM/CLI/Interface_v11 | 11]]
[[UTM/CLI/Interface_v11 | 11]]
|zuletzt=07.2024
}}
}}
----
----
Zeile 23: Zeile 24:
{| class="sptable2 sortable pd5 table-hover"
{| class="sptable2 sortable pd5 table-hover"
|-
|-
! class="mw14" | {{#var:Befehl}} !!  {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}}
! class="mw14" | {{#var:Befehl}} !!  {{#var:Parameter}} !! class=unsortable| {{#var:desc}} !! {{#var:Beispiel}}
|-
|-
| {{h3|interface}}{{h4|interface get}}'''interface''' get  
| {{h3|interface}}{{h4|interface get}}'''interface''' get  
| -
|  
| {{#var:get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}{{#var:get--Details}}</div></div>
| {{#var:get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}{{#var:get--Details}}</div></div>
| interface get
| {{code|interface get}}


|-
|-
Zeile 34: Zeile 35:
|  
|  
| rowspan="1" | {{#var:new--desc}}  
| rowspan="1" | {{#var:new--desc}}  
| rowspan="8" | interface new name "eth6" type ETHERNET
| rowspan="8" | {{code|interface new name "eth6" type ETHERNET}}
|- class=dotted
|- class=dotted
| name || {{#var:new--name--desc}}
| name || {{#var:new--name--desc}}
Zeile 234: Zeile 235:
| name
| name
| rowspan="1" | {{#var:set--desc}}  
| rowspan="1" | {{#var:set--desc}}  
| rowspan="2" | interface set name "eth6" options mtu=1400
| rowspan="2" | {{code|interface set name "eth6" options mtu=1400}}
|- class=dotted
|- class=dotted
| colspan="2"| {{#var:Parameter-identisch--desc}} {{code|interface new}}
| colspan="2"| {{#var:Parameter-identisch--desc}} {{code|interface new}}
Zeile 242: Zeile 243:
| name  
| name  
| {{#var:delete--desc}}  
| {{#var:delete--desc}}  
| interface delete name eth6
| {{code|interface delete name eth6}}
|-
|-


Zeile 254: Zeile 255:
|- class=boldline
|- class=boldline
| {{h3|interface address}}{{h4|interface address get}}'''interface address''' get  
| {{h3|interface address}}{{h4|interface address get}}'''interface address''' get  
| -
|  
| {{#var:address-get--desc}}  
| {{#var:address-get--desc}}  
| interface address get
| {{code|interface address get}}
|-
|-


| {{h4|interface address get_old_list}}interface address get_old_list  
| {{h4|interface address get_old_list}}interface address get_old_list  
| -
|  
| {{#var:address get_old_list--desc}}
| {{#var:address get_old_list--desc}}
| interface address get_old_list
| {{code|interface address get_old_list}}
|-
|-


Zeile 268: Zeile 269:
| device
| device
| {{#var:address new--desc}} [[#update | {{Hinweis|!}}]]
| {{#var:address new--desc}} [[#update | {{Hinweis|!}}]]
| rowspan="2" | interface address new device "eth2" address 192.168.32.1/24<br>system update interface
| rowspan="2" | {{code|interface address new device "eth2" address 192.168.32.1/24}}<br>{{code|system update interface}}
|- class=dotted
|- class=dotted
| address || {{#var:address new--address--desc}}
| address || {{#var:address new--address--desc}}
Zeile 276: Zeile 277:
| id
| id
| rowspan="2" | {{#var:address set--desc}} {{info|{{#var:ID--Interface--Info}} }}
| rowspan="2" | {{#var:address set--desc}} {{info|{{#var:ID--Interface--Info}} }}
| rowspan="2" | interface address set id "43" address 192.168.33.1/24<br>system update interface
| rowspan="2" | {{code|interface address set id "43" address 192.168.33.1/24}}<br>{{code|system update interface}}
|- class=dotted
|- class=dotted
| address
| address
Zeile 284: Zeile 285:
| id
| id
| {{#var:address delete--desc}} {{info|{{#var:ID--Interface--Info}} }}
| {{#var:address delete--desc}} {{info|{{#var:ID--Interface--Info}} }}
| interface address delete id 43<br>system update interface
| {{code|interface address delete id 43}}<br>{{code|system update interface}}
|- class=boldline
|- class=boldline


