Управление ролями интерфейсов через командную строку

При необходимости вы можете изменять роли физических интерфейсов через командную строку.

Чтобы изменить роль физического интерфейса Kaspersky NGFW через командную строку:

1. Если вы хотите узнать роль определенного интерфейса, выполните следующую команду:

   show interfaces name <название интерфейса>

2. Перейдите в меню настройки интерфейса, выполнив следующую команду:

   interface <название интерфейса>

   где <название интерфейса> – это название физического интерфейса, роль которого вы хотите изменить.

3. Перейдите к настройке роли физического интерфейса, выполнив следующую команду:

   control

4. Назначьте физическому интерфейсу необходимую роль, выполнив одну из следующих команд:
   • Для назначения роли интерфейса плоскости передачи данных (data plane interface):

     dataplane-interface

     Интерфейс плоскости передачи данных будет включен в сегмент сети VRF Main. Для некоторых платформ невозможно назначить некоторым физическим интерфейсам роль интерфейса плоскости передачи данных.

   • Для назначения роли выделенного интерфейса управления:

     no dataplane-interface

     Если до назначения роли выделенного интерфейса управления физический интерфейс был включен в зону безопасности, для выделенного интерфейса управления зона безопасности будет сброшена и недоступна для настройки. Выделенный интерфейс управления будет включен в сегмент сети виртуальной таблицы маршрутизации (далее также VRF) Management.

   • Для назначения роли интерфейса синхронизации:

     sync

5. Если вы хотите выйти из активного меню, выполните следующую команду:

   exit

6. Примените изменения конфигурации Kaspersky NGFW и перезагрузите устройство, чтобы изменения вступили в силу.

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.