联想网御安全网关Smart V命令行操作手册

网御安全网关SmartV命令行操作手册

联想

网御安全网关SmartV

命令行操作手册

联想集团有限公司T

网御安全网关SmartV命令行操作手册

声明

♦本手册所含内容若有任何改动，恕不另行通知。

♦在法律法规的最大允许范围内，联想（北京）有限公司除就本手册和产品应负的瑕疵担

保责任外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用

产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

♦在法律法规的最大允许范围内，联想（北京）有限公司对于您的使用或不能使用本产品

而发生的任何损坏（包括，但不限于直接或间接的个人损害、商业利润的损失、业务中

断、商业信息的遗失或任何其它损失），不负任何赔偿责任。

♦本手册含受版权保护的信息，未经联想（北京）有限公司书面允许不得对本手册的任何

部分进行影印、复制或翻译。

联想（北京）有限公司

中国北京海淀区上地信息产业基地创业路6号

联想集团有限公司2

网御安全网关SmartV命令行操作手册

章节目录

章节目录.........................................................................3

第1章前言......................................................................1

1.1导言.....................................................................1

1.2本书适用对象............................................................1

1.3本书适合的产品..........................................................1

1.4手册章节组织............................................................1

1.5相关参考手册............................................................2

第2章命令行概述...............................................................3

2.1CLI界面概述.............................................................3

2.2命令行的使用............................................................4

2.3命令的基本结构..........................................................4

2.4基本命令行参数..........................................................4

2.5命令行使用技巧..........................................................7

2.6保留字..................................................................7

2.7命令集...................................................................8

第3章快速入门.................................................................25

3.1管理员登录.............................................................25

3.2管理员退出.............................................................25

3.3终端命令行配置方法.....................................................25

第4章系统配置.................................................................26

4.1日期时间................................................................26

4.1.1clock（时钟）.....................................................26

4.1.2ntp（时钟同步）...................................................27

4.2系统参数...............................................................29

4.2.1hostname（安全网关名称）.........................................29

4.2.2ddns（动态域名注册用户信息）....................................30

4.3系统更新...............................................................31

4.3.1upgrade（模块升级）...............................................31

4.3.2config（系统酉己置）................................................31

4.3.3rz（上传文件）....................................................33

4.4管理配置...............................................................33

4.4.1admhost（管理主机）..............................................33

4.4.2admacct（管理员帐号）............................................34

4.4.3admcert（管理员证书）............................................37

4.4.4admmode（管理方式）.............................................40

4.5联动...................................................................42

4.5.1linkage（联动）...................................................42

4.5.2authserver（用户认证月艮务器）......................................49

4.6报告设置...............................................................51

4.6.1logserver（日志月艮务器）............................................51

联想集团有限公司3

网御安全网关SmartV命令行操作手册

4.6.2alertmail（报警邮箱）..............................................52

4.6.3snmp（集中管理）.................................................53

4.7IDS...........................................................................................................................................54

第5章网络配置.................................................................61

5.1interface（网络设备）....................................................61

5.2dns（域名服务器）......................................................69

5.3DHCP服务器...........................................................71

5.3.1dhcpserver（DHCP月艮务器）........................................71

5.3.2dhcpclient（DHCP客户端）.........................................75

5.3.3dhcprelay（DHCP中继）...........................................76

5.4Route静态路由和策略路由...............................................78

5.5UPnP月艮务器............................................................80

5.6HA........................................................................................................错误！未定义书签。