| {{h3|interface zone}}{{h4|interface zone get}}'''interface zone''' get
| {{h3|interface zone}}{{h4|interface zone get}}'''interface zone''' get
| -
|  
| {{#var:zone get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}{{#var:zone get--Details}}</div></div>
| {{#var:zone get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}{{#var:zone get--Details}}</div></div>
| interface zone get  
| {{code|interface zone get}}
|-
|-


Zeile 296: Zeile 297:
| name  
| name  
| {{#var:zone new--desc}}  
| {{#var:zone new--desc}}  
| interface zone new name dmz10  
| {{code|interface zone new name dmz10 }}
|-
|-


Zeile 302: Zeile 303:
| id  
| id  
| {{#var:zone set--desc}} {{info|{{#var:ID-Zone--Info}} }}
| {{#var:zone set--desc}} {{info|{{#var:ID-Zone--Info}} }}
| rowspan="4" | interface zone set id "213" interface eth2
| rowspan="4" | {{code|interface zone set id "213" interface eth2}}
|-
|-
| flags ||
| flags ||  
|-
|-
| interface ||
| interface ||
Zeile 314: Zeile 315:
| id
| id
| {{#var:zone delete--desc}} {{info|{{#var:ID-Zone--Info}} }}
| {{#var:zone delete--desc}} {{info|{{#var:ID-Zone--Info}} }}
| interface zone delete id "213"  
| {{code|interface zone delete id "213" }}
|- class=boldline
|- class=boldline


| {{h3|interface neighbor}}{{h4|interface neighbor get}}'''interface neighbor''' get
| {{h3|interface neighbor}}{{h4|interface neighbor get}}'''interface neighbor''' get
| -
|  
| {{#var:neighbor get--desc}}
| {{#var:neighbor get--desc}}
| interface neighbor get
| {{code|interface neighbor get}}
|- class=boldline
|- class=boldline


| {{h3|interface mobile}}{{h4|interface mobile status}}'''interface mobile status'''
| {{h3|interface mobile}}{{h4|interface mobile status}}'''interface mobile status'''
| -
|  
| {{#var: mobile status--desc}}
| {{#var: mobile status--desc}}
| {{code|interface mobile status}}
| {{code|interface mobile status}}
Zeile 374: Zeile 375:


| {{h4|interface mobile modem}}'''interface mobile modem''' get
| {{h4|interface mobile modem}}'''interface mobile modem''' get
| -
|  
| {{#var:modem get--desc}}
| {{#var:modem get--desc}}
| {{code|interface mobile modem get}}
| {{code|interface mobile modem get}}
Zeile 421: Zeile 422:


| {{h4|interface mobile bearer}}'''interface mobile bearer''' get
| {{h4|interface mobile bearer}}'''interface mobile bearer''' get
| -
|  
| Syntax: {{whitebox|interface mobile bearer get}}<br>{{#var:modem-bearer-get--desc}}
| Syntax: {{whitebox|interface mobile bearer get}}<br>{{#var:modem-bearer-get--desc}}
| {{code|interface mobile bearer get}}
| {{code|interface mobile bearer get}}

Aktuelle Version vom 23. Juli 2024, 14:19 Uhr
















































































































De.png
En.png
Fr.png









Syntax des CLI-Befehls interface

Letzte Anpassung zur Version: 12.1

Neu:
Zuletzt aktualisiert: 
    07.2024
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview


  • Werden für einen Parameter mehrere Werte übergeben, müssen die Werte in eckige Klammern mit einem Leerzeichen(!) Abstand [  angegeben werden. Beispiel: interface zone set id 4711 flags [ POLICY_IPSEC PPP_VPN ]
  • Sollen keine Werte für einen Parameter übergeben werden, müssen zwei eckige Klammern verwendet werden. Beispiel interface set name LAN1 flags [ ]


  • Änderungen an der IP-Adresse werden erst mit dem Befehl system update interface übernommen

    • Befehl Parameter Beschreibung Beispiel

    interface

    interface get

    interface get     		Auflistung aller Interfaces
    • Name
    • Typ
    • Flags
    • QoS-Angaben
    • Zonen
    • Optionen
    • adi (additional device info):
      • MTU
      • Speed
      • Duplex-Status
      • Autonegotiation
    • Status (up, down, unknown)
    		 interface get

    interface new

    interface new     		Erstellen eines neuen Interfaces. Die Parameter name und type sind erforderlich. Die weiteren Parameter können beliebig kombiniert werden. interface new name "eth6" type ETHERNET
    name Name der Schnittstelle, die konfiguriert werden soll.
    type Interface Typ.
    • ETHERNET
    • PPPOE
    • PPTP
    • WLAN
    • TUN
    • VLAN
    • 6IN4
    • MOBILE
    • GRE
    • BRIDGE
    • BOND
    zones Zone, die dem Interface zugeordnet wird
    flags flags [ flag1 flag2 ]
    Wert Beschreibung
    AUTOCONF Aktiviert ip6 autoconf auf dem Interface
    DHCP IPv4 Adresse per DHCP beziehen
    DHCP6 IPv6 Adresse per DHCP beziehen
    DHCP6_PREFIX IPv6 Adresse per DHCP beziehen und an IPv6 Interface durchreichen (IPv6 Prefix Delegation)
    DISABLED Deaktiviert die Schnittstelle
    DISABLED_IF_SPARE Deaktiviert die Schnittstelle, wenn sie im Cluster als Spare läuft
    DYNADDR Derzeit ohne Funktion
    DYNDNS Verwendet DynDNS. Erfordert weitere Werte im Parameter options
    HA Verwendet die Schnittstelle im High Availability Modus (nur im Clusterbetrieb)
    HOTWIRE Verwendet die Schnittstelle als Hotwire Schnittstelle (nur im Clusterbetrieb)
    IP6ADV Verwendet Router Advertisment für IPv6
    options options [ option_name=option_value option2_name=option2_value ... ]
    Gruppe Wert Beschreibung
    6in4 6in4_local_v4 Lokale IPv4 Adresse
    6in4_local_v6
    6in4_remote_v4
    6in4_remote_v6
    6in4_tunnel_id
    6in4_type
    6in4_user_name
    6in4_user_pass
    autonegotiation autonegotiation=on erlaubt
    bridge bridge_interfaces
    bridge_stp
    bridge_priority
    debug
    duplex
    DynDNS dyndns_hostname Verwendeter DynDNS-Hostname
    dyndns_mx IP für Mail-excange dns record
    dyndns_password
    dyndns_server Host, der den DynDNS-Dienst zur Verfügung stellt.
    dyndns_user
    dyndns_ipv4
    dyndns_ipv6
    dyndns_webresolver
    dyndns_interval
    gre gre_local
    gre_nopmtudisc Forciert die Fragmentierung
    gre_remote
    mtu
    fallback fallback_dev
    ping_check_host
    ping_check_interval
    ping_check_threshold
    PPPoE / PPTP ppp_lcp
    ppp_lcp_echo_failure
    ppp_lcp_echo_interval
    ppp_password
    ppp_redial
    ppp_timeout
    ppp_user
    ppp_enable_ipv6
    pppoe_parent
    pptp_modem_ip
    route_hint
    speed
    vlan vlan_id
    vlan_parent
    QoS qos_max_upstream
    qos_max_downstream
    qos_max_hosts
    qos QoS Profil der Schnittstelle.
    id / adi Parameter nicht in Verwendung

