Inhaltsverzeichnis
Werbung
Referenzhandbuch
2 Konfiguration
Befehl
writeflash
loadfile [-a <Adresse>]
[-s <Server-IP-Adresse>]
[-n] [-f <Dateiname>] [-o
<Dateiname>] [-c
<Dateiname>] [-p
<Dateiname>] [-d
<Passphrase>] [-C n|d] [-m
<Version>] [-u] [-x
<Dateiname>] [-i]
language
ssh [-?|h] [-<a|b>
Loopback-Adresse] [-p
Port] [-C] [-j
Keepalive-Intervall]
<Host>
telnet <Adresse>
sshkeygen [-h] [-q] [-t
dsa|rsa|ecdsa] [-b <bits>]
38
Beschreibung
Laden einer neuen Firmware-Datei (nur via TFTP).
Zugriffsrecht: Supervisor-Write
Lädt ein Zertifikatsdatei in das Gerät. Mögliche Optionsschalter sind:
1
-a
: Bestimmt die Quelladresse der Datei:
2
: Quell-IP-Adresse
a.b.c.d
2
INT
: Adresse des ersten Intranet-Interfaces als Quelladresse verwenden
2
: Adresse des ersten DMZ-Interfaces als Quelladresse verwenden
DMZ
2
LBx
: Loopback-Adresse x (0..f) als Quelladresse verwenden
2
<Schnittstelle>
als Quelladresse verwenden
1
-s
: Adresse des TFTP Servers
1
-n
: Server-Namen auf SSL/TLS-Verbindungen ignorieren
1
: <Dateiname> der Konfigurationsdatei auf dem TFTP-Server
-f
1
-o
: Zieldatei <Dateiname> für Datei-Download
1
: Datei <Dateiname> mit Root-Zertifikat für HTTPS
-c
1
-p
: Datei <Dateiname> mit unverschlüsseltem PKCS#12-Container für HTTPS
CA-Zertifikate und/oder Client-seitige Authentisierung
1
-d
: <Passphrase>, um heruntergeladenen, verschlüsselten PKCS#12-Container
zu entschlüsseln
1
-C
: Überprüfe, ob Firmware neuer (n) als oder unterschiedlich (d) zu der
momentan vorhandenen ist
1
-m
: Minimal-<Version> für Firmware setzen
1
: Firmware-Datei unbedingt herunterladen, Versionsüberprüfung
-u
überspringen.
1
-x
: Datei <Dateiname> mit zusätzlichen CA-Zertifikaten zur Überprüfung bei
HTTPS, der Wert 'none' verhindert das Laden der Standardzertifikate
1
-i
: Sende Sysinfo als POST request (nur bei HTTP(S))
4
Die Optionen [-f] und [-s] sowie die URL sind nicht gleichzeitig nutzbar. Für
HTTP(S)-Downloads müssen Sie die Quelle mittels URL spezifizieren. Die
Maximallänge der URL beträgt 252 Zeichen.
Zugriffsrecht: Supervisor-Write
Wählt eine Sprache für die CLI-Anzeige aus. Der Befehl
verfügbaren Sprachen auf.
Stellt eine SSH-Verbindung zum <Host> her. Mögliche Optionsschalter sind:
1
-?|h
: gibt den Hilfetext aus.
1
: erlaubt die Angabe einer Route bzw. Loopback-Adresse, die das Gerät
-a|b
verwenden soll, wenn das Ziel auf mehreren Routen erreichbar ist. Die Funktion
von
-a
und
-b
ist identisch.
auf UNIX-Systemen, während einige andere im LCOS eingebaute Kommandos
das
zur Angabe einer Loopback-Adresse benutzen.
-a
1
-p
: bestimmt den <Port> des Hosts
1
: erzwingt eine komprimierte Datenübertragung
-C
1
-j
: gibt an, in welchen Abständen der Client ein Keepalive senden soll.
Stellt eine Telnet-Verbindung zur angegebenen <Adresse> her.
Erzeugt oder löscht SSH-Schlüssel im Gerät. Mögliche Optionsschalter sind:
1
: Zeigt eine kurze Hilfe der möglichen Parameter.
-h
: Adresse des LAN-Interfaces <Schnittstelle>
language ?
-b
ist die übliche Option eines OpenSSH-Clients
listet die
Werbung
Inhaltsverzeichnis
