Команда lsp_mgr load предназначена для загрузки конфигурации из файла в базу Продукта. Для работы с утилитой требуются права Администратора. Пользователь также должен иметь право изменять настройки Продукта.
Синтаксис lsp_mgr [-T timeout] load -f LSP_FILE [-l LABEL] |
|
-T timeout |
время ожидания ответа от vpnsvc сервиса. Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 600 секунд. |
-f LSP_FILE |
путь к файлу конфигурации. |
-l LABEL |
текстовый комментарий к конфигурации (в произвольном формате). По умолчанию в качестве LABEL задается путь до файла с конфигурацией (аргумент опции -f). |
Значение по умолчанию |
Значение по умолчанию отсутствует. |
Рекомендации по использованию |
Если политика безопасности написана в виде текстового конфигурационного файла, то для загрузки ее в базу Продукта используйте команду lsp_mgr load. |
Примечание. |
Если при загрузке локальной политики безопасности появилось сообщение: «Warning: too many persistent rules», то рекомендуется увеличить количество IKECFG интерфейсов до значения, равного или превышающего количество IPsecAction c PersistentConnection = TRUE в заданной политике безопасности. Скорректировать количество IKECFG интерфейсов можно командой netdev_mgr provide_ikecfgifInterfaces. Посмотреть политику безопасности можно командой lsp_mgr show, узнать количество IKECFG интерфейсов (IkeCfgIfCount) можно в реестре: • для 64-х разрядной Windows - HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\VPN Agent\IkeCfgIfCount • для 32-х разрядной Windows - HKEY_LOCAL_MACHINE\SOFTWARE\VPN Agent\IkeCfgIfCount |
Пример |
Пример загрузки LSP конфигурации из файла в базу Продукта: lsp_mgr load -f default.txt LSP successfully loaded from file default.txt |