config – семейство команд для работы с конфигурацией

config reset-candidate

Сбросить кандидат-конфигурацию.

config reset

Применить заводскую конфигурацию в качестве стартовой конфигурации. Перед выполнением этой команды необходимо в shell остановить службы knbe-agent (выполнив команду systemctl stop knbe-agent) и klnagent (выполнив команду systemctl stop klnagent64). В противном случае полученные от оркестратора и OSMP настройки могут перезатереть стартовую конфигурацию.

config save

Сохранить оперативную конфигурацию в качестве стартовой конфигурации.

config export (candidate|running|startup) (all|<module name>) file <name>.(json|xml)

Сохранить кандидат-|оперативную|стартовую конфигурацию из всех или конкретного модуля в файл c именем <name> в формате JSON|XML, хранящийся в каталоге /var/ngfw/configs/.

config import file <name>.(json|xml) (candidate|running|startup) (all|<module name>)

Загрузить кандидат-|оперативную|стартовую конфигурацию для всех или конкретного модуля из файла c именем <name> в формате JSON|XML, хранящегося в каталоге /var/ngfw/configs/.

show config (candidate|default|running|startup) (json|xml)

Показать кандидат-|заводскую|оперативную|стартовую конфигурацию в формате JSON|XML.

Пример вывода:

ngfw> show config candidate json
{
  "ngfw-ids:ids": {
    "@": {
      "yang:operation": "none"
    },
    "profile": [
      {
        "@": {
          "yang:operation": "create"
        },
        "id": "34b65915-43e3-4132-9c48-c6e8a33ce2d1",
        "name": "test"
      }
    ]
  }
}

ngfw> show config candidate xml
<ids xmlns="urn:kaspersky:params:xml:ns:yang:ngfw-ids" xmlns:yang="urn:ietf:params:xml:ns:yang:1" yang:operation="none">
  <profile yang:operation="create">
      <id>34b65915-43e3-4132-9c48-c6e8a33ce2d1</id>
      <name>test</name>
  </profile>
</ids>

show config files

Показать конфигурационные файлы в формате json|xml из каталога /var/ngfw/configs/.

show config modules

Показать все yang-модули, загруженные в sysrepo.

| Prev | Home | Next |