5.6.1HA（集群）......................................错误！未定义书签。

5.6.2hadetect（集群探测）..............................错误！未定义书签。

第6章策略配置.................................................................84

6.1option（安全选项）......................................................84

6.2rule（安全规则）.......................................................87

6.3代理服务..............................................错误！未定义书签。

6.3.1proxy（代理服务）................................错误！未定义书签。

6.3.2mailfilter（邮件过滤）.............................错误！未定义书签。

6.4macbind（地址绑定）....................................................97

6.5bw（带宽管理）........................................................99

6.6blacklist（黑名单）.....................................................101

第7章VPN配置...............................................................103

7.1VPNCLI命令介绍......................................................103

7.2网关管理...............................................................103

7.2.1添力口网关.........................................................104

7.2.2设置网关.........................................................108

7.2.3显示网关.........................................................112

7.2.4删除网关.........................................................112

7.3隧道管理...............................................................113

7.3.1添加隧道.........................................................113

7.3.2设置隧道.........................................................113

7.3.3显示隧道.........................................................114

7.3.4删除隧道.........................................................114

7.3.5隧道的启动与停止................................................115

7.4拨号用户管理..........................................................115

7.4.1添加拨号用户.....................................................115

7.4.2设置拨号用户.....................................................115

7.4.3显示拨号用户.....................................................116

7.4.4删除拨号用户....................................................116

7.5证书管理...............................................................116

7.5.1显示证书.........................................................116

联想集团有限公司4

网御安全网关SmartV命令行操作手册

7.5.2删除证书.........................................................117

7.6拨号服务器管理........................................................117

7.6.1设置拨号服务器...................................................117

7.6.2显示拨号服务器..................................................118

7.7系统管理..............................................................118

7.7.1查看VPN模块是否启动...........................................118

7.7.2设置系统信息.....................................................118

7.7.3显示系统信息.....................................................119

7.7.4设置默认信息.....................................................119

7.7.5显示默认信息.....................................................119

第8章资源定义...............................................................121

8.1地址...................................................................121

8.1.1address（地址）：.................................................121

8.1.2addrgrp（地址组）................................................123

8.1.3sataddr（地址池）................................................125

8.1.4serveraddr（月艮务器上也址）.........................................128

8.2服务...................................................................130

8.2.1servgrp（月艮务组）................................................130

8.2.2service（服务）..................................................133

8.3用户...................................................................138

8.3.1user（用户列表）.................................................138

8.3.2usergrp（用户组）................................................143

8.4时间...................................................................149

8.4.1time（时间）.....................................................149

8.4.2timegrp（时间组）................................................152

8.5bandwidth（带宽）.....................................................155

8.6system（系统信息）....................................................157

8.7URL过滤..............................................................157

8.8网页关键字............................................................159

第9章系统监控................................................................162

9.1log（日志信息）........................................................162

9.2网络调试工具..........................................................164

9.2.1ping...........................................................................................................................164

9.2.2traceroute..................................................................................................................165

9.2.3tcpdump....................................................................................................................165

9.2.4arp.............................................................................................................................165

9.2.5routeshow.................................................................................................................166

