Das Command Line Interface oder kurz CLI ist die eigentliche Schnittstelle, über die die Konfiguration der Securepoint UTM erfolgt. Alle graphischen Administrationstools wie das Webinterface, das Security Operation Center oder der Security Manager wandeln alle Ihre Einstellungen zu Befehlen die auf dem CLI ausgeführt werden können um. Zwischen den einzelnen Versionen gibt es natürlich Unterschiede im Aufbau und Umfang der Befehle.
Dieser Artikel soll Ihnen eine Übersicht über die möglichen Befehle geben und in einigen Beispielen die Arbeitsweise mit dem CLI darstellen.
v11
Die Befehle auf dem CLI lassen sich in verschiedene Ebenen aufteilen. In der v11 wurden diese Ebenen in thematische Punkte gegliedert. So befinden sich z.B. alle für Interface-Konfigurationen relevanten Befehle unter halb von "interface" wie z.B. der Befehl "interface address get". Nachfolgend finde Sie eine Auflistung aller Befehle auf der ersten Ebene.
| Befehl | Beschreibung |
|---|---|
| appmgmt | Management der Anwendungen (starten/stoppen) |
| cert | Zertifiaktsverwaltung |
| clear | löscht den aktuellen Inhalt des Terminals |
| cli | Einstellungen zum Ausgabeverhalten des CLI |
| clientlessvpn | Einstellungen für das Clientlessvpn |
| dhcp | Einstellungen für den DHCP-Server |
| dns | Einstellungen für den DNS-Server |
| extc | Verwaltung von Variable sowie Templates für Anwendungen |
| help | Auflistung alle Befehle |
| interface | Einstellungen bezüglich Interface |
| ipsec | Einstellungen für IPSec-Verbindungen |
| ldap | Senden vom LDAP-Anfragen |
| Einstellungen für den Mailfilter/Mailarchive | |
| node | Konfiguration von Netzwerk-Objekten und -Gruppen |
| object | Auflistung aller Objekte |
| openvpn | Konfiguration von Openvpn-Verbindungen |
| qos | Einstellungen für QoS Profile |
| quit | Beendet die aktuelle CLI-Sitzung |
| route | Verwalten von Netzwerk-Routen |
| rproxy | Konfiguration des Reverse-Proxy |
| rsa | Verwaltung der RSA-Keys |
| rule | Verwaltung des Portfilters(Regelwerk) |
| server | Verwaltung der Backend-Server für den Reverse-Proxy |
| service | Verwaltung der Dienste |
| syslog | Verwaltung der Syslog-Server sowie Ausgabe des Livelogs |
| system | System spezifische Konfigurationspunkte |
| user | Benutzerverwaltung |
| webfilter | Konfiguration des Webfilter |
| wlan | Verwaltung der WLAN-Funktionalität |
| wrapper | Internes Kommando |
2007nx / v10
Anders als in der v11 sind die Befehle in der 2007nx/v10 nicht nach thematisch gegliedert sondern funktionell .
| Befehl | Beschreibung |
|---|---|
| add | Fügt Konfigurationseinstellungen hinzu |
| change | Ändert Konfigurationseinstellungen |
| clear | löscht den aktuellen Inhalt des Terminals |
| config | Konfigurationsverwaltung |
| debug | Debug-Routinen |
| delete | Entfernen von Konfigurationseinstellungen |
| export | Export-Funktionen |
| import | Import-Funktionen |
| load | Laden von Einstellungen |
| logout | Beendet die aktuell CLI-Sitzung |
| reboot | Startet die Appliance neu |
| register | Liest das Lizenzfile ein |
| restart | Neustart von Anwendungen |
| run | Ausführen von bestimmten Befehlen (z.B. ping) |
| show | Ausgabe von Konfigurationseinstellungen |
| start | Starten von Anwendungen |
| stop | Stoppen von Anwendungen |
| update | Befehle für die Aktualisierung |
| help | Anzeige von allen Kommandos |