12.13.21. Настройка профилей пересылки SSL

Данный раздел находится на уровне libraries ssl-forwarding-profiles.

Для создания профиля пересылки используется команда:

Admin@UGOS# create libraries ssl-forwarding-profiles

Далее необходимо указать:

Параметр

Описание

name

Название профиля пересылки SSL.

description

Описание профиля пересылки.

forward-type

Тип пересылки:

  • l2. При настройке необходимо указать MAC-адрес устройства и название интерфейса, на который необходимо переслать копию трафика.

  • l3. Копия расшифрованного трафика передаётся по GRE-туннелю. При настройке необходимо указать GRE IP-адресы источника и назначения.

target-mac

MAC-адрес назначения (указывается при использовании типа пересылки L2).

target-iface

Интерфейс UserGate, с которого будет производиться пересылка (указывается при использовании типа пересылки L2).

gre-source-ip

GRE IP-адрес источника (указывается при использовании типа пересылки L3).

gre-dest-ip

GRE IP-адрес назначения (указывается при использовании типа пересылки L3).

Следующая команда предназначена для обновления параметров профилей пересылки:

Admin@UGOS# set libraries ssl-forwarding-profiles <profile-name>

Для удаления профиля:

Admin@UGOS# delete libraries ssl-forwarding-profiles <profile-name>

Чтобы отобразить информацию о всех имеющихся профилях или об определённом профиле пересылки, используются следующие команды:

Admin@UGOS# show libraries ssl-forwarding-profiles

Admin@UGOS# show libraries ssl-forwarding-profiles <profile-name>