联想集团有限公司5

网御安全网关SmartV命令行操作手册

第1章前言

1.1导言

《命令行操作手册》是网御安全网关SmartV管理员手册中的一本。该手册主要介绍如

何通过终端命令行的方式对网御安全网关SmartV进行配置管理。

1.2本书适用对象

本手册适用于负责支持、维护安全网关的安全管理员，是进行联想网御安全网关Smart

V配置管理时的必备手册。

使用本手册的读者，应掌握TCP/IP协议，IP地址及子网掩码等基本知识。

1.3本书适合的产品

本书适合联想网御安全网关SmartV系列产品，以后简称联想网御安全网关SmartV,

不再说明。

1.4手册章节组织

本手册按照以下章节编排：

第一章：前言，描述本书适用的读者，手册章节组织及相关参考手册等。

第二章：命令行概述，描述了联想网御安全网关SmartV用命令行进行配置的常用命令使用

方法，以及一些使用技巧等。

第三章：快速入门，通过举例的方式，描述了联想网御安全网关SmartV命令行配置方法，

及在何种情况下使用命令行配置。

第四章：系统配置，描述与安全网关管理相关的配置，包括：系统时钟设置、时钟服务器同

步、模块升级、系统配置、管理主机、管理员账号、管理员证书、管理方式、IDS产品联动、

用户认证服务器、日志服务器、报警邮箱、集中管理等。

第五章：网络配置，描述与网络环境相关的配置，包括：网络接口属性、抗攻击设置、安全

网关IP地址、域名服务器、静态路山、集群设置等。

联想集团有限公司T

网御安全网关SmartV命令行操作手册

第六章：策略配置，描述与访问控制相关的配置，包括：安全规则、地址绑定。

第七章：VPN配置，描述VPN的配置。

第八章：资源定义，描述各种资源的定义方法，这些资源定义可供安全规则使用，包括：地

址列表、地址组、服务器地址、地址池、服务列表、服务组、代理服务、邮件过滤、用户列

表、用户组、时间列表、时间组、带宽策略、URL过滤等。

第九章：系统监控，描述如何监控系统的运行状态，包括：系统信息、网络接口状态、集群

状态、日志信息、在线用户等。

1.5相关参考手册

《联想网御安全网关SmartVWeb界面操作手册》：介绍了如何通过Web界面管理联想网

御安全网关SmartV。

《联想网御安全网关SmartV功能使用手册》：介绍了如何使用联想网御安全网关SmartV

的比较复杂的功能和典型应用。

联想集团有限公司2

网御安全网关SmartV命令行操作手册

第2章命令行概述

2.1CLI界面概述

CLI界面为用户提供一个纯字符界面。它向不同级别的管理员提供不同的命令集，屏蔽

管理员对文件系统的直接访问。

CLI界面可以使用超级终端通过安全网关上的串口进入，也可以在远程使用ssh客户端

进入，进入CLI界面需要提供用户名和密码。

通过超级终端进入CLI界面的的方法如下：将管理主机的COM串口与安全网关的

CONSOLE口用串口线连接，配置管理主机的超级终端，波特率为9600比特。以默认管理

员帐号与密码登录，进入CLI命令行界面：

在第一次登录成功后，管理员可以按需求变更管理员帐号、管理主机、安全网关可管理

IP、管理方式或导入管理员证书。下次登录时，按变更内容进行认证与登录。

进入CLI界面后，会出现命令行提示符，用户可在命令行上输入、编辑命令，编辑键如

下：

一光标前移一格

一光标后移一格

CTRL+A光标移到行首

CTRL+E光标移到行尾

联想集团有限公司3

网御安全网关SmartV命令行操作手册

CTRL+D删除光标处的单个字符

CTRL+H删除光标前的单个字符

CTRL+U清空当前命令行

CTRL+C忽略当前命令行，在下一行显示新的命令提示符

用户可以使用“？”键获得上下文相关的帮助信息。

用户使用回车键提交命令。

提交过的命令会储存在历史命令列表中，通过上下箭头键调用。历史命令表可以存储100

条命令。

用户可以使用CTRL+C中止正在执行的命令。

如果用户在1800秒内没有任何操作，CLI界面会返回到登录提示状态。

客户端的连接、用户登录信息(成功和失败)、用户提交的命令、用户退出信息都会记

录在系统日志中。

2.2命令行的使用

在使用联想网御安全网关SmartV的命令集之前，请您参照《联想网御安全网关SmartV

Web界面操作手册》中的安装过程，安装好安全网关，并且按照其中命令行配置的步骤进行

配置和登录。

2.3命令的基本结构

命令行的命令的基本结构为：“类别命令操作类型命令参数1命令参数2……”