    interface set

    interface set     		name Editieren eines Interfaces. Der Parameter name ist erforderlich. Die weiteren Parameter können beliebig ergänzt werden. Code
    Die weiteren Paramter und ihre Syntax sind identisch mit dem Befehl interface new

    interface delete

    interface delete     		name Entfernen eines Interfaces. Der Parameter name ist erforderlich. interface delete name eth6

    interface rename

    interface rename     		id id der Schnittstelle, deren Name geändert werden soll
    (Kann zuvor mit interface get ermittelt werden     		interface rename id 156 name A99.7
    Ausführliches Beispiel in den FAQ
    name Neuer Name der Schnittstelle

    interface address

    interface address get

    interface address get     		Auflistung aller IP-Adressen interface address get

    interface address get_old_list

    interface address get_old_list     		Ausgabe einer Liste der IP Adressen aus der Konfiguration die im Versions Rollback mit abgespeichert ist interface address get_old_list

    interface address new

    interface address new     		device Hinzufügen einer IP-Adresse zu einer Schnittstelle. Parameter device: Je nach Version mit dem Prefix eth oder LAN interface address new device "eth2" address 192.168.32.1/24
    system update interface
    address IPv4 oder IPv6 Adresse mit Subnetz

    interface address set

    interface address set     		id Ändern einer IP-Adresse.
    Die ID der Schnittstelle kann mit dem Befehl interface address get ermittelt werden.
    		interface address set id "43" address 192.168.33.1/24
    system update interface
    address

    interface address delete

    interface address delete     		id Entfernen einer IP-Adresse.
    Die ID der Schnittstelle kann mit dem Befehl interface address get ermittelt werden.
    		interface address delete id 43
    system update interface

    interface zone

    interface zone get

    interface zone get     		Auflistung aller Zonen
    • id
    • Name
    • interface (Zugeordnete Schnittstelle)
    • flags
    • references
    		 interface zone get

    interface zone new

    interface zone new     		name Hinzufügen einer Zone interface zone new name dmz10

    interface zone set

    interface zone set     		id Hinzufügen einer Zone zu einer Schnittstelle
    Die ID der Zone kann mit dem Befehl interface zone get ermittelt werden.
    		interface zone set id "213" interface eth2
    flags
    interface
    name

    interface zone delete

    interface zone delete     		id Entfernen einer Zone von einer Schnittstelle
    Die ID der Zone kann mit dem Befehl interface zone get ermittelt werden.
    		interface zone delete id "213"

    interface neighbor

    interface neighbor get

    interface neighbor get     		Auflistung der Hosts, die von der UTM erreichbar sind interface neighbor get

    interface mobile

    interface mobile status

    interface mobile status     		Gibt den Status für sim, modem, 3gpp und stats an interface mobile status

    interface mobile sim

    interface mobile sim sendpin     		modem Syntax: interface mobile sim sendpin modem <id> pin <pin>
    Pin senden, um die SIM-Karte zu entsperren.
    Die Modem ID kann mit interface mobile modem get abgefragt werden
    		interface mobile sim sendpin modem 1 pin 1234
    pin
    interface mobile sim enable modem Syntax: interface mobile sim enable modem <id> pin <pin>
    PIN-Überprüfung einschalten.
    Die Modem ID kann mit interface mobile modem get abgefragt werden
    		interface mobile sim enable modem 1 pin 1234
    pin
    interface mobile sim disable modem Syntax: interface mobile sim disable modem <id> pin <pin>
    PIN-Überprüfung abschalten.
    Die Modem ID kann mit interface mobile modem get abgefragt werden
    		interface mobile sim disable modem 1 pin 1234
    pin
    interface mobile sim change modem Syntax: interface mobile sim change modem <id> pin <current_pin> newpin <new_pin>
    Ändert den PIN-Code.
    Die Modem ID kann mit interface mobile modem get abgefragt werden
    		interface mobile sim change modem 1 pin 1234 newpin 5678
    pin
    newpin
    interface mobile sim sendpuk modem Syntax: interface mobile sim sim sendpuk modem <id> puk <puk> newpin <new_pin>
    Sendet den PUK (Personal unlocking key / Super-Pin) und eine neue PIN, um die SIM-Karte zu entsperren.
    Die Modem ID kann mit interface mobile modem get abgefragt werden
    		interface mobile sim sim sendpuk modem 1 puk 12345678 newpin 2345
    puk
    newpin

