Создание конфигурационного файла

Создание локальной политики безопасности для «С-Терра Шлюз» возможно осуществить путем написания конфигурационного файла (в текстовом формате) для каждого устройства. Структуры конфигурационного файла предоставляют более широкие возможности для создания гибкой политики безопасности, чем возможности командной строки и графического интерфейса управления.

________________________________________________________________________________________________________

Созданную в виде конфигурационного файла локальную политику безопасности нужно загрузить командой lsp_mgr load.

После загрузки конфигурационного файла, cisco-like конфигурация не изменится.

Описание грамматики LSP

Структура конфигурации

Заголовок конфигурации. Структура GlobalParameters

Структура LDAPSettings

Структура IKEParameters

Структура SNMPPollSettings

Структура SNMPTrapSettings

Структура TrapReceiver

Структура RoutingTable

Структура Route

Структура AddressPool

Структура IPsecAction

Структура TunnelEntry

Структуры AHProposal и ESPProposal

Структура AHTransform

Структура ESPTransform

Структуры AHTC26Proposal и ESPTC26Proposal

Структура AHTC26Transform

Структура ESPTC26Transform

Структура IKERule

Структура AAASettings

Структура IKETransform

Структура IKETC26Transform

Структура AuthMethod{DSS|RSA|GOST}Sign

Структура AuthMethodPreshared

Структура IdentityEntry

Структура CertDescription

Структура FirewallParameters

Структура NetworkInterface

Структура FilterChain

Структура Filter

Структура Schedule

Структура Period

Приложение