Созданную политику безопасности необходимо применить.
Cisco-like конфигурация загружается на шлюз после выхода из конфигурационного режима, при этом она будет интерпретирована конвертером в LSP-конфигурацию. Конвертор работает в рамках программы cisco-like консоли. При успешной конвертации политики безопасности выдается сообщение:
LSP conversion complete with additional message(s):
LSP successfully loaded, 6 potential problems were reported to syslog.
Если конвертирование конфигурации завершается с ошибкой; то на консоль выдается сообщение об ошибке:
LSP conversion failed. You can use the "show load-message" command to obtain the additional information.
("Конвертирование LSP завершилось с ошибкой. Вы можете использовать команду show load-message для получения дополнительной информации.")
Далее происходит попытка загрузки LSP-конфигурации на шлюз безопасности. Если по каким-либо причинам произошла ошибка при загрузке, LSP-конфигурация записывается в файл erroneous_lsp.txt, расположенный в каталоге шлюза безопасности. В конце работы конвертора выдается результат (успех/неуспех) обратно в cisco-like консоль.
При конвертировании cisco-like конфигурации прописываются фильтры для каждого интерфейса в отдельности.
Для загрузки cisco-like конфигурации из текстового файла выполните команду:
configure replace file:/root/ciscoLike_configuration_file.txt
Подтвердите загрузку конфигурации из файла, введя yes.
% Warning: This will replace the current running configuration with the contents of the specified configuration file, which is assumed to be a complete configuration, not a partial configuration.
Are you sure you want to do this? [yes/no]: yes
LSP-конфигурацию,
созданную в виде текстового конфигурационного файла, нужно загрузить специализированной
командой lsp_mgr load
с указанием полного пути к файлу конфигурации.
Например:
lsp_mgr load -f /root/LSP_configuration_file.txt
Политики безопасности, созданные с использованием остальных платформ управления, также конвертируются в LSP-конфигурацию во время загрузки на шлюз.
LSP является основной конфигурацией, в первую очередь, стоит ориентироваться на нее. Для просмотра загруженной политики безопасности используется специализированная команда lsp_mgr show.
Вносить изменения в политику безопасности возможно одним из двух способов: при помощи сisco-like конфигурации и с помощью специального конфигурационного файла LSP. Во избежание конфликтных ситуаций рекомендуется использовать только один из способов.