    interface mobile modem

    interface mobile modem get     		interface mobile modem get
    interface mobile modem new Syntax:interface mobile modem new bearerid <int> pin <pin> enabled <0|1> equipmentid <string>
    Erzeugt einen neuen Modemeintrag.     		interface mobile modem new bearerid 1 pin 1234 enabled 1 equipmentid 8611070301234560
    bearerid Die ID des Providereintrags.
    Abruf mit: interface mobile modem get
    pin
    enabled Versetzt das neu konfigurierte Modem in aktivierten (1) oder deaktivierten (0) Zustand
    equipmentid Die IMEI des verwendeten Modems.
    interface mobile modem set id Syntax:interface mobile modem set id <id>bearerid <int> pin <pin> enabled <0|1> equipmentid <string>
    Ändert die Modemeinstellungen.
    Der Paramter id ist erforderlich     		interface mobile modem id 1 bearerid 1 pin 1234 enabled 1 equipmentid 8611070301234560
    abc Die weiteren Paramter und ihre Syntax sind identisch mit dem Befehl modem mobile modem new
    interface mobile modem enable modem Syntax:interface mobile modem enable <id>
    Aktiviert das angegebene Modem.     		interface mobile modem enable modem 1
    interface mobile modem disable modem Syntax:interface mobile modem disable <id>
    Deaktiviert das angegebene Modem.     		interface mobile modem disable modem 1
    interface mobile modem delete id Syntax:interface modem mobile delete id <id>
    Löschen eines Modemeintrags.     		interface mobile modem delete id 1

    interface mobile bearer

    interface mobile bearer get     		Syntax: interface mobile bearer get
    Ruft die Provider Konfiguration ab. Es lassen sich mehrere Konfigurationen speichern.     		interface mobile bearer get
    interface mobile bearer new carrier Syntax: interface mobile bearer new carrier <carrier> apn <apn> password <password> username <username> proxy <ipaddr> port <port> operatorid <id> roaming <0/1> limit <limit> billingstart <1-31>
    Erstellt eine neue Provider Konfiguration
    apn Access Point Name. DNS-Name des Zugangsservers des Providers
    password
    username
    proxy
    port
    operatorid Operator ID des Mobilfunk Netzbetreibers
    roaming Parameter nicht in Verwendung
    limit Parameter nicht in Verwendung
    billingstart Parameter nicht in Verwendung
    interface mobile bearer set id Syntax: interface mobile bearer set id <id> carrier <carrier> apn <apn> password <password> username <username> proxy <ipaddr> port <port> operatorid <id> roaming <0/1> limit <limit> billingstart <1-31>
    Ändert die Einstellungen des Providers     		interface mobile bearer set id 1 carrier "Telekom Internet" apn internet.telekom password telekom username telekom operatorid 26201 roaming 0
    abc Die weiteren Paramter und ihre Syntax sind identisch mit dem Befehl interface mobile bearer new
    interface mobile bearer delete id Syntax: interface mobile bearer delete id <id>
    Löschen eines Provider Eintrags.     		interface mobile bearer delete id 1
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/CLI/Interface&oldid=92682“