类别命令：表示想配置的项目，如：网络接口(interface)、安全规则(rule)等。

操作类型：表示对此项目进行什么样的操作,如：添加(add)、删除(del)、修改(set)、

显示(show)等。

命令参数：不同的参数有不同必选或可选参数。

所有的命令和参数都是大小写敏感的。

2.4基本命令行参数

以下介绍在命令行中常用的一些基本参数及其含义和格式，在没有特殊声明的情况下，

都遵守这里的约定，如有特殊情况，会特殊声明。

1)标识：<id>

含义：序号

长度：1—5个字符

可用字符：数字

格式：1—65535。

2)标识：<name>

含义：名字

长度：1—20个字符

联想集团有限公司

网御安全网关SmartV命令行操作手册

可用字符：大、小写英文字母，数字，减号，下划线，小数点

格式：第一个字符必须是大、小写英文字母或数字。

3）标识：＜string＞

含义：字符串

长度：0—256个字符，或见各命令参数说明

可用字符：除制表符和问号外的任意可打印字符

格式：无

4）标识：＜comment〉

含义：注释

长度：0—255个字符

可用字符：除制表符和问号外的任意可打印字符

格式：无

5）标识：＜keyword＞

含义：URL过滤关键字

长度：1—255个字符

可用字符：除制表符和问号外的任意可打印字符

格式：无

6）标识：〈password〉

含义：密码

长度：6—15个字符

可用字符：除制表符和问号外的任意可打印字符

格式：无

7）标识：＜email＞

含义：E-Mail地址

长度：1—64个字符

可用字符：除制表符和问号外的任意可打印字符

格式：如firewall@

8）标识：Vfilename〉

含义：文件名

长度：1—254个字符

可用字符：任意可打印字符，不包括斜线、反斜线、冒号、星号、问号、双引号、大于

号、小于号、管道符、制表符

格式：无

9）标识：＜hostname＞

含义：主机名

长度：1一254个字符

可用字符：任意可打印字符，不包括斜线、反斜线、冒号、星号、问号、双引号、大于

联想集团有限公司5

网御安全网关SmartV命令行操作手册

号、小于号、管道符、制表符

格式：无

10）标识：<number>

含义：数字

长度：1个以上的字符

可用字符：数字

格式：无

11）标识：〈percent〉

含义：数字

长度：1—3个字符

可用字符：数字

格式：0—100o

12）标识：<ip>

含义：IP地址

长度：7—31个字符

可用字符：数字，句号，斜线，冒号

格式:单个IP地址（）,IP地址/子网掩码（/）,IP地址段

（0:0）»

13）标识：<netmask>

含义：子网掩码

长度：9—15个字符

可用字符：数字，句号

格式:如。

14）标识：<port>

含义：端口

长度：1—11个字符

可用字符：数字，冒号

格式:单个端口（12345）,端口段（1000:2000）,,

15）标识：<mac>

含义：MAC地址

长度：17个字符

可用字符：A—F大小写英文字母，数字，减号，冒号

格式：XX-XX-XX-XX-XX-XX,或xx：xx：xx：xx：xx：xx。

16）标识：<date>

含义：日期

长度：8—10个字符

可用字符：数字，减号，斜线

联想集团有限公司6

网御安全网关SmartV命令行操作手册

格式：yyyy-mm-dd,或yyyy/mm/dd,其中yyyy为2000■—9999,mm为01—12,dd为

01—31o

17）标识：<time>

含义：时间

长度：3—17个字符

可用字符：数字，冒号，减号

格式：hh:mm:ss或hh:mm,hh:mm:ss-hh:mm:ss或hh:mm-hh:mm,其中hh为00—23,

mm为00一59,ss为00—59。

2.5命令行使用技巧

i.关键字自动补全：

用户可以使用TAB键补全命令。

2.在线帮助：

用户可以使用？键获得上下文相关的帮助信息。

3.历史命令：

提交过的命令会储存在历史命令列表中，通过上下箭头键调用。历史命令表可以存储100

条命令。

4.编辑功能:

一光标前移一格

一光标后移一格

CTRL+A光标移到行首

CTRL+E光标移到行尾

CTRL+D删除光标处的单个字符

CTRL+H删除光标前的单个字符

CTRL+U清空当前命令行

CTRL+C忽略当前命令行，在下一行显示新的命令提示符

5.注意事项：

当输入的字符串包含空格时，必须用双引号将此字符串扩起来。

用户可以使用CTRL+C中止正在执行的命令。

如果用户在1800秒内没有任何操作，CLI界面会返回到登录提示状态。

2.6保留字

any表示任意，如任意IP地址、任意服务

none表示不使用

联想集团有限公司7

网御安全网关SmartV命令行操作手册

2.7命令集

命令语法

address（地址）

addressaddname<name>ip<ip>[comment<comment>]

addresssetname<name>{[ip<ip>][comment<comment>]}

addressdelname<name>

addressshow

addressshowname<name>

addrgrp（地址组）

addrgrpaddname<name>[comment<comment>]

addrgrpsetname<name>comment<comment>

addrgrpsetname<name>addmbr<name>+

addrgrpsetname<name>delmbr<name>+

addrgrpdelname<name>

addrgrpshow

addrgrpshowname<name>

admacct（管理员帐

admacctaddname<name>password<password>[manager{on|off}][policyer

号）

{on|off}][auditor{on|off}]

admacctsetname<name>{[password<password>][manager{on|off}]

