Загрузка политики безопасности

Загрузка политики безопасности

Созданную политику безопасности необходимо применить.

Cisco-like конфигурация загружается на шлюз после выхода из конфигурационного режима, при этом она будет интерпретирована конвертером в LSP-конфигурацию. Конвертор работает в рамках программы cisco-like консоли. При успешной конвертации политики безопасности выдается сообщение:

LSP conversion complete with additional message(s):

LSP successfully loaded, 6 potential problems were reported to syslog.

Если конвертирование конфигурации завершается с ошибкой; то на консоль выдается сообщение об ошибке:

LSP conversion failed. You can use the "show load-message" command to obtain the additional information.

("Конвертирование LSP завершилось с ошибкой. Вы можете использовать команду show load-message для получения дополнительной информации.")

Далее происходит попытка загрузки LSP-конфигурации на шлюз безопасности. Если по каким-либо причинам произошла ошибка при загрузке, LSP-конфигурация записывается в файл erroneous_lsp.txt, расположенный в каталоге шлюза безопасности. В конце работы конвертора выдается результат (успех/неуспех) обратно в cisco-like консоль.

При конвертировании cisco-like конфигурации прописываются фильтры для каждого интерфейса в отдельности.

Для загрузки cisco-like конфигурации из текстового файла выполните команду:

configure replace file:/root/ciscoLike_configuration_file.txt

Подтвердите загрузку конфигурации из файла, введя yes.

% Warning: This will replace the current running configuration with the contents of the specified configuration file, which is assumed to be a complete configuration, not a partial configuration.

Are you sure you want to do this? [yes/no]: yes

LSP-конфигурацию, созданную в виде текстового конфигурационного файла, нужно загрузить специализированной командой lsp_mgr load с указанием полного пути к файлу конфигурации. Например:

lsp_mgr load -f /root/LSP_configuration_file.txt

Политики безопасности, созданные с использованием остальных платформ управления, также конвертируются в LSP-конфигурацию во время загрузки на шлюз.

LSP является основной конфигурацией, в первую очередь, стоит ориентироваться на нее. Для просмотра загруженной политики безопасности используется специализированная команда lsp_mgr show.

Вносить изменения в политику безопасности возможно одним из трех способов: при помощи сisco-like конфигурации, с помощью специального конфигурационного файла LSP и при помощи сервера управления C-Терра ГСУ. Во избежание конфликтных ситуаций рекомендуется использовать только один из способов.