Управление Kaspersky NGFW с помощью командной строки

Вы можете управлять Kaspersky NGFW из командной строки.

Управление из командной строки возможно только после подключения к устройству Kaspersky NGFW.

Режим доступа командной строки

После подключения к Kaspersky NGFW и открытия командной строки, в зависимости от текущего состояния устройства, доступен только один из вариантов работы:

• Ограниченный режим доступа – доступен ограниченный набор команд, предназначенный для базовой диагностики и первичной загрузки.
• Полный режим доступа – доступен полный набор команд для управления решением.

Режим работы командной строки зависит от текущего статуса устройства:

• Статус Initialization – работа в командной строке невозможна. В ответ пользователю выводится сообщение Service is not ready.
• Статус OK – командная строка открывается в полном режиме доступа к Kaspersky NGFW.
• Статус отличается от Initialization и OK – командная строка открывается в ограниченном режиме доступа к Kaspersky NGFW.

Переключение между режимами доступа не происходит автоматически. Если во время работы статус устройства изменился (например, перешел из Initialization в OK), необходимо выйти из текущей сессии и заново авторизоваться, чтобы получить доступ к новому набору команд.

Команды и утилиты

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Вы также можете использовать следующие утилиты командной строки и их параметры для диагностики и устранения неполадок в работе Kaspersky NGFW:

• ping – утилита для проверки качества соединения в сетях TCP/IP.

  С помощью утилиты ping вы можете задать размер максимальной единицы передачи (MTU) и управлять флагом DF.

• curl – утилита для выполнения HTTP-запросов.
• nslookup – утилита для устранения неполадок DNS.
• traceroute – утилита для определения маршрутов данных в сетях TCP/IP.
• tcpdump – утилита для захвата пакетов.

Эти диагностические утилиты доступны на всех интерфейсах Kaspersky NGFW. Подробная информация о работе с этими утилитами приведена в соответствующей документации.