[policyer{on|off}][auditor{on|off}]}

admacctdelname<name>

admacctsetmultiadmon

admacctsetmultiadmoff

admacctshow

admcert（管理员证

admcertaddcacert<filename>fwcert<filename>fwkey<filename>

书）

admcertaddadmincert<filename>

admcertdeladmincert<filename>

admcertonadmincert<filename>

admcertoffadmincert<filename>

admcertshowcacert

联想集团有限公司8

网御安全网关SmartV命令行操作手册

admcertshowfwcert

admcertshowadmincert

admhost（管理主机）

admhostaddip<ip>[comment<comment>]

admhostdelip<ip>

admhostshow

admmode（管理方式）

admmodeonssh

admmodeoffssh

admmodeonppp

admmodeoffppp

admmodeshow

alertmail（报警邮箱）

alertmailsetmailbox<email>[smtp<ip>port<port>]

alertmailunset

alertmailshow

arp（检查安全网关所arp

能得到的硬件地址）

authserver（用户认证

authserversetauthport<port>monitorport<port>

服务器）

authserversetradiusip<ip>authport<port>auditport<port>key<key>

authserveronlocal

authserveronradius

authservershow

bandwidth（带宽）bandwidthaddname<name>priority<number>minbw<number>maxbw

<number>[comment<comment>]

bandwidthsetname<name>{[priority<number>][minbw<number>][maxbw

<number>][comment<comment>]}

bandwidthdelname<name>

bandwidthshow

bandwidthshowname<name>

bw（带宽管理）

bwaddname<name>{saddrip<all_ip>|saddrname<name>}semame<name>

{daddmame<name>|daddrip<all_ip>}ifhame<name>bandwidthname<name>

联想集团有限公司9

网御安全网关SmartV命令行操作手册

[comment<comment>]

bwsetid<id>[name<name>][saddmame<name>|saddrip<ip>][daddrname

<name>|daddrip<ip>][semame<name>][ifname<name>][bandwidthname

<name>][active{on|off}][comment<comment>]

bwdel{id<id>|all}

bwshow[id<id>

clock

clockset<date><time>

（时钟）

clockshow

config（系统配置）

configsave

configreset

configexport<filename>[encrypt{on|off}]

configimport<filenaine>

ddns（动态域名注册

ddnssetusername<string>password<string>confirm<string>

用户信息）

ddnsshow

dhcpclient（DHCP客

dhcpclientshow

户端）

dhcpclientaddinterface<interface>

dhcpclientdelinterface<interface>

dhcpclientstartinterface<interface>

dhcpclientstopinterface<interface>

dhcprelay（DHCP中

dhcprelayshow

继）

dhcprelayaddinterface<interface>servers<servers>

dhcprelaydelinterface<interface>

dhcprelaystart

dhcprelaystop

dhcprelayrestart

dhcpserver（DHCP服

dhcpservershow

务器）

dhcpserveradddomainnetwork<network>netmask<netmask>range<range>

[gateway<gateway>][dns<dns>][interface<interface>][domainname

<domainname>][comment<comment>]

联想集团有限公司10

网御安全网关SmartV命令行操作手册

dhcpserversetdomainid<id>[network<network>][netmask<netmask>]

[range<range>][interface<interface>][gateway<gateway>]

[domainname<domainname>][dns<dns>][comment<comment>]

dhcpserverdeldomainid<id>

dhcpserveraddstatichostname<hostname>mac<mac>ip<ip>[comment

<comment>]

dhcpserversetstaticid<id>[hostname<hostname>][mac<mac>][ip<ip>]

[comment<comment>]

dhcpserverdelstaticid<id>

dhcpserversetstartup{on|off]

dhcpserverstart

dhcpserverstop

dns（域名服务器和安

dnssetip<ip>[<ip>]

全网关主机名）

dnsunset

dnsshow

ha（集群）

hasetip<ip>netmask<netmask>haif{on|off}syn{on|off}

hasetmode{backup|cluster}node<number>id<number>

haon

haoff

hasync

haunset

hashowconfig

hashowstatus

hadetect（集群探测）

hadetectsetthreshold<number>

hadetectaddip<ip>weight<number>if<interface>

hadetectdelip<ip>

hadetectaddif<interface>

hadetectdelif<interface>

hadetectshowconfig

联想集团有限公司11

网御安全网关SmartV命令行操作手册

hadetectshowip

hadetectshowif

hadetectshowremote_ip<ip>

hadetectshowremoteif<ip>

hadetecton

hadetectoff

hostname