UserGate LogAn позволяет создавать базовые настройки устройства с помощью интерфейса командной строки, или CLI (command line interface). С помощью CLI администратор может выполнить ряд диагностирующих команд, таких, как ping, nslookup, traceroute, осуществить настройку сетевых интерфейсов и зон, а также перезагрузить или выключить устройство.
CLI полезно использовать для диагностики сетевых проблем или в случае, когда доступ к веб-консоли утерян, например, некорректно указан IP-адрес интерфейса или ошибочно установлены параметры контроля доступа для зоны, запрещающие подключение к веб-интерфейсу.
Подключение к CLI можно выполнить через стандартные порты VGA/клавиатуры (при наличии таких портов на оборудовании UserGate LogAn), через последовательный порт или с помощью SSH по сети.
Для подключения к CLI с использованием монитора и клавиатуры необходимо выполнить следующие шаги:
|
Наименование |
Описание |
|---|---|
|
Шаг 1. Подключить монитор и клавиатуру к UserGate LogAn |
Подключить монитор к разъему VGA(HDMI), клавиатуру к разъему USB. |
|
Шаг 2. Войти в CLI |
Войти в CLI, используя имя и пароль пользователя с правами Full administrator (по умолчанию Admin). Если устройство UserGate LogAn не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin, в качестве пароля - utm. |
Для подключения к CLI с использованием последовательного порта необходимо выполнить следующие шаги:
|
Наименование |
Описание |
|---|---|
|
Шаг 1. Подключиться к UserGate LogAn |
Используя специальный кабель для последовательного порта или переходник USB-Serial, подключить свой компьютер к UserGate LogAn. |
|
Шаг 2. Запустить терминал |
Запустить терминал, позволяющий подключение через последовательный порт, например, Putty для Windows или minicom для Linux. Установить подключение через последовательный порт, указав параметры подключения 115200 8n1. |
|
Шаг 3. Войти в CLI |
Войти в CLI, используя имя и пароль пользователя с правами Full administrator (по умолчанию Admin). Если устройство UserGate LogAn не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin, в качестве пароля - utm. |
Для подключения к CLI по сети с использованием протокола SSH необходимо выполнить следующие шаги:
|
Наименование |
Описание |
|---|---|
|
Шаг 1. Разрешить доступ к CLI (SSH) для выбранной зоны |
Разрешить доступ для протокола CLI по SSH в настройках зоны, к которой вы собираетесь подключаться для управления с помощью CLI. Будет открыт порт TCP 2200. |
|
Шаг 2. Запустить SSH-терминал |
Запустить у себя на компьютере SSH-терминал, например, SSH для Linux или Putty для Windows. Указать в качестве адреса адрес UserGate LogAn, в качестве порта подключения - 2200, в качестве имени пользователя - имя пользователя с правами Full administrator (по умолчанию Admin). Для Linux команда на подключение должна выглядеть так: ssh Admin@IPUserGateLogAn -p 2200 |
|
Шаг 3. Войти в CLI |
Войти в CLI, используя пароль пользователя, указанного на предыдущем шаге. Если устройство UserGate LogAn не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin, в качестве пароля - utm. |
Полный список команд:
|
Наименование |
Описание |
|---|---|
|
help |
Показывает список доступных команд. |
|
exit quit Ctrl+D |
Выйти из CLI. |
|
date |
Посмотреть текущее время на сервере. |
|
gateway |
Посмотреть или задать значения шлюза. Смотрите gateway help для детальной информации. |
|
iface |
Набор команд для просмотра и настройки параметров сетевого интерфейса. Смотрите iface help для детальной информации. |
|
license |
Посмотреть информацию о лицензии. |
|
netcheck |
Проверить доступность стороннего HTTP/HTTPS-сервера. netcheck [-t TIMEOUT] [-d] URL Опции: -t -- максимальный таймаут ожидания ответа от веб-сервера. -d -- запросить содержание сайта. По умолчанию запрашиваются только заголовки. |
|
nslookup |
Выполнить определение IP-адреса по имени хоста. |
|
ping |
Выполнить ping определенного хоста. |
|
radmin |
Включить или отключить удаленный доступ к серверу для технической поддержки UserGate LogAn. |
|
radmin_e |
Включить или отключить удаленный доступ к серверу для технической поддержки UserGate LogAn, в случаях, когда сервер UserGate LogAn завис. |
|
reboot |
Перезагрузить сервер UserGate LogAn. |
|
route |
Создать, изменить, удалить маршрут. |
|
shutdown |
Выключить сервер UserGate LogAn. |
|
traceroute |
Выполнить трассировку соединения до определенного хоста. |
|
zone |
Набор команд для просмотра и настройки параметров зоны. Смотрите help zone для детальной информации. |